分布式漏洞掃描模型研究與應(yīng)用.pdf

1、目前計算機網(wǎng)絡(luò)已在各行各業(yè)廣泛應(yīng)用，各機構(gòu)為保障網(wǎng)絡(luò)與數(shù)據(jù)安全，投入了大量的資金。尤其是政府部門和對數(shù)據(jù)安全有高要求的企業(yè)等特定機構(gòu)，為保障網(wǎng)絡(luò)及其資源的安全，它們在網(wǎng)絡(luò)邊界安全上投入了大量資金。如何防護網(wǎng)絡(luò)安全?對組織與機構(gòu)的網(wǎng)絡(luò)安全狀況有一個明確的認識，這迫切需要一種具備真實性、可用性、訪問授權(quán)性、漏洞庫完整性、檢測健全性等特性的漏洞掃描系統(tǒng)來滿足安全保護與監(jiān)控需要，基于此，開發(fā)一個安全掃描及安全評估系統(tǒng)，其意義重大。
　　

2、 本人在查閱大量國內(nèi)外資料的基礎(chǔ)上，仔細地分析了當(dāng)前主流的漏洞掃描技術(shù)，發(fā)現(xiàn)盡管計算機網(wǎng)絡(luò)的安全性有所提高，對網(wǎng)絡(luò)攻擊的檢測能力以及漏洞檢測能力得到了較大的提升，但現(xiàn)今一些漏洞掃描系統(tǒng)在架構(gòu)上、漏洞庫的健全性以及對掃描結(jié)果關(guān)聯(lián)分析處理方面，仍存在一些缺陷，使其對漏洞檢測能力造成了影響。
　　 本文主要工作體現(xiàn)在設(shè)計了一個分布式漏洞掃描模型，該模型的漏洞庫采用了OVAL導(dǎo)入，保證了漏洞庫的健全性以及實時更新性，另外模型在結(jié)果處理模

3、塊加入了關(guān)聯(lián)分析思想，并實現(xiàn)之。整個模型架構(gòu)由安全管理中心，漏洞控制終端中心，漏洞掃描代理(Agent)組成。安全管理中心采用分布式管理，統(tǒng)一配置和管理各個漏洞掃描Agent，漏洞掃描管理中心匯總所有漏洞掃描Agent的掃描結(jié)果，由管理中心進行事件關(guān)聯(lián)分析，根據(jù)關(guān)聯(lián)分析的結(jié)果，給出事件預(yù)警信息;漏洞控制終端中心主要負責(zé)對Agent的配置及管理，安全管理中心負責(zé)和其他的安全評估系統(tǒng)（如:入侵檢測系統(tǒng)，防火墻等）溝通，以及與漏洞掃描系統(tǒng)的協(xié)

4、同;漏洞掃描代理(Agent)分布在不同的機器上，在掃描結(jié)束以后，將掃描結(jié)果反饋給漏洞控制終端中心，由漏洞控制終端中心對反饋過來的漏洞結(jié)果報告分析，并進行相應(yīng)的事件關(guān)聯(lián)。根據(jù)關(guān)聯(lián)分析的結(jié)果，給出事件預(yù)警。
　　 解決了漏洞庫的導(dǎo)入、增加、更新、修改及共享問題，基于OVAL技術(shù)，設(shè)計了漏洞導(dǎo)入方法。以支持分布式環(huán)境下共享漏洞庫。并通過漏洞庫的共享，給出了安全組件之間的關(guān)聯(lián)方法及聯(lián)動設(shè)計。如入侵檢測模塊、黑客追蹤模塊、防火墻等可以共