網(wǎng)絡安全掃描技術的研究與實現(xiàn).pdf

1、隨著網(wǎng)絡技術的發(fā)展和廣泛應用,網(wǎng)絡信息的安全問題已成為一個不容忽視的問題。網(wǎng)絡安全掃描技術是信息安全風險評估的一個重要組成部分,是安全評估中信息收集的一個關鍵技術。通過網(wǎng)絡安全掃描能夠在攻擊行為發(fā)生前主動地檢查和評估網(wǎng)絡系統(tǒng)的安全性,為網(wǎng)絡管理人員指明加強安全管理的方向,從主動防御的角度增加了信息系統(tǒng)的安全性。因此,對網(wǎng)絡安全掃描技術的研究具有重要的意義。
　　 目前國內外常用的安全掃描工具都有各自的特點,針對性也不一樣,故使用

2、上都有一些局限性；在網(wǎng)絡安全風險評估的實施過程中,都是依靠評估專家通過自身熟悉的幾個安全工具來實施評估,缺乏自動化的評估工具。
　　 本論文首先對網(wǎng)絡安全掃描的相關技術做了研究,對比分析了多種端口掃描方法的優(yōu)缺點、傳統(tǒng)操作系統(tǒng)識別技術和高級的棧指紋識別技術,研究了服務識別技術、漏洞掃描技術。接著,設計了一個易于擴展的網(wǎng)絡安全掃描系統(tǒng),設計了系統(tǒng)的漏洞庫,在漏洞風險評價上,提出了實施漏洞攻擊的復雜度、漏洞的危害度、漏洞時效性、漏洞

3、修復的難易度四個度量,以及漏洞風險的計算模型,幫助更好地評估漏洞的風險值。設計了系統(tǒng)的各個功能模塊,包括:存活主機掃描模塊、操作系統(tǒng)類型探測模塊、端口掃描模塊、服務識別模塊、漏洞掃描模塊、漏洞庫維護模塊、掃描報告模塊、安全評估系統(tǒng)的接口模塊、日志審計模塊、用戶管理模塊。主機存活模塊采用Ping Sweep掃描。操作系統(tǒng)類型的探測模塊調用開源的操作系統(tǒng)識別工具Nmap進行TCP/IP的棧指紋探測。端口掃描模塊實現(xiàn)了TCP全連接、TCPSY

4、N、TCP FIN三種掃描方法,并對端口進行亂序處理。服務識別模塊以Serv-UFTP服務的識別為例來說明服務識別模塊的實現(xiàn)。漏洞掃描模塊根據(jù)探測的操作系統(tǒng)類型和開放端口來匹配漏洞插件,并加載匹配的插件,執(zhí)行插件的檢測函數(shù)。漏洞庫維護模塊提供搜索漏洞庫和更新漏洞庫功能。掃描報告模塊將掃描結果以HTML形式輸出。安全評估接口提供了與遠程安全評估系統(tǒng)的接口,使網(wǎng)絡安全掃描系統(tǒng)可以作為遠程安全評估系統(tǒng)的一個外部掃描模塊,根據(jù)評估系統(tǒng)發(fā)送的掃描

5、指令來加載相應插件執(zhí)行掃描并將掃描結果反饋給網(wǎng)絡安全評估系統(tǒng)作為評估系統(tǒng)當前安全現(xiàn)狀的一個依據(jù)。減少了評估系統(tǒng)的人工干預,提高評估系統(tǒng)的自動化程度。最后,對網(wǎng)絡安全掃描系統(tǒng)進行測試,并對掃描結果進行分析,同時也給出了與安全評估系統(tǒng)結合的一個測試實例。
　　 本論文的創(chuàng)新之處:
　　 1、設計并實現(xiàn)了一個易于擴展的網(wǎng)絡安全掃描系統(tǒng)。系統(tǒng)利用動態(tài)鏈接庫(DLL)技術開發(fā)系統(tǒng)插件,簡化了網(wǎng)絡安全掃描系統(tǒng)的升級和維護,方便了系統(tǒng)