基于Nessus漏洞扫描系统的研究与优化
发布时间：2021-04-01 05:04
随着信息化的普及和发展,互联网已经极大地改变了社会生活和发展,但随之衍生的安全问题也愈演愈烈,据统计数据显示,安全漏洞衍生了许多网络安全问题。而漏洞扫描技术作为网络安全检测的重要技术,可以通过自动化的检测方式检测网络环境是否安全。然而,市场上传统的漏洞扫描系统有很多不足之处,例如其多采用单机模式,甚至有些扫描系统存在着扫描速度慢、加载速度受限、报告冗余等等不足之处。云计算,作为互联网时代背景下的产物,为漏洞扫描提供了一种新的解决方案:安全即服务。云安全是通过云计算平台的动态可扩展资源向所需用户提供安全漏洞扫描服务,可以解决计算成本高的问题,降低用户的操作难度。另外,本论文研究了传统漏洞扫描技术以及在此基础上的新型漏洞扫描技术,分析了当下市场有着较高扫描效率的Nessus扫描器。Nessus是一款功能强大且使用广泛的网络漏洞扫描系统,因此对Nessus的研究与优化具有很大的实用价值。研究发现,Nessus的扫描效率和实用性有它自己的优点,但是也存在着一些不足之处,包括基于其单一服务器、扫描速度慢、插件加载困难、报告冗余等等。本文针对单一Nessus扫描器的不足之处,设计了一套基于Ness...
【文章来源】：电子科技大学四川省 211工程院校 985工程院校 教育部直属院校
【文章页数】：79 页
【学位级别】：硕士
【部分图文】：
系统管理员登录界面
第五章云平台下漏洞扫描系统测试57图5-1系统管理员登录界面系统管理员登录系统进行一系列漏洞扫描操作产生许多操作，系统将所有关键操作记录到审计操作记录中以便审计管理员查看，方便出现问题及时维护。测试步骤：审计管理员登录系统，查看所有关键操作记录以及操作记录风险等级。如图5-2。测试结果：审计管理员正常查看所有操作记录。图5-2审计管理员查看操作记录图
电子科技大学硕士学位论文585.3.2漏扫任务管理测试漏扫任务管理测试主要对漏扫任务的创建、开始扫描、暂停以及恢复任务、删除和查看扫描进度的测试。测试步骤：系统管理员sysadmin登录系统，点击漏洞扫描策略配置管理新建扫描策略，根据自己的扫描需求配置扫描策略，选择合适的扫描方式（即插件选择），之后新建扫描任务，设定优先级、扫描ip等基本设置，保存。开始扫描，中途查看任务进度，可以选择暂停恢复等操作，扫描结束，删除扫描任务。如图5-3为漏扫任务管理界面图。测试结果：查看、创建、开始、暂停、恢复、删除功能正常。图5-3任务管理模块界面5.3.3平台引擎管理测试平台引擎管理测试主要包括测试所用的扫描器虚拟机列表查看、扫描器虚拟机的添加/删除、服务注册/注销等。扫描器虚拟机利用云平台虚拟机资源池的管理命令来实现对虚拟机的创建和服务注册。测试步骤：云平台提供虚拟机系统模板，提供扫描器虚拟机负载监控情况。在云平台内利用系统模板搭建三台Nessus扫描器引擎虚拟机，将三台引擎虚拟机注册到系统控制台，查看本系统扫描引擎管理列表的所有扫描器引擎虚拟机状态。如图5-4，在系统控制台查看所有已注册的扫描器引擎虚拟机的信息及负载状态。测试结果：引擎虚拟机搭建成功，注册成功，平台引擎管理模块能看到之前搭
【参考文献】：
期刊论文
[1]计算机信息网络安全技术及发展趋势研究[J]. 谢萌. 通讯世界. 2020(01)
[2]云计算技术在计算机数据处理中的应用——评《云计算：概念、技术与架构》[J]. 崔瑶. 中国科技论文. 2019(07)
[3]2018年瑞星网络安全报告与趋势展望[J]. 吕云峰. 信息安全研究. 2019(03)
[4]浅谈云安全技术[J]. 陈奕帆. 计算机产品与流通. 2019(01)
[5]网络安全风险评估关键技术研究[J]. 贾承安. 网络安全技术与应用. 2018(10)
[6]利用Nmap监测网络安全[J]. 张建鹏. 网络安全和信息化. 2017(09)
[7]互联网的本质及发展趋势[J]. 曹军波. 传媒. 2014(08)
[8]云计算模式与云安全问题研究[J]. 张艾斌. 科协论坛(下半月). 2010(06)
[9]网络主机漏洞扫描Nessus与X-Scan的性能分析比较[J]. 张志龙,贺思德,杨令省,岳建龙. 科技信息. 2009(07)
[10]Nessus插件开发及实例[J]. 肖晖,张玉清. 计算机工程. 2007(02)
硕士论文
[1]云计算环境下任务调度算法的研究[D]. 钟小康.江西理工大学 2018
[2]云计算环境下任务调度优化算法的研究[D]. 邢加伟.中国科学技术大学 2018
