Nessus网络漏洞扫描器的管理与研究

论文摘要

随着信息技术的迅速发展,Internet已经成为人们日常生活不可缺少的一部分。然而,随着互联网的广泛普及,互联网安全问题已成为人们关注的焦点。网络管理员或用户需要通过漏洞扫描进行安全风险评估保障网络安全。本文首先论述了漏洞的含义、成因、漏洞的危害等级以及漏洞扫描器的含义。漏洞扫描器是一种自动检测远程或本地主机安全性弱点的程序。系统管理员通过漏洞扫描器扫描分析,能及时发现服务器或主机存在的危险。然后在详细分析Nessus漏洞扫描器工作原理以及传统网络扫描系统缺陷的基础上,本文设计了一个基于多台Nessus扫描服务器的分布式网络漏洞扫描系统,改变了传统使用单一扫描器构建扫描系统的模式。该系统由扫描服务器,Web管理中心,以及后台数据库等几部分组成。本文为扫描系统设计了独立数据库,实现了系统扫描任务的均衡分配以及扫描任务的自动排队等待。系统借助Web管理中心的管理能够完成对扫描用户的权限管理以及对扫描服务器状态的实时监测。同时系统实现了对目标网络或主机的定时检测功能,并且能够将检测信息即时自动发送给管理员。该系统能够通过对扫描结果的分析处理判断目标系统的安全运行状况,并将安全状态以曲线图或饼图的方式显现出来。同时,扫描系统可以通过Web管理中心将漏洞处理建议及安全状态分析图提供给用户。最后,本文制定了详细的测试方案,对网络扫描系统进行了测试分析,测试结果表明系统运行状况良好基本达到设计要求。

论文目录

• 中文摘要
• ABSTRACT
• 第一章 绪论
• 1.1 研究背景
• 1.2 国内外漏洞扫描系统的研究现状
• 1.2.1 漏洞扫描软件的发展和研究现状
• 1.3 本课题研究的主要内容
• 第二章 漏洞扫描技术概述
• 2.1 安全漏洞的定义及分级
• 2.1.1 安全漏洞的定义
• 2.1.2 安全漏洞的分级
• 2.2 漏洞扫描技术定义及分类
• 2.2.1 漏洞扫描定义
• 2.2.2 漏洞扫描分类
• 2.3 漏洞扫描的实现及衡量因素
• 2.3.1 漏洞扫描的实现方法
• 2.3.2 漏洞扫描工具的衡量因素
• 第三章 Nessus 网络漏洞扫描器分析
• 3.1 Nessus漏洞扫描器原理分析
• 3.1.1 Nessus漏洞扫描器简介
• 3.1.2 Nessus的结构
• 3.2 Nessus代码分析
• 3.2.1 Nessus-core部分代码分析
• 3.2.2 Nessus-pIugins部分代码分析
• 3.2.3 Nessus-librarie部分代码分析
• 3.3 Nessus的基本工作原理
• 3.4 Nessus服务器的安装使用
• 3.4.1 Nessus服务器的安装
• 3.4.2 Nessus服务器创建新用户
• 3.4.3 Nessus服务器的设置
• 3.4.4 Nessus服务器的测试使用
• 第四章 网络漏洞扫描系统的设计实现
• 4.1 体系结构的设计实现
• 4.1.1 传统漏洞扫描系统的不足之处
• 4.1.2 设计目标
• 4.1.3 系统体系结构
• 4.2 Web管理中心的设计实现
• 4.2.1 Web管理中心的设计原理
• 4.2.2 Web管理中心设计流程图
• 4.2.3 Web管理中心各功能模块的实现
• 4.3 系统后台数据库的实现
• 4.3.1 Users表
• settings表'>4.3.2 Netscan_settings表
• 4.3.3 Log表
• hosts表'>4.3.4 Nessus_hosts表
• live_stats表'>4.3.5 Nessus_live_stats表
• plugins表'>4.3.6 Nessus_plugins表
• results表'>4.3.7 Nessus_results表
• servers表'>4.3.8 Nessus_servers表
• scan表'>4.3.9 Nessus_scan表
• schedule表'>4.3.10 Nessus_schedule表
• zone_ranges表'>4.3.11 Nessus_zone_ranges表
• 4.3.12 Plugins表
• level表'>4.3.13 Risk_level表
• 第五章 扫描系统测试
• 5.1 测试目标及过程
• 5.1.1 测试目标
• 5.1.2 测试过程
• 5.2 测试结果及分析
• 第六章 结论与展望
• 参考文献
• 致谢