检索结果-内蒙古大学图书馆

作者：郭荣春刘思华李子延黄仕伟吕雪澄于蓉 200030 上海市徐汇区番禺路1028号10楼

本发明提供了一种基于开放漏洞评估语言的系统漏洞评估方法、装置和系统。其中基于开放漏洞评估语言的系统漏洞的评估方法包括：采集漏洞知识库中更新的操作系统的漏洞信息和版本信息；根据所漏洞信息和版本更新信息按照开放漏洞评估语... 详细信息

标准号: CN104077531B

本发明提供了一种基于开放漏洞评估语言的系统漏洞评估方法、装置和系统。其中基于开放漏洞评估语言的系统漏洞的评估方法包括：采集漏洞知识库中更新的操作系统的漏洞信息和版本信息；根据所漏洞信息和版本更新信息按照开放漏洞评估语言的规则对操作系统的配置数据库进行更新；使用配置数据库对安装操作系统的待检设备进行漏洞扫描，并保存漏洞扫描结果。本发明的方案可以实时采集最新的漏洞信息和系统版本信息，保证了漏洞评估中所用知识库的实时性，可以及分析漏洞的危害，提高设备的安全性，并且利用OVAL固有的漏洞描述语言，实现了漏洞的描述、监测过程、漏洞评估的标准化、规范化。

关键词：开放漏洞评估语言漏洞信息漏洞配置数据库评估系统漏洞操作系统知识库安装操作系统漏洞扫描结果系统版本信息漏洞知识库版本更新版本信息待检设备监测过程漏洞扫描描述语言实时采集实时性更新标准化采集规范化保存分析保证

来源：评论

学校读者我要写书评

暂无评论

基于OVAL的漏洞实时监测系统

引用

四川大学学报（自然科学版） 2013年第6期50卷 1211-1215页

作者：傅德胜蒋大明南京信息工程大学江苏省网络监控工程中心南京210044

传统检测工具时效性差,难以应对多变的系统环境带来的漏洞威胁,本文在基于主机漏洞检测方法的基础上,提出了漏洞实时检测方法,将使用钩子技术实现的主机实时监控与漏洞检测技术相结合,改进了传统检测方法时效性差的缺点.本文讲述了漏洞... 详细信息

传统检测工具时效性差,难以应对多变的系统环境带来的漏洞威胁,本文在基于主机漏洞检测方法的基础上,提出了漏洞实时检测方法,将使用钩子技术实现的主机实时监控与漏洞检测技术相结合,改进了传统检测方法时效性差的缺点.本文讲述了漏洞监测系统的设计与实现,主要论述了两方面的内容,使用钩子技术进行系统监控和将开放漏洞评估语言进行检测流程改进,使之能够用于漏洞的实时检测.最后对系统进行了有效性测试,结果表明,本系统能够及时对系统环境变化做出反应,同时能够准确有效的检测到漏洞威胁,弥补了传统检测工具的不足.

关键词：开放漏洞评估语言实时监测漏洞检测

来源：评论

学校读者我要写书评

暂无评论

基于OVAL的安卓漏洞检测评估系统

引用

计算机科学 2017年第4期44卷 79-81页

作者：万燕赵希王国林东华大学计算机科学与技术学院上海201620

传统漏洞检测工具检测时间长,占用大量系统资源,需要对系统进行模拟攻击,难以应对越来越复杂的安卓漏洞威胁。提出了一种"C/S"架构的、基于开放漏洞评估语言(OVAL)的安卓漏洞检测评估系统。这种架构将大部分评估工作放在控制... 详细信息

传统漏洞检测工具检测时间长,占用大量系统资源,需要对系统进行模拟攻击,难以应对越来越复杂的安卓漏洞威胁。提出了一种"C/S"架构的、基于开放漏洞评估语言(OVAL)的安卓漏洞检测评估系统。这种架构将大部分评估工作放在控制台端执行,减少了对安卓系统性能的影响,其以OVAL作为漏洞评估标准,在保证评估高精度的同时也具有更好的开放性和可扩展性。

