基于特征的网络漏洞态势感知方法研究.pdf

2016年第12期 ■ doi：103969~issn1671-1122．201612005 基于特征的网络漏洞态势感知方法研究 高川 ，严寒冰 ，贾子骁 。 (1．北京航空航天大学计算机学院，北京 100191；2．国家计算机网络应急技术处理协调中心，北京100020) 摘 要 ：随着互联网规模的持续扩大，互联网安全问题 日益严峻，互联网设备和应用的安 全态势成为所有网络用户重视的内容。文章提出一种基于特征的互联网设备和应用的测量方法。 首先，对设备和应用进行特征提取，采用主动探测和被动监测相结合的方法，得到设备和应用 的信息。然后，对得到的信息进行分析，描绘互联网设备和应用的漏洞分布态势。文章对3种 设备和应用进行测量，验证了该方法，探测了它们的漏洞分布情况。漏洞分布态势图可以帮助 网络管理员有效理解互联网设备和应用的状态，及时发现漏洞并进行修补。 关键词 ：特征提取 ；主动探测 ；被动监测 ；安全态势 中图分类号 ：TN915．08 文献标识码 ：A 文章编号 ：1671—1122(2016)12—0028—06 中文引用格式 ：高川，严寒冰，贾子骁 ．基于特征的网络漏洞态势感知方法研究 [J]．信息网络安全， 2016(12)：28—33． 英文引用格式 ：GAOChuan,YANHanbing，JIAZixiao．ResearchOntheMethodforNetworkVulnerabilities SituationalAwarenessBasedontheFeatures[J]．NetinfoSecurity．2016f12)：28—33． ResearchOntheM ethodf0rNetworkV_ulnerabilitiesSituati0nal AwarenessBased0ntheFeatures GAOChuan．YAN Hanbing．JIAZixiao (1．CollegeofComputer，BeihangUniversity，Bejiing100191，China；2．NationalComputerNetworkEmergency ResponseTechnicalTeam~CoordinationCenterofChina，Beijing100020，China) Abstract： thecontinuousdevelopmentoftheIntem etthesecurityproblemsoftheIntemet aremoreandmoreserious．ThesecuritysituationsoftheIntemetdevicesandapplicationshavegotten Intemetusers’moreattentions．ThisPaDerputsforwardameasurementmethodoftheIntemetdevices andapplicationsbasedonthefeatures．Firstly,thefeaturesoftheIntemetdevicesandapplicationsare extracted．Bycombiningthemethodsofactivedetectionandpassivemonitoring theinformationofthe Intemetdevicesnadapplicationsisobtained．ThenbyanalyzingtheinformationoftheInternetdevices an