基于OVAL的主机漏洞评估技术研究

摘要：

针对现有漏洞评估系统误报率高、扫描时间长且需要开发攻击代码等缺点,从理论上研究了新型的OVAL漏洞评估技术,设计实现了基于OVAL的主机漏洞评估系统.该系统不需要开发攻击代码,且对被评估主机的正常运行影响小.实验结果表明,无论在速度还是准确度方面,该系统均取得了较好的效果.

关键词： 网络安全 漏洞评估 主机漏洞 攻击代码

作者: 朱丽娜 孙潮义 冯力 张毅

作者单位: 哈尔滨工程大学 计算机科学与技术学院，黑龙江 哈尔滨 150001 中国船舶重工集团公司 第七○九研究所，湖北 武汉 430074 中国船舶重工集团公司 第七○九研究所，湖北 武汉 430074 中国船舶重工集团公司 第七○九研究所，湖北 武汉 430074 西安交通大学 智能化网络与网络安全教育部重点实验室，机械制造系统工程国家重点实验室，陕西 西安 710049

会议类型: 国内会议

会议名称: 全国抗恶劣环境计算机第十八届学术年会

会议地点: 西安

会议语种:中文

页码: 86-88

在线出版日期: 2008-09-01（万方平台首次上网日期，不代表论文的发表时间）