检索结果-南通市图书馆

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

补丁管理系统客户端技术的研究与实现

补丁管理系统客户端技术的研究与实现

作者：王伟四川师范大学

学位级别：硕士

随着信息化时代的到来,由不同的企业、单位建立起来的信息化网络数也越来越多,用户电脑数量也是骤增。这些网络在建立之初由于没有很好的考虑到风险管理的因素,或多或少的存在着设计架构、管理模式、监管力度、自我防御保护等问题,这些... 详细信息

随着信息化时代的到来,由不同的企业、单位建立起来的信息化网络数也越来越多,用户电脑数量也是骤增。这些网络在建立之初由于没有很好的考虑到风险管理的因素,或多或少的存在着设计架构、管理模式、监管力度、自我防御保护等问题,这些问题会造成网络里面用户的信息面临严重的风险。然而风险管理模式可以解决网络的威胁和脆弱性。据统计分析,用户面临的威胁有来自外部的攻击和来自内部的操作人员,然而脆弱性却是由于网络里面用户电脑的操作系统所致。操作系统也是程序,任何程序都不能百分百的完美。即操作系统也有缺陷,这种缺陷就是大家通常所说的漏洞。威胁是与脆弱性相辅相成的,二者之间互相影响。从为解决用户电脑风险为出发点的补丁管理系统就能很好的解决漏洞问题,消除用户潜在隐患,确保用户信息安全。本文主要是从以下几个方面来完成：首先,本论文是对课题的背景以及意义进行了深刻的分析,得出补丁管理系统的重要性。接着对国内外的同类产品的研究与分析,并根据他们产品的优势劣势得出补丁管理系统整体设计方案。其次,根据补丁管理系统整体方案对补丁管理系统客户端子系统的各个模块进行具体细致的设计。接着对此补丁管理系统客户端系统所运用到的创新点和技术难点进行介绍与分析。如补丁索引文件、xml文件解析、中间件技术的运用、P2P下载技术的运用以及客户端扫描方式的分析。通过对这些技术的运用能够有效的使客户端的准确、及时、高效。再次,是对客户端系统具体实现的介绍和在实现期间所遇见的技术问题进行介绍和其解决办法。还有就是系统是在何种环境下面进行测试以及测试所能达到的预期效果图。最后,是对整个论文的工作总结和最下一步工作的展望。

关键词：信息安全风险管理补丁管理补丁补丁修复

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

补丁管理系统的研究与实现

补丁管理系统的研究与实现

作者：牛永民北京邮电大学

学位级别：硕士

随着病毒与漏洞的结合，CodeRed、Nimda、SQLSlammer、Blaster等蠕虫极大地危害到全球网络乃至经济，而消除漏洞的根本办法就是安装补丁。另一方面，对于终端节点众多的用户，繁杂的手工补丁安装已经远远不能适应目前大规模的网络环境... 详细信息

随着病毒与漏洞的结合，CodeRed、Nimda、SQLSlammer、Blaster等蠕虫极大地危害到全球网络乃至经济，而消除漏洞的根本办法就是安装补丁。另一方面，对于终端节点众多的用户，繁杂的手工补丁安装已经远远不能适应目前大规模的网络环境，需要借助自动化的补丁管理工具。本文从开发局域网补丁管理工具的角度出发，系统地讨论了计算机漏洞和典型的补丁管理流程，并采用一种主动的补丁管理模型实现了RjPDMS补丁管理系统。然后，介绍了RjPDMS补丁管理系统的功能特点，并详细描述了该系统的设计与实现。最后，本论文分析了RjPDMS在实际网络环境的部署中所遇到的实际问题，并采用了遗传算法提出相应的解决方案。

关键词：网络安全安全隐患补丁管理遗传算法

面向开源软件漏洞的补丁管理技术研究及平台实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

面向开源软件漏洞的补丁管理技术研究及平台实现

作者：杨云帆扬州大学

学位级别：硕士

日益增多的开源软件漏洞对软件安全带来了巨大的风险,补丁在应对这一风险的过程中扮演了非常重要的角色。不幸的是,尽管大部分漏洞的补丁在被披露前就已经开发完毕,但仅有部分补丁会随漏洞同步公开,且由于补丁移植的复杂性,仅有部分软... 详细信息

