漏洞自动检测及修补系统的设计与实现

来源 :中国科学技术大学 | 被引量 : 0次 | 上传用户:whhuazi
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  本文针对传统安全工具存在的问题,安全扫描器的基础上,通过对网络攻防的深入研究,提出了一个新的安全工具“漏洞自动检测及修补系统”,该系统专门为个人计算机用户设计。与现有的漏洞扫描系统不同,该系统在检测到漏洞后可以根据用户需要自动进行修补,这一功能可以大大提高该系统的可用性。该系统通过对漏洞信息与系统信息的匹配检测以及执行漏洞攻击插件进行验证这两种测试方法对系统进行完全、快速、准确的安全性扫描,并以之为依据,采取相应措施加以修补,同时,该系统提供了实时更新功能,保证了数据的及时、有效性。   本文介绍了该系统的模型、组成模块及其实现的功能,并着重描述了基于CVE的数据库的设计、改进OVAL的漏洞检测技术、模拟黑客攻击的验证技术以及漏洞修补方案的实现。   
其他文献
在今后很长时期内,汉字键盘编码输入法仍将是汉字输入计算机的主要方式。建立科学的输入法评价体系,不仅可以指导编码发明者形成科学的汉字编码方案,而且可以帮助输入系统设
教育信息化使教育系统结累了大量的与教育、教学有关的数据,激增的数据背后隐藏着许多重要的信息,由于缺乏挖掘数据背后隐藏的知识的手段,无法发现数据中存在的关系和规则,无法根
随着现代信息技术的迅速发展,许多领域都积累了大量的数据。我们渴望发现这些数据中的知识与规律。正是这一需求造就了数据挖掘学科的兴起及数据挖掘技术的发展。作为一个多
IPv6与IPv4相比,由于有丰富的IP地址等诸多优点,已经成为了世界各国构建下一代互联网的核心协议。中国作为IPv6技术重要的研究和推动国家之一,已经于2004底建成了目前世界上
本文设计了仿真实验系统的新结构,即“基于构件的虚拟物理实验系统”。基于构件是区别于原有系统结构的根本标志,构件技术的引入可以使虚拟实验系统具有更高的灵活性,可以用动
  随着中国加入WTO,国际国内市场竞争进一步加剧,信用销售(赊销)正在成为企业广泛使用的销售手段,而信用管理水平也已成为决定企业能否获得竞争优势以保持企业的生存和发展的
随着计算机技术、多媒体技术及网络技术的飞速发展,网络学习作为一种新兴的教学组织形式,以其突破时空限制、教学资源丰富、交流反馈及时准确等无可比拟的优点冲击着传统班级
随着科学技术的进步与发展, 人民生活水平的不断提高,对医疗检测水平的要求也越来越高。脑电系统作为一种检测脑部疾病的重要医疗器械在临床诊断中发挥着重要的作用。但传统
管理信息系统是实现企事业管理现代化的有效手段,是管理科学发展的一个重要领域,它对国民经济的发展、企事业单位有效的运行有着重要的作用。 本论文以新疆地税管理信息系
概率安全分析是一种对系统安全进行定性和定量分析的综合评价技术,涉及大量的数据和复杂的计算,在现代系统日益复杂的情况下,完全由手工完成这些工作是非常困难的。使用计算