漏洞检测及主动防御系统模型的研究及实现.pdfVIP

2003中国计算机大会(CNCC’2003) 漏洞检测与主动防御系统模型的研究与实现★ 郎良，张玉清．钱秀槟，冯登冒 中国科学院研究生院国家计算机网络入侵防范中心．北京市玉泉路19号甲，100039 摘要：漏洞检测与主动防御系统是一套集成大量黑客攻击工 害，网络安全产品应运而生。然而，即使是其中佼 具，主动对网络系统安全性能进行检查测试。提高网络系统 佼者的安全扫描器与入侵检测系统(IDS)也不是 防御能力的系统。本论文在分析传统安全产品缺陷的基础 万能的，它们普遍存在以下问题： 上．提出并实现了漏洞检测与主动防御系统模型．结合新型 1)漏报和误报问题：安全扫描器一般是利用 安全防范平台介绍了它的功能和结构，说明了模型各组成部 TCMP和UDP协议，向远程端口和服务 分的设计和实现方法．分析了模型的改进方向．最后强调了 发送一些特殊的数据报。将目标返回的应 这一模型的优点和先进性。 答与自带的漏洞响应库进行匹配，满足匹 关健词：网络安全；蒲洞检测：主动防御；网络攻击 配条件则视为漏洞…，由此可见，它并不 是直接攻击网络漏洞的程序，仅仅能帮助 Researchand ofa 我们发现目标机可能存在的某些隐患口J； Vulnerability Implementation DetectionandInitiative Model IDS主要是对网段内部和进出网段的数据 RecoverySystem Lang Yuqing,QJanXiubin, 包进行过滤分析，当网络通信流量较大 Liang,Zang FengDengguo 时．检测的实时性和有效性就大打折扣 NationalComputerNetwotkInnusionPi-oteetionCenter，”J，所以出现漏报和误报也并不奇怪： Graduate School ofSciences．19A ofChineseAcademy 2)更新问题：无论是安全扫描器还是IDS， YuQuan Rd,Beij；-g，100039 它们进行检测都依赖于特征的匹配，但是 DetectionandlnRiauve Abstract：Vulnetability Recovery 现在几乎所有的安全扫描器和IDS都缺乏 Attack isa of Systemsystem，whichintegratesla弹numbers 有效的特征知识库快速更新策略： hacktoolkits and detectsa available networksystem initiatively 3)安全扫描器扫描到的一些隐患在真实黑 tO the recoveryofit．m basesOilthefault improve paper 客攻击中很难利用，没有实际意义： of and analysestTaditionalsecurity toolkits，presents 4) IDS自身存在安全缺陷，黑客伪造大量并 a of model DetectionandInitmfi