下一代電信網(wǎng)脆弱性數(shù)據(jù)庫系統(tǒng)的設計與實現(xiàn).pdf

1、隨著通信技術的迅猛發(fā)展，通信網(wǎng)絡正向更加開放、更加靈活的下一代網(wǎng)絡(NGN，Next Generation Network)演進。下一代網(wǎng)絡是一種融合網(wǎng)絡，正在向以軟交換和IP技術為基礎的全IP網(wǎng)絡演進。由于IP網(wǎng)絡的先天脆弱性，下一代網(wǎng)絡在網(wǎng)絡架構、協(xié)議實現(xiàn)以及管理等方面都存在潛在的安全問題。為了測試和評估下一代網(wǎng)絡的安全狀態(tài)，建立一個面向下一代電信網(wǎng)的脆弱性數(shù)據(jù)庫是十分必要的。 本文對目前主流的脆弱性數(shù)據(jù)庫系統(tǒng)進行了深入的調

2、查和研究，并對其進行了對比分析，支出了它們的優(yōu)點和缺點，以期望找出能為我們所借鑒的地方。我們找出可以從兩個方面利用這些開源的數(shù)據(jù)庫：在信息獲取方面，大量的數(shù)據(jù)來源可以全面及時地充實新數(shù)據(jù)庫的內容；在數(shù)據(jù)模型設計方面，可以借鑒這些數(shù)據(jù)庫的設計方式。 本文針對下一代電信網(wǎng)風險評估工作的需要，設計了一個面向下一代電信網(wǎng)脆弱性管理的數(shù)據(jù)庫系統(tǒng)。本文從應用場景、應用模型和角色分析幾個方面對該系統(tǒng)的需求進行了分析。論文第一部分對脆弱性數(shù)據(jù)進