基于网络综合扫描的信息安全风险评估研究.pdfVIP

基于网络综合扫描的信息安全风险评估研究 李 蓬 ，郑延斌 (1．北京建筑工程学院 电气与信息工程学院 ，北京 100044； 2．河南师范大学 计算机与信息技术学院 ，河南 新乡 453007) 摘 要：信息安全风险评估是安全风险管理的重要内容，是保障信息系统安全性的重要手段。利用网络综合扫描工具可以对信 息系统进行有效的安全风险评估，从而维护系统的安全性。首先给 出了安全扫描技术的分类，网络综合扫描的概念，并介绍了 常用的网络综合扫描工具。然后对信息安全风险评估，介绍了其评估方法、评估流程和评估工具。最后，给出了利用网络综合 扫描工具实现信息系统安全风险评估的原理，并通过扫描工具X--Scan进行测试。 关键词：信息安全；综合扫描；风险评估；安全扫描；漏洞扫描 Research on Information Security Risk Evaluation Based on Network Multiple Scan LIPeng ．ZHANG Yan—b．n {|．InstituteofElectr／c／tyandInformatlOnEngineerk／L Bej／?ngInstituteofC／viiEng~／eern／gandArchitectureI BeJj?ng 100044,China； 2 CollegeofComputerandInformato／nTechnology,tfenanNormalUniversity,X)／zx#／ngHenan45500~ china) Abstract：gisk evaluation of information security is an importantcontentof security risk management， is an important method of protecting informationsystem security．Using the toolsof multiplescan， risk evaluation canbe doneeffectively， and protectsthesecurity ofinformation system． In the paper firstly，the paper presentsthe classification of security scan， the concept of network multiple scan and the toolsof network multiple scan．Secondly，to information security risk evaluation， themethodsof evaluation， theprocessof evaluation and thetoolsof evaluation areputforward．Atthe last，theprincipleof Information Security gisk EvaluationBasedonNetwork MultipleScan ispresented，and scannerX—Scan isused to test． Key words：InformationSecurity；multipleScan；gisk Evaluation；Security Scan；Vulnerability Scan 1引言 2网络综合扫描 随着信息技术的迅速发展 ，各企事业单位、政府部 门 安全扫描工具是一种通过收集目标系统的信息来检测 对信息系统的依赖 日益加深。信息系统及其所承载的信息 系统和网络安全性弱点的程序。它是一种主要的网络安全 和服务的安全性非常重要 。这些系统一旦出现问题 ，将会 防御技术，与防火墙技术、入侵检测技术、加密和认证技 导致经济损失和人们生活的不便，甚至会使整个国家的政 术处于同等重要的地位。 治、经济陷入瘫痪。通过开展信息安全风险评估 ，可以发 2．1安全扫描的分类 现信息系