基于Nessus漏洞扫描系统模型地研究.pdfVIP

V01．45 第45卷增刊 中山大学学报(自然科学版) Sup． 2006年5月ACTASCIENTIARUMNATURALIUMUNIVERSITATISSUNYATSENIM盯2006 基于Nessus漏洞扫描系统模型的研究‘ 高静峰，林柏钢，倪一涛 (福州大学数学与计算机科学学院，福建福州350002) 摘 要：分析了现有漏洞扫描工具在网络安全领域的重要作用，主要介绍了开源软件Nessus漏洞扫描器的优缺 点并提出改进方案，在此基础上设计了～个IDS与漏洞扫描相结合的新型漏洞扫描应用系统模型，并对它的工 作原理和主要特点作一简要介绍。 关键词：网络安全、Nessus漏洞扫描软件、IDS技术、新型扫描系统、模型设计 中图分类号：TP393文献标识码：A 文章编号：0529-6579(2006)S1-0145-04 随着互联网技术的发展，计算机网络已经广 全防御模型大多采用防火墙、扫描器和入侵检测系 泛地应用于社会生活的各个方面，然而网络的开放 统相结合的安全防御体系方式。本文结合安全评估 性和共享性也导致了网络的不安全性。网络安全已 课题的需要，基于常规防御技术方案，探讨了开源 经成为Intemet上的焦点，它关系着具体局域网和软件Nessus漏洞扫描器的工作原理，并提出了一 Intemet的进一步普及和发展，甚至关系着Intemet个新的漏洞扫描系统模型。 和实际应用网络的生存。纵观网络安全应用技术， 1 现有网络安全扫描软件的比较 网络安全的指导思想在过去一直采取被动式的防护 策略，比如防火墙技术、入侵检测系统(IDS)、 扫描技术可分为基于网络的扫描和基于主机的 口令验证、审计跟踪、物理保护与安全管理等等。 扫描。基于网络的扫描是从外部攻击者的角度对网 但是，从目前网络上黑客攻击的手段和变化特征来 络及系统架构进行扫描，主要用于查找网络服务和 看，他们主要利用系统或者软件的漏洞进行病毒式 协议中的漏洞；基于主机的扫描是从一个内部用户 的攻击和传播，从而给广大用户造成大量网络信息 的角度来检测操作系统级的漏洞，主要用于检测注 资源和经济利益的损失。显然，这种单靠被动式的 册表和用户配置中的漏洞。 防护策略是不够的，这样只能处于跟随防御控制阶 针对网络发展的需要，各种网络安全扫描工具 段，多少显得安全防御能力的不足和无赖。因此， 应运而生。常见的扫描工具有： 必须采取主动防御式的防护策略，及时找出网络主 (1)NMAP 机和系统的安全漏洞和隐患，并彻底消除它们，才 NMAP是一款开放源代码扫描工具，主要用于 能有效地降低风险。 系统管理员查看一个大型的网络中有哪些主机以及 漏洞扫描技术、防火墙技术、认证与加密技 其上运行何种服务，便于管理员及时检查网络在线 术、入侵检测技术、防病毒技术等是目前提高网络 运行情况和漏洞问题。 安全性的有效手段¨J。其中，漏洞扫描技术是主 (2)X—Scan 动检查自身网络安全、发现问题、及时堵住漏洞， 从而提高网络攻击能力的一种常用技术，也是网络 出品的优秀的扫描工具，它主要采用多线程方式对 安全保障措施中不可或缺的一个环节。其原理是采 指定IP地址段(或单台主机)进行安全漏洞检 用模拟黑客入侵的手法去测试系统上有没有存在安 测，支持插件功能，提供了图形界面和命令行两种 全上的漏洞，能对目标可能存在的已知安全漏洞进 操作方式，但运行时需