基于信息探測(cè)的網(wǎng)絡(luò)安全評(píng)估系統(tǒng).pdf

1、網(wǎng)絡(luò)系統(tǒng)存在嚴(yán)重安全漏洞，基于信息探測(cè)的網(wǎng)絡(luò)安全評(píng)估是建立在信息發(fā)現(xiàn)、弱點(diǎn)評(píng)估基礎(chǔ)上的一個(gè)有效的防御入侵的重要手段，也是近幾年網(wǎng)絡(luò)安全領(lǐng)域快速發(fā)展的一個(gè)重要方面。 本文主要研究的內(nèi)容是網(wǎng)絡(luò)信息的探測(cè)技術(shù)和建立在信息探測(cè)基礎(chǔ)上的安全評(píng)估方法。在一個(gè)網(wǎng)絡(luò)環(huán)境中，首先進(jìn)行活動(dòng)主機(jī)的發(fā)現(xiàn)，然后獲取其開放端口及服務(wù)、操作系統(tǒng)版本，最后獲得網(wǎng)絡(luò)系統(tǒng)的弱點(diǎn)信息，進(jìn)行綜合評(píng)估。 本文首先闡述了信息探測(cè)技術(shù)和安全評(píng)估技術(shù)的基本原理、國內(nèi)外

2、研究現(xiàn)狀及發(fā)展趨勢(shì)和本課題研究所屬的技術(shù)領(lǐng)域。 在第二、三章中主要針對(duì)現(xiàn)有的信息探測(cè)技術(shù)和安全評(píng)估方法等關(guān)鍵技術(shù)展開研究。在協(xié)議分析的基礎(chǔ)上，對(duì)現(xiàn)有探測(cè)技術(shù)進(jìn)行分類，并深入研究了各種技術(shù)的原理、特點(diǎn)和應(yīng)用環(huán)境。在基于弱點(diǎn)信息的安全評(píng)估系統(tǒng)中，采用了模糊風(fēng)險(xiǎn)評(píng)估模型來對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行安全分析，對(duì)探測(cè)到的信息進(jìn)行規(guī)則匹配，從而發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)存在的風(fēng)險(xiǎn)。為系統(tǒng)的具體實(shí)現(xiàn)提供了詳實(shí)的技術(shù)基礎(chǔ)。 基于前面的關(guān)鍵技術(shù)，第四章詳細(xì)設(shè)計(jì)了基