日益增多的开源软件漏洞对软件安全带来了巨大的风险,补丁在应对这一风险的过程中扮演了非常重要的角色。不幸的是,尽管大部分漏洞的补丁在被披露前就已经开发完毕,但仅有部分补丁会随漏洞同步公开,且由于补丁移植的复杂性,仅有部分软件分支会同步部署该补丁,软件用户仍然面临愈发严重的漏洞威胁。近年来,研究人员对漏洞补丁管理进行了探索,以期定位未公布的漏洞补丁、标记未部署补丁的软件分支,但这些方法都需要大量的手动工作支持,难以在方法效果和成本间取得较好的平衡。针对上述问题,本文对漏洞补丁管理进行了探索。具体工作如下:(1)基于排序的开源软件漏洞补丁定位技术。该技术针对现有技术存在的漏洞数据部分缺失、定位准确率不佳的问题,通过扩展漏洞数据源对漏洞数据进行补充,并根据漏洞与补丁文本的相似性、漏洞产生的原因和导致的结果等更能反映漏洞与补丁间关联的因素提取了更具有针对性的相关性特征。进一步的,本技术使用排序学习模型对漏洞所在项目的所有提交基于其具有的相关性特征进行排序,并对排序结果进行确认以定位漏洞的补丁,这进一步保证了方法准确率。在公开数据集上的对比实验结果表明,该方法在Top1召回率和人工审查时间指标中均优于基线方法。(2)基于代码图表征的开源软件漏洞多分支补丁关联性分析技术。该技术针对现有技术无法自动关联漏洞不同分支补丁的问题,通过对主分支补丁和受影响分支的提交进行图表征来提取反映它们语法、语义变化特征的代码图,并使用H2MN图匹配网络模型和XGBoost模型分别判断这些代码图是否匹配、该补丁和提交是否匹配,从而明确受影响分支的所有提交中的是否存在对应补丁,实现自动化地在漏洞的主分支补丁与受漏洞影响的不同分支的补丁间进行关联。实验结果表明,该技术的准确率和精确率分别能够达到98.94%和96.14%。(3)构建了一个开源软件漏洞补丁管理系统。该系统为用户提供漏洞补丁管理服务,辅助开发者对漏洞补丁进行定位,帮助开源软件项目维护者更快的找到受漏洞影响但未修复的分支。

关键词：补丁管理补丁定位补丁关联排序学习图匹配网络

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

分布式补丁管理系统的设计与实现

分布式补丁管理系统的设计与实现

作者：罗宗宇电子科技大学

学位级别：硕士

随着互联网技术的迅猛发展，安全问题已成为信息时代人们面临的重大挑战，各种安全事故层出不穷。安全问题归根到底是由于操作系统或者应用程序存在的漏洞，而解决漏洞问题目前最行之有效的方式便是打补丁。如何更快、更早的打上补丁，... 详细信息

随着互联网技术的迅猛发展，安全问题已成为信息时代人们面临的重大挑战，各种安全事故层出不穷。安全问题归根到底是由于操作系统或者应用程序存在的漏洞，而解决漏洞问题目前最行之有效的方式便是打补丁。如何更快、更早的打上补丁，成为了补丁管理的一个重要研究方向。本文重点研究将双层P2P网络应用到补丁管理系统中，充分利用了网络边缘资源，通过P2P节点之间的通信，避免传统C/S模式补丁发布方式存在的性能带宽瓶颈等问题。双p2p网络综合利用了有中心节点的p2p网络和无中心节点的结构化p2p网络，既能够大大增强网络的鲁棒性，又能节约连接开销，使补丁管理系统更加可靠、稳定和迅速。在补丁文件传输下载过程中使用了线程池技术和文件分块传输技术，能够多线程的并发下载补丁，加快了补丁分发速度。补丁管理系统采用了双层P2P网络的体系结构，实现了补丁的主动、快速、多点分发与多源下载。有中心节点的p2p网络为主要补丁管理方式，能够高效管理补丁存储和信息查询及下载调度。无中心节点的p2p网络为备用补丁管理网络，保证在中心节点瘫痪的情况下依然能够进行补丁检测和下载。系统共分为三层，最底层是双P2P网络的通信层，负责抽象节点间的具体通信，连接过程对上层完全透明;中间层为补丁管理系统，提供了补丁查询、下载、安装、卸载等功能;最上层为界面交互层，负责显示补丁管理信息和获取用户设置。搭建了小型网络对分布式补丁管理系统进行了功能测试，验证了系统的有效性和稳定性。

关键词：双层 P2P网络线程池分块传输补丁管理

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Linux补丁管理系统的研究与实现

Linux补丁管理系统的研究与实现

作者：黄丹丹西安电子科技大学

学位级别：硕士

补丁分发管理系统的设计与开发是网络安全与应急响应体系建立中的关键研究内容之一,也是及时地修补计算机的漏洞是实现网络安全的重要手段之一。因此,补丁软件的分发管理在系统安全中是重要的一环。本文对Linux操作系统的... 详细信息

