分布式漏洞检测系统的设计与实现
针对目前主流的漏洞检测工具检测时间长、误报率高以及使用攻击代码影响系统运行等缺点,提出了一种基于OVAL的分布式漏洞检测系统,采用基于主机的漏洞检测方法发现系统存在的安全漏洞.该系统由检测代理和中心管理子系统组成,其中检测代理执行检测插件对目标主机系统进行漏洞检测,而中心管理子系统提供安全知识定义和检测算法。经实验测试,与其他漏洞检测工具相比,具有检测速度快、精度高、对网络运行状况影响小和可扩展性强的优点.适用于检测大规模局域网中各主机系统的漏洞状况.
分布式漏洞检测系统 检测代理 中心管理子系统 OVAL
花青 高岭 张林
西北大学信息科学与技术学院,西安 710127
国内会议
南京
中文
94-99
2008-11-10（万方平台首次上网日期，不代表论文的发表时间）