网络漏洞系统的设计.pdfVIP

第 17 卷第 1 期 湖 南 文 理 学 院 学 报 ( 自 然 科 学 版 ) Vol. 17 No. 1 ( ) 2005 年 3 月 Journal of Hunan University of Arts and Science Natural Science Edition Mar. 2005 ( ) 文章编号 :1672 - 6146 2005 01 - 0047 - 03 网络漏洞扫描系统的设计 秦姣华 , 向旭宇 (湖南城市学院 数学与计算科学系 ,湖南 益阳 413000) 摘 　要 :在模拟黑客攻击模型的基础上 ,综合采用 Windows 和 Linux 平台作为扫描基础平台 ,采用客户端/ 服务器架构 ,利用 2 　网络漏洞扫描系统的设计 分布并发机制设计了一个高效网络漏洞扫描系统. 网络漏洞扫描系统 ,就是模拟黑客攻击的行为 , 关键词 :网络漏洞;扫描系统 ;C/ S 模式 ;分布式 对目标机器进行探测和攻击 , 以获取到目标机器的 中图分类号:TP 309. 2 　　　文献标识码 :A 漏洞信息并及时地予以补救. 2. 1 　扫描器的总体结构 网络漏洞扫描系统是应运而生的一种主动式的 网络漏洞扫描器的总体设计层次结构如图 1 所 网络安全解决方案 ,它摒弃了以往被动的方式 ,不是 示[3 ] . 消极的防御 ,而是主动的进攻 ,采用类似于黑客攻击 的方式 ,利用其内置的漏洞库进行模拟的黑客攻击 以达到发现网络漏洞的目的. 1 　网络扫描器简介 网络扫描器是实施网络安全扫描的工具 , 它的 基本思想是模仿入侵者的攻击方法 ,从攻击者的角 度来评估系统和网络的安全性. 网络扫描器反映了 网络与系统在某一时刻的“健康”状况 ,其目标就是 让非专家的安全用户也能掌握复杂、乏味、甚至原本 根本掌握不了的系统安全管理. 大多数扫描器产品 还会就所发现的问题给出建议性的解决方法 ,从而 图 1 　总体设计层次结构图 帮助网络安全技术管理人员提高网络的安全性 能. [1 ] 2. 2 　各功能模块说明 2. 2. 1 　扫描主机管理模块 由于扫描器能够准确地向系统管理员指明系统 扫描主机管理模块主要完成的功能是添加网络 中存在安全问题的地方以及应该加强的方向 ,而且 上配置有服务器的机器作为本地客户端用来进行扫 还指出了具体的解决措施 ,对管理员来说比其它安 描任务的远端主机来使用 ,具体包括以下五个部分 : ( ) 全方法 如防火墙、入侵检测、审计等 更有指导性与 ( ) 1 添加网络主机 :在弹出的对话框内 ,输入服 针对性 , 因此目前得到了广泛迅猛的发展 , 很多厂 务器端的 IP 地址或者是服务器的域名 ,确认没有错 商 ,如NAI 、ISS ,甚至 Cisc