基于漏洞庫(kù)的網(wǎng)絡(luò)安全評(píng)估技術(shù)的研究.pdf

1、隨著網(wǎng)絡(luò)規(guī)模的增長(zhǎng)，對(duì)當(dāng)前的所有網(wǎng)絡(luò)進(jìn)行保護(hù)并防止惡意入侵的形勢(shì)是嚴(yán)峻的。攻擊者們可以利用網(wǎng)絡(luò)的不同的主機(jī)的多種漏洞來(lái)達(dá)到他們的目的，例如得到目標(biāo)網(wǎng)絡(luò)的授權(quán)對(duì)服務(wù)進(jìn)行破壞。因此，漏洞已經(jīng)成了網(wǎng)絡(luò)安全問(wèn)題的最大隱患。漏洞的大量存在使得對(duì)漏洞進(jìn)行評(píng)級(jí)以及對(duì)網(wǎng)絡(luò)進(jìn)行安全評(píng)估顯得尤為重要。
　　 本文首先介紹了漏洞的定義、特征、分類(lèi)以及危害。闡述了端口掃描技術(shù)的原理、種類(lèi)；接著分析了各種端口掃描技術(shù)的優(yōu)缺點(diǎn)，討論了操作系統(tǒng)識(shí)別技術(shù)和模擬

2、攻擊技術(shù)；分析了漏洞掃描技術(shù)的發(fā)展趨勢(shì)；分析和比較了幾種常見(jiàn)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估方法；研究了CVE標(biāo)準(zhǔn)以及CVSS漏洞評(píng)級(jí)方法，提出了基于CVSS的改進(jìn)的漏洞評(píng)級(jí)方法，通過(guò)對(duì)一些漏洞的實(shí)例分析，證明了改進(jìn)的漏洞評(píng)級(jí)方法根據(jù)實(shí)際情況動(dòng)態(tài)地考慮了更多客觀的評(píng)估因素，能使漏洞評(píng)級(jí)更準(zhǔn)確而有效；提出了基于CVE的漏洞庫(kù)構(gòu)造方案；提出了基于漏洞庫(kù)的網(wǎng)絡(luò)安全評(píng)估算法，并引入了用于輔助評(píng)估的規(guī)則庫(kù)來(lái)提高網(wǎng)絡(luò)安全評(píng)估的效率。
　　 本文在基于漏洞