论文部分内容阅读
提出一种实用的利用漏洞扫描技术对校园网进行安全评估的方法，研究分析漏洞扫描的关键技术，选择一种主动式的、基于网络的、系统级漏洞扫描系统进行安全评估。
介绍漏洞扫描系统的体系结构和工作原理，对其在校园网中的部署方式、关键的扫描参数设置进行讨论、对比分析，得出一套较优配置参数，在评估中能够兼顾效率与准确性。结合北京大学校园网对其进行扫描，阐述校园网中操作系统和漏洞的分布情况，并将扫描结果与入侵检测系统的日志进行对比分析；讨论用漏洞扫描结果描述风险状况的3种方法，给出校园网中的主机安全风险分布情况及校园网整体风险趋势。研究结果表明：校园网中的漏洞与入侵检测系统的报警相关度极高；需采用定性与定量相结合的方法来评估安全水平。