基于OVAL的安卓漏洞检测评估系统

摘要

传统漏洞检测工具检测时间长,占用大量系统资源,需要对系统进行模拟攻击,难以应对越来越复杂的安卓漏洞威胁.本文提出了一种"C/S"架构的、基于OVAL的安卓漏洞检测评估系统.这种架构將大部分的评估工作放在控制台端进行,减少了对安卓系统性能的影响,以OVAL作为漏洞评估标准,在保证评估高精度的同时,也具有更好的开放性和可扩展性.