新型主动式漏洞检测系统

作者：赖维莹; 陈秀真; 李建华

来源：计算机工程, 2008, (18): 161-163.

• 主动式漏洞检测
• 检测代理
• 控制台
• 漏洞扫描 active vulnerability detection
• detection agent
• console
• vulnerability scan

介绍了一种采用C/S结构的新型主动式漏洞检测系统。该系统利用了OVAL漏洞检测定义,包括检测代理和控制台两大模块。其中,检测代理是基于OVALSchema的漏洞扫描器,能在不对本地计算机系统和网络系统造成任何损害的情况下,全面有效地检测主机漏洞,并将漏洞信息结果上报给控制台,而控制台端实现了同时控制局域网内多台主机的漏洞扫描,并将整个局域网的漏洞信息汇总。大量实验测试证明,该系统是可行且具有先进性的。

• 出版日期2008
• 单位上海交通大学