多功能的網(wǎng)絡(luò)檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、在互聯(lián)網(wǎng)上，大部分服務(wù)器都是因?yàn)榉?wù)器的配置不當(dāng)或安裝不正確而被攻擊，只要修補(bǔ)已知的安全漏洞，就可以抵抗絕大部分的黑客入侵。但是目前很多企業(yè)購買的網(wǎng)絡(luò)安全產(chǎn)品都采用的是缺省或默認(rèn)配置，并沒有根據(jù)防護(hù)需要設(shè)置安全管理策略。由于企業(yè)管理人員精力有限而管理的產(chǎn)品眾多，管理人員很難全面掌握每個(gè)安全產(chǎn)品的有效配置及應(yīng)用，如果安排專人負(fù)責(zé)單個(gè)產(chǎn)品則必然帶來投資費(fèi)用的上漲，增加企業(yè)的運(yùn)行成本。本文旨在對(duì)網(wǎng)絡(luò)安全檢測(cè)系統(tǒng)進(jìn)行設(shè)計(jì)并實(shí)現(xiàn)一個(gè)能夠檢測(cè)多種操

2、作系統(tǒng)和常見品牌的路由器、交換機(jī)、防火墻等網(wǎng)絡(luò)設(shè)備的多功能的安全檢測(cè)系統(tǒng)，能夠?qū)ο到y(tǒng)和網(wǎng)絡(luò)設(shè)備的安全漏洞進(jìn)行檢測(cè)并得出系統(tǒng)安全報(bào)告。
　　論文首先介紹研究背景以及網(wǎng)絡(luò)檢測(cè)系統(tǒng)的目的及深遠(yuǎn)意義;然后分析了網(wǎng)絡(luò)檢測(cè)的原理、體系結(jié)構(gòu)以及在網(wǎng)絡(luò)檢測(cè)系統(tǒng)中用到的一些關(guān)鍵技術(shù):掃描目標(biāo)技術(shù)、漏洞檢測(cè)技術(shù)、遠(yuǎn)程登錄協(xié)議和操作系統(tǒng)識(shí)別技術(shù)。在分析了國(guó)內(nèi)外系統(tǒng)安全檢測(cè)發(fā)展現(xiàn)狀（主要是對(duì)一些檢測(cè)工具做了對(duì)比）及當(dāng)前存在的問題的基礎(chǔ)上，提出了一種全新的

3、網(wǎng)絡(luò)安全檢測(cè)系統(tǒng)——多功能的網(wǎng)絡(luò)檢測(cè)系統(tǒng)。該系統(tǒng)以管理員身份遠(yuǎn)程登錄目標(biāo)設(shè)備，獲得目標(biāo)底層的詳細(xì)系統(tǒng)信息，將該信息和規(guī)則庫中的特征值進(jìn)行匹配，從而得出檢測(cè)結(jié)果。根據(jù)檢測(cè)結(jié)果，檢測(cè)系統(tǒng)通過注冊(cè)表或本地安全策略，能夠?qū)indows系列操作系統(tǒng)進(jìn)行安全加固。檢測(cè)過程采用滲透測(cè)試，對(duì)目標(biāo)系統(tǒng)不造成任何影響，可以檢測(cè)本地和遠(yuǎn)程的目標(biāo)系統(tǒng)，能夠同時(shí)支持單個(gè)或批量目標(biāo)系統(tǒng)的安全檢查任務(wù)，并能夠生成規(guī)范的安全檢查報(bào)表。系統(tǒng)采用java語言并在Ecli