基于J2EE漏洞扫描系统的设计

论文摘要

本文利用J2EE架构,设计并实现了一个基于分布式系统的漏洞扫描平台。 在信息网络技术得到广泛应用的今天,随着应用层次的深入,应用领域的扩大,安全性问题日益成为影响网络应用的重要问题。伴随Internet的迅速普及,其所具有的开放性、国际性和自由性使我们更能方便自由地使用网络,但对安全提出了更高的要求。 本文首先系统地讨论了网络安全防范的基本原理、方法以及网络安全的现状,并对所采用的漏洞扫描技术进行了详细的分析。系统以扫描服务器为核心,面向异构、异质的网络平台而构建。遵循J2EE的规范,在设计模式上,我们采用基于MVC(视图、控制、数据分离)的设计模式。本文在给出总体设计的基础上,着重讲述以下两个关键技术,并对其实现方法进行了研究:一是中间件软件的设计,其担负给前台提供服务,连接后台扫描服务器和数据库的重任,通过一个协议适配器实现业务逻辑组件与具体组件容器和协议的分离;二是借鉴了基于规则专家系统的思想对扫描服务器中的扫描引擎进行了创新性设计,并对构建驱动规则库的方法进行了研究。 最后,本文重点对漏洞扫描服务器的实现方法进行了研究,对已经实现了的部分进行了阐述。系统的设计目标是使系统的运行效率、扫描的准确率、稳定性等各项性能优良。

论文目录

• 摘要
• ABSTRACT
• 第一章 综述
• 1.1 引言
• 1.2 黑客攻击网络的手段
• 1.3 安全问题的根源
• 1.4 安全漏洞扫描技术研究现状
• 1.5 本文的主要工作
• 第二章 安全漏洞扫描工作原理分析
• 2.1 安全漏洞简介
• 2.1.1 安全漏洞的定义
• 2.1.2 现有安全漏洞
• 2.2 安全漏洞扫描方法分类
• 2.2.1 证书式方法
• 2.2.2 非证书式方法
• 2.2.3 安全漏洞扫描方法的优缺点
• 第三章 漏洞扫描系统总体设计
• 3.1 J2EE体系结构简述
• 3.1.1 J2EE概述
• 3.1.2 J2EE组件
• 3.1.3 J2EE容器
• 3.1.4 J2EE应用程序开发
• 3.2 基于J2EE架构的漏洞扫描系统体系结构
• 3.2.1 系统功能设计
• 3.2.2 系统体系结构简述
• 3.2.3 应用服务器体系结构
• 3.3 中心管理器和负载均衡策略的选择
• 3.3.1 中心管理器的结构
• 3.3.2 负载均衡策略
• 3.4 安全漏洞扫描服务器的设计
• 3.4.1 漏洞扫描服务器结构
• 3.4.2 扫描策略的选择
• 3.4.3 扫描引擎的设计
• 3.4.4 基础信息收集
• 3.4.5 其他模块的设计
• 第四章 系统实现方法研究
• 4.1 客户端与Web服务的实现方法研究
• 4.2 应用服务器的实现
• 4.3 扫描服务器的实现方法研究
• 4.3.1 基本套接口编程原理
• 4.3.2 Libpcap接收机制
• 4.3.3 基础信息收集实现方法研究
• 4.3.4 扫描插件执行实现方法研究
• 4.3.5 规则库的实现方法研究
• 4.3.6 扫描引擎的实现方法研究
• 4.4 数据库的建立
• 第五章 结束语
• 5.1 论文工作总结
• 5.2 后续工作展望
• 参考文献
• 致谢
• 攻读学位期间主要研究成果