基于网络的漏洞扫描系统的设计与实现

论文摘要

随着信息网络技术的发展,网络信息安全已成为维护国家安全和社会稳定的焦点。安全扫描技术是一种极为有效的主动防御技术,成为网络安全研究中的热点。目前漏洞的广泛存在已成为网络系统的直接安全威胁,研究针对发现漏洞的网络安全扫描技术具有重要的意义。本文从管理员的角度出发,围绕网络安全扫描技术和工具开展研究与实现工作,上实现了一个基于网络的原型漏洞扫描系统。该原型系统通过模拟黑客攻击的方式对目标可能存在的已知安全漏洞进行逐项检测,在完成对目标的扫描后,给出扫描报告,从而帮助系统管理员快速、及时地查看网络的安全状况；该原型系统应用插件技术有效地提高了系统扩展性,为系统对新漏洞的检测提供了支撑。本文在介绍该原型系统的功能模块和相关组件后,给出了主要漏洞扫描插件的实现。最后通过测试证实,该原型系统的设计和实现方案是有效的。

论文目录

• 摘要
• ABSTRACT
• 第一章 研究背景
• 1.1 网络安全问题突出
• 1.2 网络安全问题的根源
• 1.3 计算机网络安全的目标
• 1.4 研究内容
• 1.5 论文结构
• 第二章 漏洞与漏洞扫描技术
• 2.1 漏洞研究
• 2.1.1 漏洞的定义
• 2.1.2 漏洞产生的原因
• 2.1.3 漏洞特征与属性
• 2.1.4 漏洞的分类
• 2.1.5 漏洞的危害
• 2.2 漏洞扫描技术
• 2.2.1 漏洞扫描技术
• 2.2.2 漏洞扫描方法
• 2.3 漏洞扫描器
• 2.4 漏洞数据库及漏洞命名标准
• 2.5 本章小结
• 第三章 网络漏洞扫描器的系统设计
• 3.1 总体设计
• 3.1.1 设计目标
• 3.1.2 总体架构思想
• 3.2 系统设计
• 3.3 控制调度模块设计
• 3.4 配置模块设计
• 3.5 多进程多线程模块设计
• 3.6 结果处理模块设计
• 3.7 漏洞库的建立
• 3.7.1 插件库设计
• 3.7.2 漏洞数据库设计
• 第四章 漏洞扫描插件的实现
• 4.1 端口扫描插件的实现
• 4.2 操作系统扫描插件的实现
• 4.3 CGI漏洞扫描插件的实现
• 4.4 SMTP漏洞扫描插件的实现
• 4.5 Finger漏洞扫描插件的实现
• 第五章 系统测试
• 5.1 测试环境
• 5.2 测试用例
• 5.3 测试结果
• 第六章 结束语
• 6.1 论文工作总结
• 6.2 后续工作展望
• 参考文献
• 致谢
• 攻读硕士学位期间发表的学术论文