[3]基于蚁群算法的云计算任务与资源调度方法研究[D]. 马凯强.哈尔滨工业大学 2017
[4]基于改进蚁群算法的云计算平台资源分配策略研究[D]. 吴丹.哈尔滨工业大学 2016
[5]基于OpenVAS的漏洞扫描系统设计与实现[D]. 李瑞.西安电子科技大学 2015
[6]虚拟机管理平台的设计及实现[D]. 刘玉婷.北京交通大学 2014
[7]Nessus网络漏洞扫描器的管理与研究[D]. 王博.天津大学 2008
本文编号：3112719
【文章来源】：电子科技大学四川省 211工程院校 985工程院校 教育部直属院校
【文章页数】：79 页
【学位级别】：硕士
【部分图文】：
系统管理员登录界面
第五章云平台下漏洞扫描系统测试57图5-1系统管理员登录界面系统管理员登录系统进行一系列漏洞扫描操作产生许多操作，系统将所有关键操作记录到审计操作记录中以便审计管理员查看，方便出现问题及时维护。测试步骤：审计管理员登录系统，查看所有关键操作记录以及操作记录风险等级。如图5-2。测试结果：审计管理员正常查看所有操作记录。图5-2审计管理员查看操作记录图
电子科技大学硕士学位论文585.3.2漏扫任务管理测试漏扫任务管理测试主要对漏扫任务的创建、开始扫描、暂停以及恢复任务、删除和查看扫描进度的测试。测试步骤：系统管理员sysadmin登录系统，点击漏洞扫描策略配置管理新建扫描策略，根据自己的扫描需求配置扫描策略，选择合适的扫描方式（即插件选择），之后新建扫描任务，设定优先级、扫描ip等基本设置，保存。开始扫描，中途查看任务进度，可以选择暂停恢复等操作，扫描结束，删除扫描任务。如图5-3为漏扫任务管理界面图。测试结果：查看、创建、开始、暂停、恢复、删除功能正常。图5-3任务管理模块界面5.3.3平台引擎管理测试平台引擎管理测试主要包括测试所用的扫描器虚拟机列表查看、扫描器虚拟机的添加/删除、服务注册/注销等。扫描器虚拟机利用云平台虚拟机资源池的管理命令来实现对虚拟机的创建和服务注册。测试步骤：云平台提供虚拟机系统模板，提供扫描器虚拟机负载监控情况。在云平台内利用系统模板搭建三台Nessus扫描器引擎虚拟机，将三台引擎虚拟机注册到系统控制台，查看本系统扫描引擎管理列表的所有扫描器引擎虚拟机状态。如图5-4，在系统控制台查看所有已注册的扫描器引擎虚拟机的信息及负载状态。测试结果：引擎虚拟机搭建成功，注册成功，平台引擎管理模块能看到之前搭
【参考文献】：
期刊论文
[1]计算机信息网络安全技术及发展趋势研究[J]. 谢萌. 通讯世界. 2020(01)
[2]云计算技术在计算机数据处理中的应用——评《云计算：概念、技术与架构》[J]. 崔瑶. 中国科技论文. 2019(07)
[3]2018年瑞星网络安全报告与趋势展望[J]. 吕云峰. 信息安全研究. 2019(03)
[4]浅谈云安全技术[J]. 陈奕帆. 计算机产品与流通. 2019(01)
[5]网络安全风险评估关键技术研究[J]. 贾承安. 网络安全技术与应用. 2018(10)
[6]利用Nmap监测网络安全[J]. 张建鹏. 网络安全和信息化. 2017(09)
[7]互联网的本质及发展趋势[J]. 曹军波. 传媒. 2014(08)
[8]云计算模式与云安全问题研究[J]. 张艾斌. 科协论坛(下半月). 2010(06)
[9]网络主机漏洞扫描Nessus与X-Scan的性能分析比较[J]. 张志龙,贺思德,杨令省,岳建龙. 科技信息. 2009(07)
[10]Nessus插件开发及实例[J]. 肖晖,张玉清. 计算机工程. 2007(02)
硕士论文
[1]云计算环境下任务调度算法的研究[D]. 钟小康.江西理工大学 2018
[2]云计算环境下任务调度优化算法的研究[D]. 邢加伟.中国科学技术大学 2018
[3]基于蚁群算法的云计算任务与资源调度方法研究[D]. 马凯强.哈尔滨工业大学 2017
[4]基于改进蚁群算法的云计算平台资源分配策略研究[D]. 吴丹.哈尔滨工业大学 2016
[5]基于OpenVAS的漏洞扫描系统设计与实现[D]. 李瑞.西安电子科技大学 2015
[6]虚拟机管理平台的设计及实现[D]. 刘玉婷.北京交通大学 2014
[7]Nessus网络漏洞扫描器的管理与研究[D]. 王博.天津大学 2008
本文编号：3112719
本文链接：https://www.wllwen.com/guanlilunwen/ydhl/3112719.html
