检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

基于OVAL的新型漏洞评估系统

小型微型计算机系统 2007年第9期28卷 1554-1557页

作者：陈秀真李建华上海交通大学信息安全工程学院上海200240

漏洞评估技术基于防患于未然思想,采用主动探测方法发现系统存在的安全漏洞并提供相应解决方案.针对目前漏洞评估系统存在误报率高、扫描时间长且需要开发攻击代码的缺点,本文提出一种基于OVAL的新型漏洞评估系统.该系统由控制台、数据... 详细信息

漏洞评估技术基于防患于未然思想,采用主动探测方法发现系统存在的安全漏洞并提供相应解决方案.针对目前漏洞评估系统存在误报率高、扫描时间长且需要开发攻击代码的缺点,本文提出一种基于OVAL的新型漏洞评估系统.该系统由控制台、数据中心和检测代理3大模块组成,这三个模块协同实现漏洞评估.与现有漏洞评估系统相比,具有精度高、对目标系统性能影响小、评估时间短和可扩展性强的优点,而且免除传统漏洞评估系统所需的攻击代码开发工作.

关键词：漏洞评估 OVAL 检测代理控制台

在线全文

学校读者我要写书评

暂无评论

基于模糊信息融合的漏洞评估方法

小型微型计算机系统 2004年第8期25卷 1424-1427页

作者：陈秀真郑庆华管晓宏冯力西安交通大学网络化系统与信息安全研究中心制造系统国家重点实验室陕西西安710049

利用漏洞扫描器及入侵检测系统的统计结果两方面信息 ,提出了应用模糊信息融合对安全漏洞进行定性评估的方法 .首先介绍了此方法的基本原理 ,然后介绍了该方法在安全漏洞评估中的具体实现 .此方法与基于专家经验的评估方法相比 ,具有准... 详细信息

利用漏洞扫描器及入侵检测系统的统计结果两方面信息 ,提出了应用模糊信息融合对安全漏洞进行定性评估的方法 .首先介绍了此方法的基本原理 ,然后介绍了该方法在安全漏洞评估中的具体实现 .此方法与基于专家经验的评估方法相比 ,具有准确度高、计算速度快的优点 .实验表明 ,该方法是可行。

关键词：漏洞评估定性评估模糊信息融合漏洞扫描器入侵检测系统

在线全文

学校读者我要写书评

暂无评论

分布式漏洞评估系统的设计与实现

分布式漏洞评估系统的设计与实现

作者：张林西北大学

学位级别：硕士

计算技术的发展给人们生活带来了深远的影响,在生产系统中普遍引入了种类繁多的计算系统。一方面,计算技术的进步提高了社会生产力,另一方面,计算技术本身的脆弱性也让生产系统面临威胁。计算系统的漏洞常为攻击者所利用,从而对生产系... 详细信息

计算技术的发展给人们生活带来了深远的影响,在生产系统中普遍引入了种类繁多的计算系统。一方面,计算技术的进步提高了社会生产力,另一方面,计算技术本身的脆弱性也让生产系统面临威胁。计算系统的漏洞常为攻击者所利用,从而对生产系统造成一定的影响,而在生产系统中引入漏洞评估系统,可一定程度地缓解这种不利影响,巩固生产系统的安全性。漏洞曝露的增长较之补丁发布要快的事实与安全工具生产商的技术力量配置不均衡的事实都使得安全工具生产商彼此之间需要更宽广范围的合作与理解。而安全工具生产商之间技术标准的不一致使得彼此之间不能相互理解和消费对方生产的安全数据,使得漏洞评估日趋复杂,不利于漏洞的快速排除。另外,计算网络在规模、配置、性能上的差异对漏洞评估也有着不同的需求,而单一结构型漏洞评估技术要么需要较高的计算成本,要么需要额外的网络资源,对计算网络造成一定影响,不能适应多种计算网络。基于上述事实的考虑,为了减少计算成本、节省网络开销、缩短漏洞发现到应用补丁之间的窗口期,经过对漏洞评估相关的理论与技术的研究后,本文设计并且初步实现了一个分层多服务器型,混合结构型分布式漏洞评估系统。该系统1)采用多服务器结构以实现客户业务的分流;2)采用分层结构对多服务器进行统一集中的管理;3)支持多种漏洞评估技术,可根据计算网络运行状况选择合适的漏洞评估方式;4)采用插件架构以提高系统的扩展性,可通过添加插件的方式对新漏洞进行评估;5)采用NASL脚本等成熟技术以实现基于网络的漏洞评估;6)引入CPE、CVE、OVAL等国际标准增强安全工具之间的互操作性;7)给出了基于web的友好的人机交互界面,可方便地浏览/发现主机,添加/删除评估任务等。该系统的实现证明该设计方案具备较强的伸缩性,较高的实用价值,有利于消除安全工具生产商的技术力量配置差异,有利于缩短漏洞发现到应用补丁之间的窗口期,有利于增强生产系统的安全性。

