基于OVAL的漏洞檢測及修復服務的研究與實現(xiàn).pdf

1、隨著網(wǎng)絡的發(fā)展與普及，漏洞和病毒所造成的網(wǎng)絡安全問題也越來越多的被人們關注。通過漏洞檢測技術及時發(fā)現(xiàn)漏洞并利用補丁程序進行修復，是實現(xiàn)網(wǎng)絡安全的重要技術之一。另一方面，面對課題研究的社區(qū)電子服務基礎網(wǎng)絡，網(wǎng)絡環(huán)境的安全性對于業(yè)務的穩(wěn)定運行有著重要的作用，因此需要向網(wǎng)絡中各主機系統(tǒng)提供漏洞檢測及修復服務來保證安全性，以提高整個社區(qū)電子服務基礎網(wǎng)絡的安全可靠性。 第一，介紹了漏洞與補丁的相關原理和技術，對OVAL規(guī)范和CVE等標準的

2、內(nèi)容進行了研究，分析討論了補丁管理框架以及Windows、Linux補丁的特點。在理論研究的基礎上，結合OVAL規(guī)范的優(yōu)點，設計了一個基于OVAL的漏洞檢測及修復系統(tǒng)，對系統(tǒng)的功能特點、體系結構和業(yè)務流程進行了描述。 第二，設計了漏洞檢測及修復系統(tǒng)服務器的總體結構，對系統(tǒng)服務器的功能模塊、操作流程以及各模塊的邏輯關系進行了分析和設計。詳細描述了設計中關鍵問題的解決方法，主要包括：設計了客戶端代理登錄系統(tǒng)的方式；研究并解決了漏洞定

3、義文件更新以及用戶準入控制的問題；分析了OVAL、CVE和補丁信息之間的關系，設計了補丁信息文件的結構。 第三，實現(xiàn)了漏洞檢測及修復系統(tǒng)服務器的功能，詳細描述了系統(tǒng)服務器中漏洞定義文件更新、漏洞檢測報告生成、檢測及修復任務管理、補丁下載列表生成等主要模塊的實現(xiàn)。根據(jù)漏洞檢測及修復系統(tǒng)在實際網(wǎng)絡環(huán)境中的部署問題，討論并利用分級服務器體系結構提出了相應的解決方案，同時給出了在分級服務器體系結構下漏洞檢測及修復系統(tǒng)的分級管理和容錯方法