从OVAL漏洞信息转换到Nessus扫描插件的研究与实现

来源 :计算机系统应用 | 被引量 : 0次 | 上传用户:doujiazhi
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
网络安全漏洞扫描应充分考虑执行的效率和信息的共享。本文通过对OVAL和Nessus的介绍,分析OVAL Definition与Nessus plugin之间的异同,提出并实现了一种将OVAL公布的漏洞信息转换成Nessus扫描插件的方法,共享了漏洞信息,并提升了漏洞检测的品质。最后经过实验说明该方法的可行性。
其他文献
论文在论述化检数据管理系统需求及技术方案的基础上,重点阐述了系统的设计和实现技术,详细分析了系统中多条记录录入与缓冲、基于过滤器的安全性控制、自动计算等关键技术的实
本文主要对VxWorks的Zinc这个工具进行了探讨,介绍了它在嵌入式时时环境下(RTOS)开发人机界面的方法,并给出工程开发样例。文章着重讨论了Zinc的层次框架、事件模型、对象、人机
介绍了基于当今先进网络安全技术而构建的互联网接入网络安全系统在税务行业的实施和应用。阐述了SSL,IPSec VPN,防火墙,VRRP,NSRP等网络安全技术。该系统上线后,网上报税、全程服
详细分析了柔性工作流系统的特性,定义了一个柔性工作流模型,并利用面向对象的建模方法,开发了一个分布式矿政管理系统模型。最后描述了其系统结构。
基于现代E—Learning中标准化与智能化相结合的思想,针对多媒体资源的特点对内容包装规范进行了扩展,提出了以知识点为基础的内容包装标准和资源描述框架结合的模型,并以此为基
本文研究了PDF417二维条码解码的相关技术,涉及了条码在复杂背景下的准确定位,条码行数的准确确定,条码列数的准确的确定,以及每个码字的准确位置的确定。定义了一些数据结构来记录相关重要的信息。
信息交换平台是一个基于点对点(Peer to Peer)的信息发布系统。在这个系统里,从信息的产生、采集、加工、存储、发布、消费到监管,形成了一个完整的信息生命体系。基于XML技术,经
通过对经典Dijkstra算法和启发式搜索的分枝算法的分析,分别对它们进行了改进。在VC下编制程序进行了实验,表明改进的Dijkstra算法可以减少大量的无关节点的计算,使其时间复杂性得到降低,同时也减少了运算空间开销;改进的分枝算法则可以提高搜索到最优路径的成功率。
针对移动组播接入点切换造成的组播树频繁重建问题,本文提出了基于移动频率的区域代理选择方法。整个无线网络被划分为不同的区域,在某一区域内,选择移动频率最小的节点作为
现有软件过程度量的标准模型一般只提出如何进行软件过程管理以及应该达到什么样的标准,但没有对客户怎样做,使用哪些方法可以达到这些标准进行具体的阐述。该文通过一个实例