一种基于漏洞检测技术的网络安全评估系统

摘要

随着网络信息技术安全问题的日益突出,对网络进行安全评估尤为重要.由于漏洞的关联性,只进行无调整的单次扫描无法检测出某些漏洞.本文提出了一种漏洞驱动的反馈机制和实时量化插件所对应的系统风险的思想,给出了一种利用中央控管调度中心进行集中管理,客户端与中央控管调度中心实时进行交互的模型.将漏洞驱动的反馈机制和量化插件的思想运用于该模型中,以求在一定程度上解决漏洞关联的问题.文中初步阐述了插件量化的基本思想,并给出这种基于插件技术的网络安全评估系统模型的体系结构及其工作原理.