Windows安全評估系統(tǒng)的設計與實現(xiàn).pdf

1、隨著互聯(lián)網技術以及電子商務的迅速發(fā)展，信息技術已成為當前促進經濟發(fā)展、社會進步的巨大推動力，當今社會高度的計算機化信息資源對任何人無論在任何時候、任何地方都變得極有價值。由于網絡系統(tǒng)的開放性，以及現(xiàn)有的網絡協(xié)議和軟件系統(tǒng)固有的安全缺陷，使得任何一種網絡以及系統(tǒng)都不可避免地存在一定的安全隱患和風險，也面臨著網絡安全方面的巨大挑戰(zhàn)。因此網絡安全問題引起人們的普遍關注，并研究和開發(fā)了很多信息安全系統(tǒng)和產品。然而，網絡攻擊事件并沒有隨著網絡信息

2、安全技術的發(fā)展而減少，仍然呈逐年上升的趨勢。網絡攻擊力和破壞性的不斷增強，使網絡安全面臨著更加嚴峻的局面。
　　本文通過模擬黑客攻擊的方式對目標可能存在的已知的安全漏洞進行檢測，在完成對目標的掃描后，給出的掃描報告。論文對安全漏洞掃描技術進行了深入的研究，并在此基礎上設計了一個針對Windows系統(tǒng)的安全評估系統(tǒng)。
　　主要的研究工作包括以下幾個方面：
　　1、深入研究Windows系統(tǒng)目前已知的安全漏洞，并根據相關技

3、術給出相應的技術給出解決方案，為接下來研究Windows系統(tǒng)安全漏洞打下基礎。
　　2、深入研究安全漏洞掃描技術。對掃描策略、掃描辦法、漏洞數(shù)據庫、程序流程等進行了詳細設計。
　　3、深入研究了漏洞數(shù)據庫插件的設計。對NASL語言進行較深入的了解，并設計實現(xiàn)了通用插件。
　　4、對該系統(tǒng)進行測試，證明該系統(tǒng)的設計和實現(xiàn)方案是行之有效的。
　　本文通過研究分析Windows系統(tǒng)存在的安全弱點和安全隱患，對Windo