基于P2P的分布式漏洞扫描技术研究

发布时间：2020-03-24 09:08

【摘要】：随着互联网的飞速发展,网络给人们带来方便的同时,也带来了各种各样潜在的威胁。黑客利用网络中存在的漏洞非法地进入他人的网络进行破坏,使得被攻击者遭受到巨大的损失。漏洞给人们带来的潜在威胁,使人们想到通过主动发现漏洞,并及时地对漏洞进行修补的方式来防御黑客的攻击,这就是漏洞扫描技术。但是,随着漏洞数量的增多,漏洞扫描的插件数量已达到了十万数量的级别,传统的单机式漏洞扫描系统已经无法快速的完成扫描任务,而且扫描的范围也有限,无法满足大型企业的安全需求。而集中式的分布式漏洞扫描系统容易出现单点失效问题。因此本文深入研究与分析了漏洞扫描技术和P2P网络技术,成功地实现了一种去中心化的分布式漏洞扫描系统。首先,论文介绍了现在存在的安全问题。企业和政府都面临着被黑客利用计算机漏洞入侵安全主机的威胁,而通过漏洞扫描提前发现漏洞并及时修复能很有效的减少这种威胁。但是,国内外对漏洞扫描产品的研究难以应对大范围的漏洞扫描任务。其次,深入研究了漏扫描技术和P2P网络技术,结合漏洞扫描技术的特点和P2P网络的结构提出了一种P2P结构的分布式漏洞扫描模型。该模型的特点是每个扫描节点处于对等的地位,单节点的故障不会影响整个系统正常运行。并详细介绍了本模型中扫描节点的加入和退出,扫描节点间的协同作业以及采用负载均衡的任务调度技术提高各节点的资源利用率。最后,在该模型的基础上设计并实现了一款分布式漏洞扫描系统。按照分布式系统的特点,将系统划分为客户端、控制器、扫描器和数据库四部分。客户端的功能是与用户进行交互,用户可以在客户端界面指定扫描策略、新建和执行扫描任务、下载扫描报告等。控制器的功能是连接客户端和扫描器、负责节点之间的通信、任务的调度、扫描结果的解析及对数据库的操作等。扫描器调用扫描插件执行扫描任务。数据库用来存储系统的相关数据。随后,搭建了系统测试环境,根据每部分的功能设计进行测试,经过测试表明分布式漏洞扫描系统提高了漏洞扫描的效率。
【图文】：

漏洞扫描,模型结构

扫描策略表和扫描结果表。各节点定期维护这些表中的数据，当有任务下发时，逡逑任务分配节点会先发送一条表单信息更新的命令，更新每个节点表单中的信息，逡逑为任务分配提供可靠的信息支持。该模型的结构如图３－１所示：逡逑Ｐ２Ｐ扫描终端逡逑客户机逡逑逦１逦－ｉｉ＇、、、＇、逡逑Ｉ逦１逦扫描卞点邋、＇邋Ａ逡逑Ｉ扫描策略配置＊逦＇逦＾Ｊ逡逑＜逦？邋扫＾节点逦扫点逡逑Ｉ逦、、逦／逡逑扫描结果显示逦＼逡逑逦＾￣＂邋尊？一邋ｚＵ逡逑逦１逦扫＾＾逦扫描节点逡逑／邋＼逡逑，逦邋＇、＇逡逑／逦＇逡逑Ｉ扫邋控制器逡逑Ｉ描邋逦逡逑｜点｜扫描引擎逡逑Ｖ逦／逡逑、、逦＾逡逑图３－１漏洞扫描模型结构图逡逑１３逡逑

流程图,漏洞扫描,页面,用户账号

配相应的角色，同时可以对系统所有用户的扫描任务进行管理。其他角色的用户逡逑可以根据管理员分配的权限访问对应得ｗｅｂ页面和执行相应的操作。漏洞扫描逡逑系统客户端的设计流程图如图４－４所示：逡逑，［逦逡逑逦？登录界面逡逑Ｙ逡逑逦ｊ逦邋逦ｉ逦逡逑ｙ登录失败｜逦｜判断用户角色逡逑读取用户权限Ｐ逡逑｜Ｙ逡逑逦ｉ逦邋逦ｉ逦逡逑当前用户界面逦管理员界面逡逑逦Ｙ逦逡逑执行系统操作逡逑１逡逑图４－４邋ｗｅｂ客户端流程图逡逑用户通过浏览器访问漏洞扫描系统的登录页面，输入账号密码后系统会验证逡逑用户账号的合法性，如果不是系统用户，就返回登录页面并提示错误信息，如果逡逑账号验证通过，系统会读取用户的角色，如果是管理员就加载所有页面，如果是逡逑其他用户，就通过读取角色的权限加载当前用户能操作的界面。逡逑漏洞扫描的ｗｅｂ客户端采用目前流行ｊｓ前端技术框架进行开发，根据客户逡逑端的功能主要分为系统管理模块、配置管理模块、任务管理模块、报表管理模块。逡逑４．２．１系统管理模块逡逑系统管理模块是对漏洞扫描系统运行时的状态参数和相关的配置信息进行逡逑操作。主要有角色管理和用户管理两部分组成。逡逑２３逡逑
【学位授予单位】：北方工业大学
【学位级别】：硕士
【学位授予年份】：2019
【分类号】：TP393.08

【相似文献】