下一代電信網(wǎng)脆弱性數(shù)據(jù)庫系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著通信技術(shù)的迅猛發(fā)展，通信網(wǎng)絡(luò)正向更加開放、更加靈活的下一代網(wǎng)絡(luò)(NGN，Next Generation Network)演進(jìn)。下一代網(wǎng)絡(luò)是一種融合網(wǎng)絡(luò)，正在向以軟交換和IP技術(shù)為基礎(chǔ)的全I(xiàn)P網(wǎng)絡(luò)演進(jìn)。由于IP網(wǎng)絡(luò)的先天脆弱性，下一代網(wǎng)絡(luò)在網(wǎng)絡(luò)架構(gòu)、協(xié)議實(shí)現(xiàn)以及管理等方面都存在潛在的安全問題。為了測(cè)試和評(píng)估下一代網(wǎng)絡(luò)的安全狀態(tài)，建立一個(gè)面向下一代電信網(wǎng)的脆弱性數(shù)據(jù)庫是十分必要的。 本文對(duì)目前主流的脆弱性數(shù)據(jù)庫系統(tǒng)進(jìn)行了深入的調(diào)

2、查和研究，并對(duì)其進(jìn)行了對(duì)比分析，支出了它們的優(yōu)點(diǎn)和缺點(diǎn)，以期望找出能為我們所借鑒的地方。我們找出可以從兩個(gè)方面利用這些開源的數(shù)據(jù)庫：在信息獲取方面，大量的數(shù)據(jù)來源可以全面及時(shí)地充實(shí)新數(shù)據(jù)庫的內(nèi)容；在數(shù)據(jù)模型設(shè)計(jì)方面，可以借鑒這些數(shù)據(jù)庫的設(shè)計(jì)方式。 本文針對(duì)下一代電信網(wǎng)風(fēng)險(xiǎn)評(píng)估工作的需要，設(shè)計(jì)了一個(gè)面向下一代電信網(wǎng)脆弱性管理的數(shù)據(jù)庫系統(tǒng)。本文從應(yīng)用場景、應(yīng)用模型和角色分析幾個(gè)方面對(duì)該系統(tǒng)的需求進(jìn)行了分析。論文第一部分對(duì)脆弱性數(shù)據(jù)進(jìn)