关键词：漏洞漏洞评估开放式漏洞评估语言公共平台枚举公共漏洞曝露

基于OVAL的开放式漏洞评估系统设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于OVAL的开放式漏洞评估系统设计与实现

作者：王旭冬西北大学

学位级别：硕士

随着网络信息化的迅速发展,安全问题已经成为当今网络技术的研究热点。漏洞评估软件能够检测出计算机系统中存在的各种安全漏洞,是网络安全解决方案中的重要组成部分。不同的安全厂商往往在安全信息的表示上采用不同的标准,这给安全工... 详细信息

随着网络信息化的迅速发展,安全问题已经成为当今网络技术的研究热点。漏洞评估软件能够检测出计算机系统中存在的各种安全漏洞,是网络安全解决方案中的重要组成部分。不同的安全厂商往往在安全信息的表示上采用不同的标准,这给安全工具之间的互操作带来了困难。本文在研究了现有漏洞评估技术的基础上,引入漏洞评估标准OVAL(OpenVulnerability Assessment Language),设计并实现了支持多平台的、基于OVAL的开放式漏洞评估系统。本文的主要工作如下: 1、对漏洞评估发展现状进行了探讨,研究了漏洞及漏洞评估相关技术原理。对OVAL和CVSS(Common Vulnerability Scoring System)进行了深入分析,为漏洞评估系统设计提供理论支撑和依据。 2、将OVAL作为漏洞评估标准,并结合CVSS的漏洞等级评分,提出了基于OVAL的开放式漏洞评估系统模型,并对系统的结构、功能模块、工作流程进行了详细描述。 3、实现了漏洞评估系统的主要功能,详细描述了客户代理的登入登出、漏洞评估实现等关键技术环节,并通过采集和分析操作系统中软件安装信息,对Windows和Linux平台下的漏洞评估过程进行了性能优化。 4、从不同角度对系统进行了测试,结果表明,系统能够对网络内的计算机进行全面、精确的漏洞评估,具有良好的评估效率和评估完备性。

关键词：漏洞评估 OVAL 软件安装信息采集

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Web客户端安全漏洞评估方案设计与实现

Web客户端安全漏洞评估方案设计与实现

作者：张慧西安电子科技大学

学位级别：硕士

随着Web2.0时代的到来,互联网用户由信息的接收者渐渐也变成了信息的制造者和传播者,诸如聊天,交友,购物等功能强大的Web应用程序正在不断涌现,基于Web的应用程序变得越来越普及。然而,这些应用在带给人们生活方便的同时也夹带着许许多... 详细信息

