基于漏洞掃描的綜合掃描系統(tǒng)設計.pdf

1、隨著信息技術的飛速發(fā)展，在計算機和網(wǎng)絡給人們的生活帶來極大方便的同時，信息安全問題成為人們關注的焦點，安全評估工作成為保障信息系統(tǒng)安全的重要手段。在信息安全風險評估工作中，信息系統(tǒng)的安全狀況信息采集是一個關鍵步驟，數(shù)據(jù)的準確性決定了評估工作的準確性。 本論文旨在探索一種綜合的掃描系統(tǒng)，為安全評估工作提供技術支持，能夠滿足信息系統(tǒng)安全評估的需求，可靠、有效地對掃描網(wǎng)絡中存在的漏洞信息及開放的端口與服務，提供目標網(wǎng)絡中存在的漏洞、風

2、險等級、安全狀況等信息。 為達到這一設計目標，本文首先研究了漏洞掃描技術的原理及特點，分析了掃描技術的發(fā)展趨勢與安全掃描系統(tǒng)的分類，對主要安全掃描器的一般體系結構進行了分析。然后深入研究了基于網(wǎng)絡的安全掃描與基于主機的安全掃描兩種技術，并分析了兩種技術的對比，對兩種技術中流行的安全掃描工具進行了研究。為了滿足評估工作的特殊需要，本文還對操作系統(tǒng)的棧指紋識別技術進行了研究，包括主動識別與被動識別兩種技術以及操作系統(tǒng)棧指紋識別工具的