漏洞相關(guān)技術(shù)研究與漏洞數(shù)據(jù)庫的設(shè)計.pdf

1、隨著計算機網(wǎng)絡(luò)技術(shù)的迅速發(fā)展,信息共享和安全問題日益深入我們的平常生活,人們越來越認(rèn)識到安全問題的重要性。而一談到安全問題就避免不了要說到漏洞,就是因為系統(tǒng)和軟件中存在著大量的漏洞,才讓那些不法分子有了可趁之機,利用漏洞來完成他們想要做的一些事情,給計算機網(wǎng)絡(luò)和人們帶來很大的不便乃至毀滅性的破壞。因此,對軟件漏洞的分析和研究,在計算機領(lǐng)域與信息安全領(lǐng)域都有著非常重要的理論和使用價值。
　　 本論文首先介紹了國內(nèi)外漏洞理論的研究現(xiàn)

2、狀,以及漏洞數(shù)據(jù)庫的相關(guān)信息。討論了漏洞的相關(guān)概念、定義和分類,分析了漏洞產(chǎn)生的原因和漏洞的本質(zhì),并分析比較和總結(jié)了目前在漏洞發(fā)掘中比較常用的方法。任何一種漏洞挖掘方法都有其優(yōu)點和缺點,現(xiàn)在的漏洞挖掘方案都是結(jié)合各種漏洞挖掘方法的優(yōu)點,對軟件進(jìn)行比較全面的漏洞分析。
　　 本文在研究漏洞挖掘方法的基礎(chǔ)上提出了一種挖掘漏洞的一般通用流程及框架和一個基于數(shù)據(jù)流分析的漏洞檢測方法,該流程結(jié)構(gòu)有機地把靜態(tài)檢測方法和動態(tài)檢測方法結(jié)合起來,

3、實現(xiàn)對軟件漏洞進(jìn)行比較全面和徹底的檢測。
　　 漏洞數(shù)據(jù)庫一直是漏洞檢測和發(fā)掘的重要組成部分,一個漏洞數(shù)據(jù)庫的成熟和完備程度在很大程度上決定了的漏洞檢測方法的范圍和可檢測到的漏洞。我國在漏洞數(shù)據(jù)庫方面起步晚,基礎(chǔ)低,因此到現(xiàn)在都還沒有形成自己比較完善的漏洞數(shù)據(jù)庫系統(tǒng)。雖然有一些企業(yè)建立了自己的漏洞數(shù)據(jù)庫,但是并沒有被廣泛使用和推廣,因此在這方面的研究也比較難。本文在分析目前國外主流的三大漏洞數(shù)據(jù)庫系統(tǒng),并主要參照國際CVE漏洞庫