仿真环境下安全性检测评估系统 ——主框架及漏洞库等模块的设计与实现

论文摘要

目前,网络安全事件层出不穷,导致网络安全成为人们日益关注的问题。如何对计算机进行全面的安全评估,及时修补存在的安全漏洞,最大程度地降低系统安全的风险程度,确保系统安全运行,已成为网络安全领域一个重要的研究内容。由于传统的扫描、漏洞检测工具都过于单一,攻击工具却不断翻新,无法满足全面的安全需要。大多攻击工具也只是针对某个计算机漏洞或弱点,故而我们开发实现了一个仿真环境下安全性检测评估系统。本系统把网络上搜集到的各种网络扫描工具及各种攻击工具收集实现了扫描工具库和攻击工具库并作为本系统的插件的方式集成在一起,系统还可以在使用的提供实时帮助(工具的说明、使用方法等),全面的对目标系统的安全性进行彻底的检测,并通过查询本系统的漏洞库数据找到最好的解决方案,从而达到保证目标系统的安全的目的。 本文中作者对几种漏洞库的设计思想进行了分析讨论,设计了适合本安全性检测评估系统的漏洞库,并负责了该系统主体框架、攻击工具库、帮助模块的设计和实现。

论文目录

• 1 概述
• 1.1 网络安全概述
• 1.1.1 Internet的发展
• 1.1.2 Internet安全
• 1.1.3 CERT安全事件统计
• 1.1.4 安全模型与流行安全技术
• 1.2 本文的工作
• 2 计算机安全评估方法及探讨
• 2.1 网络安全评估的概念与发展现状
• 2.2 基于安全准则的评估
• 2.2.1 TCSEC
• 2.2.2 ITSEC
• 2.2.3 CTCPEC
• 2.2.4 FC
• 2.2.5 CC
• 2.2.6 点评
• 2.3 基于弱点扫描的安全评估
• 2.3.1 弱点扫描技术
• 2.3.2 点评
• 3 仿真环境下安全性检测评估系统的设计和实现
• 3.1 系统设计原则
• 3.1.1 易用性
• 3.1.2 可扩展性
• 3.1.3 可升级性
• 3.2 系统构成
• 3.3 系统流程
• 3.4 扫描工具库
• 3.4.1 扫描工具库概述
• 3.4.2 扫描技术
• 3.4.3 扫描步骤
• 3.4.4 扫描工具分类
• 3.4.5 扫描工具库的设计图
• 3.5 漏洞库
• 3.5.1 漏洞库的发展趋势
• 3.5.2 漏洞概述
• 3.5.3 漏洞的分类分级
• 3.6 漏洞库的设计
• 3.6.1 漏洞描述
• 3.6.2 漏洞库的实现
• 3.6.3 漏洞库设计图
• 3.7 攻击工具库
• 3.7.1 攻击工具库概述
• 3.7.2 攻击工具分类
• 3.7.3 攻击方法分析
• 3.7.4 攻击步骤
• 3.7.5 攻击工具库的设计
• 3.8 帮助系统
• 3.8.1 帮助系统概述
• 3.8.2 帮助系统的设计
• 3.9 统一报告生成系统
• 3.9.1 统一报告生成系统概述
• 3.9.2 统一报告生成系统的设计 如图3.12
• 3.10 仿真环境
• 3.10.1 仿真环境概述
• 3.10.2 仿真环境的设计
• 3.11 系统测试及结果分析
• 3.11.1 安全测试目的
• 3.11.2 安全测试结果
• 3.11.3 安全解决方案
• 4 结论
• 参考文献
• 声明
• 致谢
• 附录 （实现的仿真环境下安全性检测评估系统的部分截图）