網(wǎng)絡(luò)資產(chǎn)漏洞評(píng)估技術(shù)對(duì)于梳理互聯(lián)網(wǎng)資產(chǎn)、實(shí)現(xiàn)網(wǎng)絡(luò)資產(chǎn)漏洞安全管理起到十分重要的作用.已有方法因無(wú)法有效獲取設(shè)備指紋信息而產(chǎn)生評(píng)估結(jié)果準(zhǔn)確度低、功能單一等問(wèn)題.為此,本文提出一種面向網(wǎng)絡(luò)資產(chǎn)漏洞評(píng)估的設(shè)備指紋搜索引擎構(gòu)建方法,具有多接口、交互性強(qiáng)、減少網(wǎng)絡(luò)冗余探測(cè)的優(yōu)勢(shì).本文通過(guò)統(tǒng)計(jì)和評(píng)估真實(shí)網(wǎng)絡(luò)中的服務(wù)器類(lèi)型、HTTPS協(xié)議漏洞來(lái)驗(yàn)證方法的高效性.

【文章頁(yè)數(shù)】：5 頁(yè)

【文章目錄】：
1 引言
2 相關(guān)工作
3 設(shè)備指紋搜索引擎構(gòu)建方法
    3.1 基本思路
    3.2 設(shè)備指紋收集模塊
        3.2.1 主機(jī)設(shè)備探測(cè)
        3.2.2 指紋信息獲取
    3.3 數(shù)據(jù)清洗模塊
    3.4 數(shù)據(jù)存儲(chǔ)及調(diào)度模塊
    3.5 搜索交互模塊
4 實(shí)例分析
    4.1 服務(wù)器類(lèi)型統(tǒng)計(jì)
    4.2 HTTPS協(xié)議漏洞評(píng)估
        4.2.1 POODLE漏洞
        4.2.2 DROWN漏洞
        4.2.3 HeartBleed漏洞
5 結(jié)論及工作展望



本文編號(hào)：3850819