随着Web2.0时代的到来,互联网用户由信息的接收者渐渐也变成了信息的制造者和传播者,诸如聊天,交友,购物等功能强大的Web应用程序正在不断涌现,基于Web的应用程序变得越来越普及。然而,这些应用在带给人们生活方便的同时也夹带着许许多多的安全隐患,海量的用户个人隐私数据随时有被暴露的危险。如今各种社交类网站的客户端漏洞层出不穷,攻击者无需攻击服务器便可获取私密信息或者进行非授权操作,其对用户造成的影响并不亚于Web后端漏洞及系统漏洞,许多开发以及研究人员对漏洞的检测及防御做出了大量工作。又由于Web客户端网络环境复杂且不受开发人员控制,其漏洞数量也不容小觑,因此如何在众多漏洞发现时能够高效合理地进行修复也是应当重视的环节之一,这就需要对漏洞进行等级划分评估。目前的安全漏洞评估工作无论是定量评估还是定性评估都是针对于通用系统漏洞来进行的,旨在为所有的信息系统安全漏洞制定出一个通用的标准。然而,Web客户端漏洞本身具有特殊性,这些安全漏洞主要影响Web客户端的安全,其往往不会对服务器端造成影响。但目前Web客户端新安全漏洞层出不穷、数量繁多,在Web时代极其影响用户的系统安全。为此,本文为Web客户端漏洞专门设计了一个漏洞评价体系,以便更好地提高Web客户端漏洞的修复效率,促进Web信息系统的安全。论文的主要工作和创新点如下:1.对Web客户端漏洞的主要类别:XSS,CSRF,clickjacking进行了深入分析,分析这些漏洞的成因及其影响,选取了针对这些安全漏洞的评估要素集。2.基于Web客户端漏洞的实际特点制定了评价指标,对Web客户端安全漏洞进行了属性划分,设计了一个Web客户端漏洞的评估方案。3.基于评估方案实现了一个自动化评估工具,并将方案实际应用于现有的漏洞库中,自动化评估了四千多条Web客户端漏洞,实验结果表明我们的方案具有很强的实用性和有效性。

关键词： Web客户端 Web安全漏洞修复漏洞评估

面向云数据中心的漏洞评估及关联情报推荐技术研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

面向云数据中心的漏洞评估及关联情报推荐技术研究

作者：杨楠贵州大学

学位级别：硕士

随着云计算技术的快速发展,云数据中心拥有强大的存储和算力,使得海量数据的存储和分布式计算成为可能。企业上云、政务上云、个人数据上云成为互联网服务的重要特征。云数据中心存储了大量高价值数据,对云数据中心基础设施以及租户应... 详细信息

随着云计算技术的快速发展,云数据中心拥有强大的存储和算力,使得海量数据的存储和分布式计算成为可能。企业上云、政务上云、个人数据上云成为互联网服务的重要特征。云数据中心存储了大量高价值数据,对云数据中心基础设施以及租户应用漏洞实施的攻击事件不断增多,云数据中心的安全保障是当前面临的重大挑战。开展资产关联的漏洞风险评估与漏洞缓解措施是主动安全防御的重要手段。然而,云数据中心资产的高度动态性使得漏洞风险评估变得困难,难以获得准确的安全加固策略。针对上述问题,提出了一种面向云数据中心的漏洞评估及关联情报推荐技术。本文的主要研究工作如下:(1)针对当前以CVSS为代表的漏洞评估方法研究缺少对资产本身的关联影响程度分析,难以对云数据中心的漏洞进行动态评估的问题,本文面向云数据中心的真实需求,结合风险评估的理论知识,量化云数据中心资产的重要性,提出了一种云数据中心资产关联影响程度分析的漏洞动态风险评估方法VRA-MDC,最终得到了综合不同角度的漏洞评分结果。(2)针对当前威胁情报驱动的主动安全加固难以获得准确的威胁情报支持,以漏洞风险评估结果为基础,为云数据中心高危漏洞推荐准确的关联威胁情报以达到主动防御的效果。针对传统的推荐方法难以从漏洞的短文本信息中获取语义信息,本文提出了一种基于LDA主题模型和BERT模型的云数据中心高危漏洞关联情报推荐方法CBL-R,解决关联情报推荐过程中特征稀疏和语义模糊的问题。实验结果表明,CBL-R模型的推荐性能一致性检验结果为0.5124,优于基线方法的0.2675,具有更好的推荐效果。

关键词：云数据中心威胁情报漏洞评估关联情报推荐

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于OVAL的漏洞评估系统研究

基于OVAL的漏洞评估系统研究

作者：钟永松电子科技大学

学位级别：硕士

随着计算机网络技术的迅速发展,网络安全问题己成为当前网络技术研究的重点。漏洞评估技术能够检测网络系统潜在的安全漏洞和脆弱性,评估网络系统的安全状况,是实现网络安全的重要技术之一。现有漏洞扫描、网络安全评估等安全工具不能... 详细信息

