多功能的網(wǎng)絡(luò)檢測系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、在互聯(lián)網(wǎng)上，大部分服務(wù)器都是因為服務(wù)器的配置不當(dāng)或安裝不正確而被攻擊，只要修補已知的安全漏洞，就可以抵抗絕大部分的黑客入侵。但是目前很多企業(yè)購買的網(wǎng)絡(luò)安全產(chǎn)品都采用的是缺省或默認配置，并沒有根據(jù)防護需要設(shè)置安全管理策略。由于企業(yè)管理人員精力有限而管理的產(chǎn)品眾多，管理人員很難全面掌握每個安全產(chǎn)品的有效配置及應(yīng)用，如果安排專人負責(zé)單個產(chǎn)品則必然帶來投資費用的上漲，增加企業(yè)的運行成本。本文旨在對網(wǎng)絡(luò)安全檢測系統(tǒng)進行設(shè)計并實現(xiàn)一個能夠檢測多種操

2、作系統(tǒng)和常見品牌的路由器、交換機、防火墻等網(wǎng)絡(luò)設(shè)備的多功能的安全檢測系統(tǒng)，能夠?qū)ο到y(tǒng)和網(wǎng)絡(luò)設(shè)備的安全漏洞進行檢測并得出系統(tǒng)安全報告。
　　論文首先介紹研究背景以及網(wǎng)絡(luò)檢測系統(tǒng)的目的及深遠意義;然后分析了網(wǎng)絡(luò)檢測的原理、體系結(jié)構(gòu)以及在網(wǎng)絡(luò)檢測系統(tǒng)中用到的一些關(guān)鍵技術(shù):掃描目標(biāo)技術(shù)、漏洞檢測技術(shù)、遠程登錄協(xié)議和操作系統(tǒng)識別技術(shù)。在分析了國內(nèi)外系統(tǒng)安全檢測發(fā)展現(xiàn)狀（主要是對一些檢測工具做了對比）及當(dāng)前存在的問題的基礎(chǔ)上，提出了一種全新的

3、網(wǎng)絡(luò)安全檢測系統(tǒng)——多功能的網(wǎng)絡(luò)檢測系統(tǒng)。該系統(tǒng)以管理員身份遠程登錄目標(biāo)設(shè)備，獲得目標(biāo)底層的詳細系統(tǒng)信息，將該信息和規(guī)則庫中的特征值進行匹配，從而得出檢測結(jié)果。根據(jù)檢測結(jié)果，檢測系統(tǒng)通過注冊表或本地安全策略，能夠?qū)indows系列操作系統(tǒng)進行安全加固。檢測過程采用滲透測試，對目標(biāo)系統(tǒng)不造成任何影響，可以檢測本地和遠程的目標(biāo)系統(tǒng)，能夠同時支持單個或批量目標(biāo)系統(tǒng)的安全檢查任務(wù)，并能夠生成規(guī)范的安全檢查報表。系統(tǒng)采用java語言并在Ecli