网络安全隐患扫描系统的研究与设计

论文摘要

计算机网络技术在给人们生产生活带来便利的同时,也因其自身存在的安全漏洞给个人和集体带来了各种各样的安全风险。因而,检测系统的安全漏洞,进而更好地保护网络上的信息资源,显得尤为重要。安全漏洞扫描技术能够检测网络系统潜在的安全漏洞,使网络管理者可以预先了解网络的脆弱性所在,从而确保网络系统的安全。本文针对网络安全扫描技术进行了深入的探讨,并从安全漏洞扫描的基本原理入手,采用Visual C#和Visual C++语言开发和设计了一个能实现多主机、多项目以及多线程的网络安全隐患扫描系统,主要工作包括:1.在讨论漏洞的定义、成因、特征、分类和检测等方面内容的基础上,深入剖析了各类网络攻击的一般原理,针对性地总结和归纳了扫描过程中所需应对方案与应对策略。2.通过介绍漏洞扫描的基本概念,研究了安全扫描技术的关键技术细节,其中包括端口扫描、远程系统辨识、漏洞扫描以及NASL脚本解析等方面的内容,提出了一个可以实现多主机、多项目及多线程的网络漏洞扫描系统模型。3.在研究安全漏洞扫描技术的基础上,探讨了网络安全隐患扫描系统架构、功能模块、程序流程等方面的设计,拟制了具体的实现方案,实现了基于插件技术的网络安全漏洞扫描系统的设计。4.分在虚拟Ubuntu10.4操作系统和Windows XP操作系统上、小型局域网和因特网三种情况,完成了本网络安全隐患扫描系的测试,通过分析测试的结果,验证了该设计系统的可行性。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 课题的研究背景与意义
• 1.1.1 研究背景
• 1.1.2 研究意义
• 1.2 课题研究的国内外现状
• 1.2.1 安全漏洞研究现状
• 1.2.2 漏洞扫描技术研究现状
• 1.3 论文主要工作
• 第二章 扫描原理及核心技术分析
• 2.1 安全漏洞概述
• 2.1.1 漏洞定义及其产生原因
• 2.1.2 漏洞的分类
• 2.1.3 漏洞的特征与属性
• 2.1.4 漏洞的检测与发现
• 2.1.5 漏洞库及其命名标准
• 2.2 网络漏洞扫描方法
• 2.2.1 知识匹配
• 2.2.2 模拟攻击
• 2.3 端口扫描技术概述
• 2.3.1 完全连接扫描
• 2.3.2 TCP SYN 扫描
• 2.3.3 TCP FIN 扫描
• 2.3.4 UDP 扫描
• 2.4 主机扫描
• 2.5 操作系统的探测
• 2.6 扫描脚本解析
• 2.6.1 NASL 脚本的解析
• 2.6.2 NASL 脚本的编写
• 第三章 安全隐患扫描系统的设计与实现
• 3.1 系统设计目标及特点
• 3.1.1 设计目标
• 3.1.2 技术特点
• 3.1.3 扫描策略
• 3.1.4 扫描项目
• 3.2 设计思路及总体规划
• 3.2.1 设计原则
• 3.2.2 总体规划
• 3.3 扫描系统的编程实现
• 3.3.1 系统配置模块的实现
• 3.3.2 交互式界面设计
• 3.3.3 端口扫描模块的实现
• 3.3.4 口令安全扫描模块的实现
• 3.3.5 网络漏洞扫描模块的实现
• 第四章 系统实际评测
• 4.1 实验环境
• 4.1.1 虚拟机模仿真实网络环境测试
• 4.1.2 小型办公局域网测试
• 4.1.3 英特网测试
• 4.2 实际评测
• 4.3 结论分析
• 第五章 总结与展望
• 致谢
• 参考文献