基于OVAL的漏洞监测系统设计及实现

摘要

研究了OVAL定义模式、OVAL评估漏洞流程、OVAL的漏洞定义结构,给出了基于OVAL的漏洞监测系统模型,设计并实现了相应的漏洞监测子系统。实验表明,在漏洞库包含足够多的漏洞定义的前提下,本系统能够高质量的完成漏洞监测任务,与MBSA相比,本系统的结果报告更为详细,能够较好的反应系统当前的漏洞安全状况。