網(wǎng)絡(luò)安全信息檢測(cè)與管理.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)安全越來越受到重視。通過研究漏洞掃描，我們能夠盡早地發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中存在的安全漏洞，并及時(shí)采取適當(dāng)?shù)拇胧┻M(jìn)行修補(bǔ)，從而有效地阻止入侵事件的發(fā)生。網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)在故障檢測(cè)和網(wǎng)絡(luò)升級(jí)方面具有重要的意義。漏洞掃描和網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)是入侵檢測(cè)報(bào)警管理與入侵響應(yīng)系統(tǒng)的一部分。 一方面，本文在研究漏洞掃描的基礎(chǔ)上，深入分析了網(wǎng)絡(luò)漏洞掃描器Nessus。主要內(nèi)容如下： 1．分析了漏洞掃描的原理，介紹了CVE(Co

2、mmon Vulnerabilities and Exposures)標(biāo)準(zhǔn)。 2．介紹了Nessus的體系結(jié)構(gòu)和基于插件技術(shù)的掃描策略，包括Nessus的安裝和配置。 3．研究了Nessus漏洞掃描腳本語(yǔ)言NASL，Nessus插件的基本結(jié)構(gòu)和開發(fā)流程，并給出了一個(gè)NASL腳本的例子。 4．對(duì)Nessus的.nsr格式的掃描報(bào)告進(jìn)行信息檢索與提取，將漏洞和操作系統(tǒng)信息自動(dòng)寫入數(shù)據(jù)庫(kù)中。 另一方面，本文討論

3、了幾種常用的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)搜索方法，詳細(xì)分析了簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SNMP)的體系結(jié)構(gòu)：管理信息結(jié)構(gòu)(SMI)，管理信息庫(kù)(MIB)和SNMP協(xié)議。接著本文提出了基于SNMP和ICMP的兩級(jí)拓?fù)浒l(fā)現(xiàn)算法。 一級(jí)拓?fù)渲饕l(fā)現(xiàn)路由器和與之直接相連的子網(wǎng)；二級(jí)拓?fù)渲饕撬阉髯泳W(wǎng)內(nèi)的活動(dòng)主機(jī)。另外，一級(jí)拓?fù)浒l(fā)現(xiàn)主要采用WinSNMPAPI訪問管理信息庫(kù)(MIB)的方法來獲取路由器的各種信息，而二級(jí)拓?fù)浒l(fā)現(xiàn)通過調(diào)用動(dòng)態(tài)鏈接庫(kù)ICMP.dll來