关键词：漏洞检测开放漏洞评估语言安卓

来源：评论

学校读者我要写书评

暂无评论

漏洞监测及其在气象网络安全保障中的应用

漏洞监测及其在气象网络安全保障中的应用

引用

作者：蒋大明南京信息工程大学

学位级别：硕士

随着网络信息化的迅速发展,安全问题早已经成为当今网络技术的研究重点,其中,漏洞和病毒所造成的安全问题尤为引人关注,一般黑客和病毒都是通过漏洞进行入侵和传播的,通过漏洞检测工具及时发现漏洞并进行处理是实现网络安全的重要技术... 详细信息

随着网络信息化的迅速发展,安全问题早已经成为当今网络技术的研究重点,其中,漏洞和病毒所造成的安全问题尤为引人关注,一般黑客和病毒都是通过漏洞进行入侵和传播的,通过漏洞检测工具及时发现漏洞并进行处理是实现网络安全的重要技术之一。漏洞监测就是对系统中存在的漏洞和安全隐患进行实时侦测,使用户了解系统的安全脆弱性,进而采取措施,加强对系统的安全性防护。气象档案资料是国家的财富,也是国家档案的一个重要组成部分。气象数据在农林、交通、航空等领域起着至关重要的作用,尤其是在现代国防领域气象数据的保密显得格外重要,国家也早就出台了相关的法律法规来保障气象数据的机密性。然而随着信息化的普及,气象数据的安全性正受到信息系统本身的脆弱性所带来的严峻挑战。论文首先对当前主要的漏洞扫描技术进行了系统的分析探讨,在此基础上深入研究了漏洞评估标准OVAL (Open Vulnerability and Assessment Language开放漏洞评估语言),提出了基于OVAL的漏洞实时监测系统体系模型,设计并实现了支持windows平台的漏洞实时监测系统。最后针对气象信息网络的安全现状提出了网络安全保障体系。本文的主要工作如下： 1、探讨漏洞评估发展现状,研究漏洞及漏洞评估相关技术原理。对OVAL进行了深入分析,为漏洞监测系统设计提供理论支撑和依据。 2、对主机监控技术进行了研究探讨,研究了基于HOOK(钩子)和过滤驱动的主机监控技术及原理,并进行深入分析,设计并实现了基于windows平台的主机监控框架。 3、将OVAL作为漏洞评估标准,设计并实现了基于OVAL的漏洞实时监测系统,并对系统的结构、功能模块、工作流程进行了详细描述。 4、从不同角度对系统进行了测试,结果表明,系统能够实时检测出系统新增漏洞,同时具备良好的运行效率。 5、分析了气象网络安全体系的现状及发展趋势,针对气象部门的业务体系并融入漏洞实时监测系统设计了气象网络安全保障体系。

关键词：漏洞检测实时监控开放漏洞评估语言气象网络安全

来源：评论

学校读者我要写书评

暂无评论

计算机信息技术数据的安全漏洞及加密技术

引用

中国新技术新产品 2024年第5期 146-148页

作者：赵旭阳内蒙古农业大学内蒙古呼和浩特010011

数据安全漏洞可能会被黑客利用,导致数据泄露、篡改或者损坏。为提高计算机信息技术数据的安全性,在分析数据安全漏洞的基础上,本文进行关于加密技术的研究。首先,利用开放漏洞评估语言检测数据安全漏洞;其次,利用MulVAL攻击图表生成工... 详细信息

数据安全漏洞可能会被黑客利用,导致数据泄露、篡改或者损坏。为提高计算机信息技术数据的安全性,在分析数据安全漏洞的基础上,本文进行关于加密技术的研究。首先,利用开放漏洞评估语言检测数据安全漏洞;其次,利用MulVAL攻击图表生成工具,根据漏洞扫描结果、网络配置信息,生成网络攻击图。最后,利用RSA加密算法,实现对计算机信息数据的加密处理。试验表明:新技术可以准确检测计数据序列中的系统漏洞和人为因素漏洞,对应用程序漏洞的检测正确率可达到99.5%,并且可以对数据有效加密,减少数据信息的泄露量,提高数据安全性。

关键词：计算机信息技术数据安全漏洞开放漏洞评估语言网络攻击图 RSA加密算法数据加密数据解密

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：