补丁分发管理系统的设计与开发是网络安全与应急响应体系建立中的关键研究内容之一,也是及时地修补计算机的漏洞是实现网络安全的重要手段之一。因此,补丁软件的分发管理在系统安全中是重要的一环。本文对Linux操作系统的版本及其补丁软件的管理及其格式进行了大量的分析与研究,对局域网内多种版本的Linux操作系统的快速补丁升级管理系统的设计与实现进行了深入研究,给出了Linux补丁升级管理系统的设计框架,并详尽阐述了基于此框架的Linux补丁升级管理系统客户端的设计与软件实现。本系统所设计的补丁软件管理系统支持多站点补丁下载,多种版本Linux操作系统的补丁文件的安装以及满足多种不同文件格式的补丁软件包的在各种Linux版本下的下载与安装。

关键词：漏洞补丁补丁管理补丁文件格式 Linux操作系统

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

补丁管理技术完全接触

计算机安全 2006年第3期 75-77页

作者：赵晓芳华中师范大学文学院

最近,由于冲击波、震荡波等病毒及其变种肆意横行,不少企业内部网络深受其害.这些病毒专门攻击系统的漏洞,造成了大面积的网络被迫关闭,严重影响了正常的工作.'亡羊补牢,为时未晚',眼下,越来越多的用户已经开始认识到安全补丁管理的重要... 详细信息

最近,由于冲击波、震荡波等病毒及其变种肆意横行,不少企业内部网络深受其害.这些病毒专门攻击系统的漏洞,造成了大面积的网络被迫关闭,严重影响了正常的工作.'亡羊补牢,为时未晚',眼下,越来越多的用户已经开始认识到安全补丁管理的重要性,但是应该从何入手,管理哪些方面,这是让许多用户挠头的事情.本文将结合一些优秀的补丁管理工具,让您循序渐进地了解安全补丁管理的详细内容.

关键词：补丁管理管理技术企业内部网络管理工具循序渐进多用户冲击波震荡波病毒安全

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

补丁管理和漏洞管理

中国计算机用户 2004年第19期 U013-U014页

作者：谢春颖 CA(中国)有限公司

5月24日,《高端导刊-安全》刊出了趋势科技、NAI、中电网安等公司的文稿。今天,本栏目继续关注“震荡波病毒之后的反思与启示”这一话题。 CA公司的文稿从补丁管理、漏洞管理的角度,分析了建立合理、有效的病毒防控体系的方法;冠群金辰... 详细信息

5月24日,《高端导刊-安全》刊出了趋势科技、NAI、中电网安等公司的文稿。今天,本栏目继续关注“震荡波病毒之后的反思与启示”这一话题。 CA公司的文稿从补丁管理、漏洞管理的角度,分析了建立合理、有效的病毒防控体系的方法;冠群金辰阐述了“立体防毒”的理念和具体的方案;中蓝韩锐强调了预防为主、治理病毒的理念。微软公司在信息安全方面的积极努力和做法也值得一读。

关键词：补丁管理漏洞管理 CA公司威胁工具智能网络企业最大自动化管理

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

补丁管理之策略

安徽警官职业学院学报 2007年第4期6卷 78-79页

作者：郭琼芜湖职业技术学院安徽芜湖241000

在信息化快速发展的今天,信息安全问题日益突出,几乎每天都有新的软件缺陷或漏洞被发现,简单的打补丁,存在着可控性差、无法管理、难以评估实施效果等问题。实践证明,补丁管理是一个重要的解决方法。选择合适的补丁管理工具,不仅可以降... 详细信息

在信息化快速发展的今天,信息安全问题日益突出,几乎每天都有新的软件缺陷或漏洞被发现,简单的打补丁,存在着可控性差、无法管理、难以评估实施效果等问题。实践证明,补丁管理是一个重要的解决方法。选择合适的补丁管理工具,不仅可以降低实施风险,还有利于提高管理效率。

关键词：漏洞补丁管理框架过程方法

补丁管理难题的速效良药——WSUS特性一览

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

Windows IT Pro Magazine（国际中文版） 2005年第8期 15-16页

作者： Michael Otey 贾笑明(译)

及时地打补丁已经成为管理员们最烦心的问题之一，系统的补丁不能保持最新是相当危险的。微软公司为了解决补丁的部署问题进行的第一次重要尝试就是Microsoft Software Update Services （SUS），它能够集中地控制和管理软件更新。虽然... 详细信息

及时地打补丁已经成为管理员们最烦心的问题之一，系统的补丁不能保持最新是相当危险的。微软公司为了解决补丁的部署问题进行的第一次重要尝试就是Microsoft Software Update Services （SUS），它能够集中地控制和管理软件更新。虽然SUS沿着正确方向前进了一大步，但是它仍然没有解决补丁安装过程中的一些难题，比如像管理系统补丁一样管理应用程序更新。

关键词： Windows 操作系统应用程序 WSUS 补丁管理