涉密信息網(wǎng)絡(luò)漏洞實時偵測技術(shù)研究.pdf

1、近年來，網(wǎng)絡(luò)技術(shù)的飛速發(fā)展和互聯(lián)網(wǎng)的普及已經(jīng)徹底改觀了人們的日常生活，各種各樣的網(wǎng)絡(luò)應(yīng)用極大豐富了人們獲取信息和彼此交流的方式。但與此同時，這些應(yīng)用也對網(wǎng)絡(luò)安全提出更大挑戰(zhàn)。涉密信息網(wǎng)絡(luò)由于涉及國家秘密等重要問題，其網(wǎng)絡(luò)的安全性顯得更加突出。安全漏洞掃描技術(shù)能夠檢測網(wǎng)絡(luò)系統(tǒng)潛在的安全漏洞，使網(wǎng)絡(luò)管理員可以預(yù)先了解網(wǎng)絡(luò)的安全漏洞所在，從而確保網(wǎng)絡(luò)系統(tǒng)的安全。
　　本論文深入研究了基于網(wǎng)絡(luò)的漏洞掃描和基于主機的漏洞掃描技術(shù)，以Ness

2、us的插件技術(shù)為主要研究對象，在深入分析NASL腳本語言的基礎(chǔ)上，對將主機漏洞掃描功能引入網(wǎng)絡(luò)漏洞掃描的技術(shù)做了探索性研究。主要內(nèi)容如下：
　　1、詳細研究了基于網(wǎng)絡(luò)的漏洞掃描和基于主機的漏洞掃描各自存在的問題。針對網(wǎng)絡(luò)漏洞掃描技術(shù)的局限性，充分利用插件功能，實現(xiàn)主機漏洞掃描器的某些功能。插件作為一種由腳本語言編寫的子程序，掃描程序可以通過調(diào)用它來執(zhí)行漏洞掃描，檢測出系統(tǒng)中存在的一個或多個漏洞。這也使漏洞掃描軟件的升級維護變得相對

3、簡單，而專用腳本語言的使用簡化了編寫新插件的編程工作，使漏洞掃描軟件具有強的擴展性。
　　2、詳細研究了基于Nessus的面向網(wǎng)絡(luò)的漏洞掃描系統(tǒng)。該系統(tǒng)采用了插件技術(shù)，通過自身需要編寫自定義插件，模擬攻擊腳本，使其達到提高網(wǎng)絡(luò)安全的目的，提高整個系統(tǒng)的可擴充性。對于弱口令的檢測，由于需要相關(guān)權(quán)限，因此基于網(wǎng)絡(luò)的漏洞檢測技術(shù)實現(xiàn)起來非常困難。本文就該問題從Nessus插件技術(shù)上入手，編寫了ftp口令檢測程序腳本。
　　3、本系