补丁管理系统的研究与实现

论文摘要

随着病毒与漏洞的结合，CodeRed、Nimda、SQLSlammer、Blaster等蠕虫极大地危害到全球网络乃至经济，而消除漏洞的根本办法就是安装补丁。另一方面，对于终端节点众多的用户，繁杂的手工补丁安装已经远远不能适应目前大规模的网络环境，需要借助自动化的补丁管理工具。 本文从开发局域网补丁管理工具的角度出发，系统地讨论了计算机漏洞和典型的补丁管理流程，并采用一种主动的补丁管理模型实现了RjPDMS补丁管理系统。然后，介绍了RjPDMS补丁管理系统的功能特点，并详细描述了该系统的设计与实现。最后，本论文分析了RjPDMS在实际网络环境的部署中所遇到的实际问题，并采用了遗传算法提出相应的解决方案。

论文目录

• 引言
• 第一章 计算机漏洞概述
• 1.1 漏洞的概念
• 1.2 漏洞的特点
• 1.3 漏洞的基本属性和相关对象
• 1.4 漏洞的分类模型
• 1.4.1 逻辑错误
• 1.4.2 系统弱点
• 1.4.3 社会工程
• 1.4.4 管理策略失误
• 1.5 小结
• 第二章 补丁管理流程
• 2.1 微软提出的补丁管理流程
• 2.2 XFOCUS组织提出的补丁管理流程
• 2.3 CNCERT/CC和启明星辰提出的补丁管理流程
• 2.3.1 补丁事前管理
• 2.3.2 补丁实施过程管理
• 2.3.3 补丁事后管理
• 2.4 三种补丁管理流程的分析比较
• 2.5 小结
• 第三章 RjPDMS补丁管理系统的功能描述
• 3.1 RjPDMS补丁管理系统的网络结构
• 3.2 RjPDMS补丁管理系统的功能结构
• 3.3 RjPDMS补丁管理系统的业务流程
• 3.3.1 普通用户业务流程
• 3.3.2 管理员操作流程
• 3.4 小结
• 第四章 RjPDMS系统的设计与实现
• 4.1 主动补丁管理模型
• 4.1.1 主动补丁管理模型的意义
• 4.1.2 补丁管理解决方案的评价标准
• 4.1.3 主动的补丁管理模型
• 4.2 系统设计目标
• 4.3 系统体系架构
• 4.3.1 服务器体系结构
• 4.3.2 控制台体系结构
• 4.3.3 客户端体系结构
• 4.4 数据库
• 4.5 通信协议
• 4.5.1 通信协议格式
• 4.5.2 命令字与操作结果
• 4.5.3 内容字段的数据格式
• 4.6 系统运行界面
• 4.6.1 控制台运行界面
• 4.6.2 客户端运行界面
• 4.6.3 服务器运行界面
• 4.7 小结
• 第五章 RjPDMS系统的部署问题与改进
• 5.1 系统部署问题描述
• 5.2 系统部署改进方案
• 5.2.1 概述
• 5.2.2 遗传算法
• 5.2.3 代理服务器位置优化问题描述
• 5.2.4 抽象网络模型
• 5.2.5 代理服务器位置的遗传优化算法
• 5.3 系统改进方案的评价
• 5.3.1 算法复杂度
• 5.3.2 仿真实验
• 第六章 结论
• 参考文献
• 致谢