一种基于漏洞检测技术的网络安全评估系统.pdfVIP

一种基于漏洞检测技术的网络安全评估系统 杨光1印桂生2文齐3 (哈尔滨工程大学计算机科学与技术学院150001) (1sunwina@sina．com，2sunwina@hrbeu．edu．en) 摘要随着网络信息技术安全问题的日益突出，对网络进行安全评估尤为重要。由于漏洞的关联．挂，。 只进行无调整的单次扫描无法检测出某些漏洞．苯文提出了—种漏洞驱动的反馈初制和实时量化插件所 对应的系统风险的思想，给出了—种利用中央控管调度中心进行集中管理，客户端与中央控管调度中心 实时进行交互的模型．将漏洞驱动的反馈初制和量化插件的思想运用于该模型中，以求在一定程度E解 决漏洞关联的问题。文中初步阐述了插件量化的基苯思想，并给出这种基于插件技术的网络安全评估系 统模型的体系结构及其工作原理。 关键词网络安全；评估模型；插件量化；中央控管调度中心；反馈机制 Basedon OneNetworkAssessment Vulnerabilities Security System DetectingTechnology qi3 Yangguan91，YmGuiShen92，Wen 150001) (1嗣m谢舳@si觚com，‰ln谢na@h舭u．edll．∞) Abstract：Witll ofnetworkmformafion assessmentof increasingsecurityproblems technology，thesecurity without networkbecomesmoreandmore totherelevanceofvulnerabilities，the important．Due single sc：anning all Can’tdetectsorllgvulnerabilities．Inthis feedbackmechanismand adjustment paper，avulnerability-driven idea to are modelinwhicha ofreal—time the risk Plug-insproposed，a quantifyingsystemiccorresponding centralizedcenter acentralconlrolandtheclienthaveareal．timecornmunicationwiththe dispatchprovides of centralizedcenteris mechanismandideais tothemodeltosolvetherelevance dispatch given．Such applied vulnerabilitiestosome