內(nèi)網(wǎng)安全防護(hù)-補(bǔ)丁模塊的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，計(jì)算機(jī)和網(wǎng)絡(luò)更多的參與到了人們的生活和工作中。在計(jì)算機(jī)上的各種應(yīng)用豐富人們的生活的同時(shí)，人們對(duì)于所使用的計(jì)算機(jī)的安全和保密要求也越來(lái)越高。在企業(yè)或單位建立起來(lái)的信息化網(wǎng)絡(luò)環(huán)境中，或多或少的都會(huì)存在關(guān)于監(jiān)管保護(hù)、自我防御等方面的問(wèn)題。這些問(wèn)題會(huì)導(dǎo)致網(wǎng)絡(luò)環(huán)境中的用戶信息面臨嚴(yán)重的安全風(fēng)險(xiǎn)。隨著網(wǎng)絡(luò)攻擊的復(fù)雜化和常態(tài)化，政府機(jī)關(guān)和科研院所的辦公計(jì)算機(jī)終端發(fā)生泄密安全事件的風(fēng)險(xiǎn)加劇，與之而來(lái)的計(jì)算機(jī)終端安全問(wèn)題顯得越來(lái)越

2、重要。在攻擊的主要途徑中，相當(dāng)一部分是由于網(wǎng)絡(luò)環(huán)境中的計(jì)算機(jī)的操作系統(tǒng)存在漏洞所致。
　　本課題以中國(guó)科學(xué)院計(jì)算機(jī)終端安全檢查系統(tǒng)項(xiàng)目為背景，為計(jì)算機(jī)終端用戶提供全面的安全服務(wù)。整個(gè)平臺(tái)的開發(fā)過(guò)程相對(duì)復(fù)雜，涉及到較多計(jì)算機(jī)技術(shù)，而本文的重點(diǎn)在于介紹安全防護(hù)中的一個(gè)重要環(huán)節(jié)——漏洞防護(hù)功能的實(shí)現(xiàn)。此功能主要是實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)中的計(jì)算機(jī)及時(shí)安裝系統(tǒng)補(bǔ)丁，降低漏洞被攻擊者利用的風(fēng)險(xiǎn)。在整合現(xiàn)有技術(shù)的基礎(chǔ)上，提高補(bǔ)丁管理措施，達(dá)到補(bǔ)丁管理的自

3、動(dòng)化需求。
　　本文首先介紹了C/S構(gòu)架的整個(gè)安全檢查系統(tǒng)，主要是客戶端和服務(wù)器端的整體構(gòu)架及支撐平臺(tái)?？蛻舳说墓δ馨ò踩渲霉芾?、補(bǔ)丁管理、終端狀態(tài)收集、硬件信息查詢、安裝軟件管理、進(jìn)程流量監(jiān)控和病毒木馬查殺等模塊。對(duì)服務(wù)器端的框架介紹包括雙服務(wù)器系統(tǒng)的內(nèi)部主要組件和組件之間的聯(lián)系。
　　其次介紹了客戶端補(bǔ)丁模塊的具體實(shí)現(xiàn)?？蛻舳酥械难a(bǔ)丁模塊主要是利用從服務(wù)器獲取的補(bǔ)丁詳細(xì)信息文件，按照掃描條件進(jìn)行本地掃描，然后將掃描信

4、息備份至服務(wù)器端，并進(jìn)行補(bǔ)丁下載和安裝。在對(duì)客戶端實(shí)現(xiàn)過(guò)程中涉及到的技術(shù)進(jìn)行簡(jiǎn)要介紹的基礎(chǔ)上，詳細(xì)說(shuō)明了具體的實(shí)現(xiàn)接口。
　　再次是對(duì)基于 MVC框架進(jìn)行設(shè)計(jì)的服務(wù)器端補(bǔ)丁模塊每一層所要實(shí)現(xiàn)的具體工作進(jìn)行了描述。數(shù)據(jù)移庫(kù)功能的實(shí)現(xiàn)依賴于對(duì)微軟補(bǔ)丁管理系統(tǒng)(WSUS)及其內(nèi)部數(shù)據(jù)庫(kù)(SUSDB)的理解，主要工作是分析了其中若干個(gè)重要表的具體內(nèi)容。接著展示了如何在完成數(shù)據(jù)存儲(chǔ)的基礎(chǔ)上實(shí)現(xiàn)高危預(yù)警功能。
　　最后，結(jié)合系統(tǒng)運(yùn)行情況