-
分布式漏洞检测系统的设计与实现
-
作者:
花青
高岭
张林
来源:
东南大学学报(自然科学版)
年份:
2008
文献类型 :
期刊
关键词:
分布式漏洞检测
OVAL
检测代理
中心管理子系统
-
描述:
针对目前主流的漏洞检测工具检测时间长、误报率高以及使用攻击代码影响系统运行等缺点,提出了一种基于OVAL的分布式漏洞检测系统,采用基于主机的漏洞检测方法发现系统存在的安全漏洞.该系统由检测代理和中心管理子系统组成,其中检测代理执行检测插件对目标主机系统进行漏洞检测,而中心管理子系统提供安全知识定义和检测算法.经实验测试,与其他漏洞检测工具相比,具有检测速度快、精度高、对网络运行状况影响小和可扩展性强的优点.适用于检测大规模局域网中各主机系统的漏洞状况.