一种网络漏洞检测系统的设计与实现.pdf

· 126· 计算机应用研究 2006 年
一种网络漏洞检测系统的设计与实现*
邹志成,高有行,戴祖峰
(西安电子科技大学计算机外部设备研究所,陕西西安 710071)
摘要:网络漏洞检测系统是一种用于自动检测目标主机或计算机系统安全漏洞的系统,它通过模拟黑客攻
击,主动对网络系统安全性能进行检查测试,提高网络系统防御能力。设计并实现了一种新型的网络安全漏洞
检测系统,介绍了整体系统结构的设计、各个功能模块的设计以及各组成部分的设计和实现,最后强调了这一系
统的优点和先进性。
关键词:网络安全;漏洞检测;漏洞扫描
中图法分类号:TP393. 08 文献标识码:A 文章编号:1001-3695(2006)08-0126-03
Design and Impiementation of Vuinerabiiity Detection System
ZOU Zhi-cheng,GAO You-xing,DAI Zu-feng
(Research Institute of Peripherals,Xidian Uniuersity,Xi’an Shanxi 710071,China)
Abstract:Vuinerabiiity detection system is a kind work security system which couid be used to detect the security of
computer work automaticaiiy. It couid take the initiative to detect the security of the system by imitating the hacker’s
attack in order to improve the recovery work. This paper designs and impiements a new type work security vuinera-
biiity detection system,and introduces its frame,each fuction moduie and each part in detaiis,at iast,emphasizes the merits.
Key work Security;Vuinerabiiity Detection;Vuinerabiiity Scanning
随着黑客入侵的日益猖獗,人们对网络安全的重视度空测、远程越权获取文件、远程获取 Root 权限、后门探测、NIS 安
前提高,网络安全研究领域攻与防日趋激烈。在现阶段,虽全性分析、拒绝服务漏洞探测等各种漏洞的检测。同时,要求
然人们已经成功地研制出了以硬件为主的各种防火墙、入侵漏洞扫描功能能够更新及时。本系统结合国内外其他漏洞检
[ ,]
检测系统 1 5( IDS)、入侵防御系统( IPS)、防病毒网关、VPN 测系统设计思想的优点,采用 Ciient / Server / Database( 控制平
以及物理隔离卡等高性能安全产品,并广泛地使用,但是由台/ 检测平台/ 数据库)和模块化的软件开发思路,通过模拟攻
于这些产品其自身