數(shù)據(jù)驅(qū)動(dòng)的主機(jī)脆弱性自動(dòng)化處理研究.pdf

1、計(jì)算機(jī)系統(tǒng)中發(fā)現(xiàn)的安全漏洞的數(shù)量呈爆炸性的方式增長(zhǎng)。目前，為了了解、處理這些安全事件，往往通過(guò)脆弱性庫(kù)來(lái)了解脆弱性信息，使用工具對(duì)系統(tǒng)中存在的脆弱性進(jìn)行探測(cè)和處理。 現(xiàn)有脆弱性數(shù)據(jù)庫(kù)的主要設(shè)計(jì)的目的是：供人去閱讀和理解，無(wú)法為程序直接使用。然而考慮到脆弱性從出現(xiàn)到被利用的速度越來(lái)越快，以及脆弱性出現(xiàn)的數(shù)量越來(lái)越多，單純依靠人力去處理、管理這些脆弱性信息是一項(xiàng)緩慢耗時(shí)的工作。 針對(duì)目前對(duì)脆弱性數(shù)據(jù)的利用手段有限、效率低的這

2、種情況，本文提出了一個(gè)新的可被機(jī)器(程序)直接識(shí)別/讀和處理的脆弱性描述語(yǔ)言——MOVDL。采用這種語(yǔ)言的描述的數(shù)據(jù)可被程序直接處理以收集主機(jī)的狀態(tài)信息，然后分析得到主機(jī)的脆弱性，并能提供對(duì)脆弱點(diǎn)進(jìn)行消除、減弱的支持。 同時(shí)本文還設(shè)計(jì)了一個(gè)基于該脆弱性描述語(yǔ)言的采集工具原型來(lái)說(shuō)明如何來(lái)直接自動(dòng)化地使用這些數(shù)據(jù)。對(duì)原型的架構(gòu)、關(guān)鍵類和處理流程作了詳細(xì)的介紹和分析。同時(shí)對(duì)于系統(tǒng)信息的采集部分的實(shí)現(xiàn)進(jìn)行了相關(guān)介紹。 基于這種新