随着计算机网络技术的迅速发展,网络安全问题己成为当前网络技术研究的重点。漏洞评估技术能够检测网络系统潜在的安全漏洞和脆弱性,评估网络系统的安全状况,是实现网络安全的重要技术之一。现有漏洞扫描、网络安全评估等安全工具不能满足现在网络安全的需要,没有一种标准化的方法和符合标准的产品或服务,不能准确检测出系统存在的漏洞、补丁错误、配置错误等问题,不能很好地实现各种网络安全产品和服务间兼容和互操作。这使得网络安全评估依然严峻。针对这些现状,本文研究了基于国际OVAL(open vulnerability and assessment language开放漏洞评估语言)的漏洞评估系统。目的是研究标准化的漏洞描述方法,实现漏洞描述、漏洞检测过程、漏洞评估地标准化,以及网络的整体安全态势的评估;基于OVAL的漏洞评估系统也能很好的解决与其他安全产品的互操作问题。漏洞评估系统采用一个控制中心与多代理的系统架构。本文研究了当前漏洞检测评估的现状与发展。主要分析了当前的一些洞检测产品,漏洞描述向规范化、结构化、标准化方向发展;研究了漏洞产生的原因,漏洞的危害,漏洞的检测的原理,以及漏洞检测技术的发展。本文研究了OVAL标准,对OVAL语言的定义,用OVAL定义漏洞,做了全面的研究。对单一漏洞安全级别,本文采用CVSS漏洞评估标准体系,本文对CVSS漏洞评分系统做了全面的研究,并用实例加以阐述。以OVAL漏洞定义和CVSS评分标准为基础,研究了基于安全案例的网络安全态势评估方法,对检测网络和系统的整体安全态势进行评估。本文在前面的研究基础上,综合传统的漏洞检测评估技术以及最新的漏洞评估的技术和标准,分析和设计了基于OVAL的漏洞评估系统。对系统的设计目标、系统的流程、体系结构、基本的功能模块、各模块的逻辑关系等进行了详细的分析和设计。最后实现了基于OVAL的漏洞评估模型系统的主要功能模块,并做了测试,给出了测试报告。

关键词： OVAL 漏洞评估漏洞检测网络安全

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

漏洞评估与管理产品市场分析

计算机安全 2011年第2期 77-81页

作者：于清丰段红

漏洞是引发信息安全问题的重要原因之一,漏洞评估与管理产品是一种针对系统、设备、应用的漏洞进行自动化检测、评估到管理的工具,广泛应用于信息系统安全建设和维护工作,成为度量信息系统风险的一种基础手段。对国内漏洞评估与管理产... 详细信息

漏洞是引发信息安全问题的重要原因之一,漏洞评估与管理产品是一种针对系统、设备、应用的漏洞进行自动化检测、评估到管理的工具,广泛应用于信息系统安全建设和维护工作,成为度量信息系统风险的一种基础手段。对国内漏洞评估与管理产品市场进行整体分析,并结合IT建设及信息安全的发展变化,对未来该领域技术和产品的发展趋势进行论述。

关键词：信息安全漏洞评估风险评估合规管理风险管理

在线全文

学校读者我要写书评

暂无评论

漏洞评估探究

中国信息安全 2011年第11期 64-67页

作者：孙书贵

2011年9月,俄罗斯安全实验室网站刊登了美国弗罗里达州迈阿密的"DemyoInc"信息安全公司以参考手册形式发布的《什么是漏洞评估》一文,文章对漏洞评估领域的主要概念、必要性、内容、目的、实施方法、防护战略以及评估工具等进行了详细... 详细信息

2011年9月,俄罗斯安全实验室网站刊登了美国弗罗里达州迈阿密的"DemyoInc"信息安全公司以参考手册形式发布的《什么是漏洞评估》一文,文章对漏洞评估领域的主要概念、必要性、内容、目的、实施方法、防护战略以及评估工具等进行了详细的论述,现将其主要内容摘要刊发。

关键词：漏洞评估扫描器网络服务器