天成网络安全卫士系统的设计和开发.pdfVIP

天成网络安全卫士系统的设计和开发 李锋 中国农业大学信息与电气工程学院100083 and ofInformationElectrical China Agricultural College Engineering 1 University，Beijing 00085，China E-MAIL：li 博士研究生，研究方向：网格计算，网络安全 陶兰 8060 深圳大学信息工程学院，51 Information Shenzhen Faculty Engineering University，Shenzhen 51 8060，China 教授，博士生导师，研究方向：网格计算，语义web，生 物信息学 天成网络安全卫士系统是新一代基于主机的安全漏洞扫描产品，该系 统已经于2005年初顺利通过了公安部计算机安全产品质量监督检验中心的 检测，提供的功能符合相关的国家标准的规定，打开了公司拥有涉密资质 的大门。本文简要介绍一下该系统的工作原理，功能和特点。 计算机互联网络为人们获取信息、交换信息、管理信息和进行各种社 会活动提供了一个快速而方便的平台，为社会的发展带来了巨大的效益。 然而，在人们得益干信息革命带来的巨大机遇的同时，必须面对信息安全 问题的严峻挑战。计算机主机和网络系统不断被非法入侵，计算机病毒不 断在产生和传播，导致重要的资料被窃取，重要的网络服务面临被攻破和 崩溃的危险。网络和主机安全成为每一个计算机用户面临的紧迫问题。为 了解决这些问题，一系列的网络安全技术应运而生。 主机漏洞扫描技术是网络安全技术中一项重要的安全技术。不管攻击 者是从外部还是从内部攻击某一网络系统，攻击机会是攻击者利用该系统 已知的漏洞而得到的。主机漏洞扫描技术能够主动发现主机系统可能存在 的各种漏洞，并提出修补建议，从而使系统管理员可以随时修补发现的漏 洞，减少系统的脆弱性，提高抵抗攻击的能力，降低或消除由于系统被攻 破而造成损失的风险。 天成网络安全卫士系统依据主机系统特有的安全要求，对操作系统、 应用程序、系统服务、网络通讯等主要主机网络系统组件进行漏洞扫描，错 误配置检查和误操作侦测分析，快速有效地扫描、识别和报告可能被利用 来进行非法入侵主机网络的系统漏洞，错误配置和误操作等脆弱性，从而 为管理员用户提供主机系统漏洞隐患情况报告和权威的修补解决方案。天 成网络安全卫士系统帮助用户实现主机系统的安全策略，确保主机系统安 全、有效地运行，从而为整个用户网络系统的安全运行提供最稳固的基础 保证。天成网络安全卫士系统，采用浏览器／服务器(B／S)的工作方式。 天成网络安全卫士系统的核心部分包括由天成自主开发的新一代扫描引擎 和符合国际CVE标准、CNCVE标准的天成漏洞库以及快速漏洞匹配机。 系统的工作原理可以简洁地用下图1表示。 图1天成网络安全卫士系统 天成网络安全卫士系统工作时，先由天成扫描引擎快速扫描主机系统， 搜集关心的主机系统信息，同时由漏洞扫描机根据天成漏洞库的信息，进 行模式匹配，对发现的漏洞确定权威的修补方案，生成标准格式的扫描报 告。 天成网络安全卫士系统的主要功能如下 (1)主机系统脆弱性扫描分析功能 主机系统脆弱性包括了由于各种原因造成的系统弱点和漏洞，可被攻 击者利用，造成系统损失。天成网络安全卫士系统自动侦测分析系统存在 的各种弱点漏洞，并能针对不同的弱点和漏洞，提出权威的修补办