基于OVAL的漏洞評估系統(tǒng)研究.pdf

1、隨著計算機網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，網(wǎng)絡(luò)安全問題己成為當前網(wǎng)絡(luò)技術(shù)研究的重點。漏洞評估技術(shù)能夠檢測網(wǎng)絡(luò)系統(tǒng)潛在的安全漏洞和脆弱性，評估網(wǎng)絡(luò)系統(tǒng)的安全狀況，是實現(xiàn)網(wǎng)絡(luò)安全的重要技術(shù)之一。 現(xiàn)有漏洞掃描、網(wǎng)絡(luò)安全評估等安全工具不能滿足現(xiàn)在網(wǎng)絡(luò)安全的需要，沒有一種標準化的方法和符合標準的產(chǎn)品或服務，不能準確檢測出系統(tǒng)存在的漏洞、補丁錯誤、配置錯誤等問題，不能很好地實現(xiàn)各種網(wǎng)絡(luò)安全產(chǎn)品和服務間兼容和互操作。這使得網(wǎng)絡(luò)安全評估依然嚴峻。

2、 針對這些現(xiàn)狀，本文研究了基于國際OVAL(open vulnerability andassessment language開放漏洞評估語言)的漏洞評估系統(tǒng)。目的是研究標準化的漏洞描述方法，實現(xiàn)漏洞描述、漏洞檢測過程、漏洞評估地標準化，以及網(wǎng)絡(luò)的整體安全態(tài)勢的評估；基于OVAL的漏洞評估系統(tǒng)也能很好的解決與其他安全產(chǎn)品的互操作問題。漏洞評估系統(tǒng)采用一個控制中心與多代理的系統(tǒng)架構(gòu)。 本文研究了當前漏洞檢測評估的現(xiàn)狀與發(fā)展。主要

3、分析了當前的一些洞檢測產(chǎn)品，漏洞描述向規(guī)范化、結(jié)構(gòu)化、標準化方向發(fā)展；研究了漏洞產(chǎn)生的原因，漏洞的危害，漏洞的檢測的原理，以及漏洞檢測技術(shù)的發(fā)展。 本文研究了OVAL標準，對OVAL語言的定義，用OVAL定義漏洞，做了全面的研究。對單一漏洞安全級別，本文采用CVSS漏洞評估標準體系，本文對CVSS漏洞評分系統(tǒng)做了全面的研究，并用實例加以闡述。以O(shè)VAL漏洞定義和CVSS評分標準為基礎(chǔ)，研究了基于安全案例的網(wǎng)絡(luò)安全態(tài)勢評估方法，對