基于UNIX主机系统的漏洞扫描器的设计  

Design of Vulnerability Scanner Based on a UNIX Host

作　　者：曹元大[1] 杨帆[1] 薛静锋[1] 翟永[1] 

机构地区：[1]北京理工大学计算机科学与工程系,北京100081

出　　处：《北京理工大学学报》2002年第6期715-717,770,共4页Transactions of Beijing Institute of Technology

基　　金：国信安办专项基金(2001-研1-031)

摘　　要：针对目前不断出现的网络安全问题,分析UNIX主机系统安全漏洞存在的必然性,提出基于UNIX主机系统的漏洞扫描器的设计思想.在此基础上设计了一个基于UNIX主机系统的漏洞扫描器,阐述其系统模型和工作原理.该扫描器可以从外部和内部对目标服务器进行扫描.实验表明,通过使用该扫描器,用户可以不留痕迹地发现一台本地或远程服务器的安全性弱点.Faced with more network security problems, the paper analyzes the inevitability of the existence of security vulnerabilities in UNIX host systems and presents the design goal of security vulnerability scanner based on a UNIX host. A vulnerability scanner is designed based on a UNIX host system and its system constitution and implement principle analyzed. This scanner can scan the destination server from inside and outside. Experiments show that users can find security vulnerabilities of a local or remote server using this scanner.

关 键 词：UNIX主机系统 漏洞扫描器 设计 网络安全 主动防御 安全漏洞 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]