版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的迅速發(fā)展,網(wǎng)絡(luò)安全問(wèn)題己成為當(dāng)前網(wǎng)絡(luò)技術(shù)研究的重點(diǎn)。漏洞評(píng)估技術(shù)能夠檢測(cè)網(wǎng)絡(luò)系統(tǒng)潛在的安全漏洞和脆弱性,評(píng)估網(wǎng)絡(luò)系統(tǒng)的安全狀況,是實(shí)現(xiàn)網(wǎng)絡(luò)安全的重要技術(shù)之一。 現(xiàn)有漏洞掃描、網(wǎng)絡(luò)安全評(píng)估等安全工具不能滿足現(xiàn)在網(wǎng)絡(luò)安全的需要,沒(méi)有一種標(biāo)準(zhǔn)化的方法和符合標(biāo)準(zhǔn)的產(chǎn)品或服務(wù),不能準(zhǔn)確檢測(cè)出系統(tǒng)存在的漏洞、補(bǔ)丁錯(cuò)誤、配置錯(cuò)誤等問(wèn)題,不能很好地實(shí)現(xiàn)各種網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)間兼容和互操作。這使得網(wǎng)絡(luò)安全評(píng)估依然嚴(yán)峻。
2、 針對(duì)這些現(xiàn)狀,本文研究了基于國(guó)際OVAL(open vulnerability andassessment language開放漏洞評(píng)估語(yǔ)言)的漏洞評(píng)估系統(tǒng)。目的是研究標(biāo)準(zhǔn)化的漏洞描述方法,實(shí)現(xiàn)漏洞描述、漏洞檢測(cè)過(guò)程、漏洞評(píng)估地標(biāo)準(zhǔn)化,以及網(wǎng)絡(luò)的整體安全態(tài)勢(shì)的評(píng)估;基于OVAL的漏洞評(píng)估系統(tǒng)也能很好的解決與其他安全產(chǎn)品的互操作問(wèn)題。漏洞評(píng)估系統(tǒng)采用一個(gè)控制中心與多代理的系統(tǒng)架構(gòu)。 本文研究了當(dāng)前漏洞檢測(cè)評(píng)估的現(xiàn)狀與發(fā)展。主要
3、分析了當(dāng)前的一些洞檢測(cè)產(chǎn)品,漏洞描述向規(guī)范化、結(jié)構(gòu)化、標(biāo)準(zhǔn)化方向發(fā)展;研究了漏洞產(chǎn)生的原因,漏洞的危害,漏洞的檢測(cè)的原理,以及漏洞檢測(cè)技術(shù)的發(fā)展。 本文研究了OVAL標(biāo)準(zhǔn),對(duì)OVAL語(yǔ)言的定義,用OVAL定義漏洞,做了全面的研究。對(duì)單一漏洞安全級(jí)別,本文采用CVSS漏洞評(píng)估標(biāo)準(zhǔn)體系,本文對(duì)CVSS漏洞評(píng)分系統(tǒng)做了全面的研究,并用實(shí)例加以闡述。以O(shè)VAL漏洞定義和CVSS評(píng)分標(biāo)準(zhǔn)為基礎(chǔ),研究了基于安全案例的網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估方法,對(duì)
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫(kù)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 基于OVAL的漏洞評(píng)估系統(tǒng)研究.pdf
- 基于oval的開放式漏洞評(píng)估系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)
- 基于OVAL的開放式漏洞評(píng)估系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf
- 基于OVAL的漏洞掃描系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf
- 基于漏洞分析的軟件安全性評(píng)估系統(tǒng)研究.pdf
- 基于OVAL的漏洞檢測(cè)及修復(fù)服務(wù)的研究與實(shí)現(xiàn).pdf
- 基于漏洞掃描的脆弱性評(píng)估系統(tǒng)研究與設(shè)計(jì).pdf
- 基于Google的網(wǎng)頁(yè)漏洞檢測(cè)系統(tǒng)研究與實(shí)現(xiàn).pdf
- 基于LDM的IDS與漏洞庫(kù)聯(lián)動(dòng)系統(tǒng)研究.pdf
- 基于漏洞掃描的系統(tǒng)脆弱性評(píng)估研究.pdf
- 基于Fuzzing的SQL注入漏洞檢測(cè)系統(tǒng)研究與實(shí)現(xiàn).pdf
- 基于模糊測(cè)試的XSS漏洞檢測(cè)系統(tǒng)研究與實(shí)現(xiàn).pdf
- 安全漏洞信息集成系統(tǒng)研究.pdf
- 基于物理隔離網(wǎng)絡(luò)漏洞檢測(cè)與修復(fù)系統(tǒng)研究.pdf
- 基于漏洞檢測(cè)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估系統(tǒng)的研究與實(shí)現(xiàn).pdf
- Web應(yīng)用漏洞檢測(cè)系統(tǒng)研究與設(shè)計(jì).pdf
- 特定WEB漏洞分析系統(tǒng)研究與實(shí)現(xiàn).pdf
- 基于SOA的城鎮(zhèn)地產(chǎn)評(píng)估系統(tǒng)研究.pdf
- 防內(nèi)網(wǎng)漏洞暴露的保護(hù)系統(tǒng)研究開發(fā).pdf
- 基于漏洞掃描的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估.pdf
評(píng)論
0/150
提交評(píng)論