网络空间测绘与安全评估平台的设计与实现

作     者：张衍亮 

作者单位：山东大学 

学位级别：硕士

导师姓名：王风宇

授予年度：2023年

学科分类：0839[工学-网络空间安全] 08[工学] 

主      题：网络资产 资产发现 指纹识别 脆弱性检测 恶意站点识别 

摘      要：随着信息化和数字化进程的不断加速,网络空间已经成为人们日常工作、生活、娱乐等活动中不可或缺的一部分。然而,网络空间也面临着各种安全威胁和风险,如网络攻击、恶意软件、网络钓鱼等。这些安全威胁对个人、组织和国家的安全造成了极大的威胁和影响。为了保障网络空间的安全,必须采取一系列措施进行网络安全管理和保护。而网络空间资产测绘作为网络安全管理和保护的基础工作,具有重要的研究背景和现实意义。目前各国也纷纷采取大动作,积极投入网络空间建设,出台网络空间国家战略,以争夺制高点。网络安全是各国的重点发展目标之一,为防卫自身安全,需要了解一个国家的网络基础设施情况和设备的使用率,这样才能在未来的网络空间战中从容应对,实现有的放矢。因此,开发一种能够全面发现互联网上各种网络设备、操作系统、软件版本等网络资产,对其软硬件版本、开放端口、端口服务等信息进行识别,并及时对发现的网络资产进行脆弱性检测和恶意站点识别,这对于提高网络空间安全水平、保障网络空间的稳定运行具有重要意义。本文提出了一种综合利用多种网络资产探测技术的方法,设计并实现了一套高效、精确、易实现的恶意站点检测和网站脆弱性检测方法,并基于此开发了网络空间资产测绘与安全评估平台。该平台采用了多种先进的探测技术,并且提供了一套全面的数据处理和分析工具,可以对网络空间中的各种设备进行全面的测绘和评估,同时也可以实现对网络设备的安全监测和脆弱性评估。本文的研究成果不仅可以为网络空间测绘和安全评估提供一种新的技术手段和方法,也可以为网络安全和信息化建设提供重要的支撑和保障,具有重要的学术和实际意义。