網(wǎng)絡(luò)資產(chǎn)漏洞評估技術(shù)對于梳理互聯(lián)網(wǎng)資產(chǎn)、實(shí)現(xiàn)網(wǎng)絡(luò)資產(chǎn)漏洞安全管理起到十分重要的作用.已有方法因無法有效獲取設(shè)備指紋信息而產(chǎn)生評估結(jié)果準(zhǔn)確度低、功能單一等問題.為此,本文提出一種面向網(wǎng)絡(luò)資產(chǎn)漏洞評估的設(shè)備指紋搜索引擎構(gòu)建方法,具有多接口、交互性強(qiáng)、減少網(wǎng)絡(luò)冗余探測的優(yōu)勢.本文通過統(tǒng)計(jì)和評估真實(shí)網(wǎng)絡(luò)中的服務(wù)器類型、HTTPS協(xié)議漏洞來驗(yàn)證方法的高效性.

【文章頁數(shù)】：5 頁

【文章目錄】：
1 引言
2 相關(guān)工作
3 設(shè)備指紋搜索引擎構(gòu)建方法
    3.1 基本思路
    3.2 設(shè)備指紋收集模塊
        3.2.1 主機(jī)設(shè)備探測
        3.2.2 指紋信息獲取
    3.3 數(shù)據(jù)清洗模塊
    3.4 數(shù)據(jù)存儲及調(diào)度模塊
    3.5 搜索交互模塊
4 實(shí)例分析
    4.1 服務(wù)器類型統(tǒng)計(jì)
    4.2 HTTPS協(xié)議漏洞評估
        4.2.1 POODLE漏洞
        4.2.2 DROWN漏洞
        4.2.3 HeartBleed漏洞
5 結(jié)論及工作展望



本文編號：3850819