计算机安全问题是信息化过程中急需解决的问题,而安全漏洞的发现对于保护系统安全有着非常重要的意义。通过使用漏洞扫描技术可以检测网络系统潜在的安全漏洞,使网络管理员可以预先了解网络的脆弱性所在,从而确保系统的安全。目前漏洞检测产品中存在着高代价、可扩展性差、互操作性弱等问题,这些问题可以通过中间件技术来解决。中间件是介于应用程序与操作系统之间的系统软件,它构成应用的基础架构,在其之上可以创建新的应用或重用已有的应用。中间件提供了关键应用系统所需要的基础功能:屏蔽硬件、网络,提供通讯机制,优化通讯性能,服务位置透明,应用的可扩展性,交易管理机制,保证交易和数据的一致性,应用的安全机制。 本文通过对漏洞检测技术和中间件技术的研究,结合两者的特点,提出了一个漏洞检测中间件的系统结构。它的设计思想是抽取众多的漏洞检测产品的共性数据,封装业务规则,将扫描控制和扫描实现相分离,把漏洞扫描的操作放在一个公共的控制平台上,在底层管理多个扫描实现。 通过分析和研究漏洞检测中间件的功能和特点,本文提出了漏洞检测中间件系统结构设计的解决方案;实现了漏洞检测中间件的分析和组件设计;完成了中间件的选型、主要类的实现等软件设计和编码工作。 漏洞检测中间件采用模块化的结构,提供统一的接口,具有良好的封