基于系统漏洞扫描与防病毒技术网络安全设计

《基于系统漏洞扫描与防病毒技术网络安全设计》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、基于系统漏洞扫描与防病毒技术网络安全设计摘要：漏洞扫描和防病毒技术能够在一定程度上保证系统的安全，漏洞扫描检测技术进行扫描检测及分析的功能主要是通过扫描各类操作系统平台的系统漏洞并准确给出数据分析报表和可视化的图形报告，能对结果进行统计分析和逻辑判断，同时根据结果做出有效的网络安全加固建议，能够提供直观简洁且易于操作的用户管理和配置界面。网络防病毒技术主要通过部署网络防病毒系统的方式实现，管理方式主要通过跨广域网Web方式集中管理，并集中分发关键词：漏洞扫描；防病毒；安全中图分类号：TP393.08文献标识码：A文章编号：1006-8

2、937(2013)05-0071-02漏洞扫描检测技术是保证互联网安全运行的一种非常重要的技术，由于网络变得越来越复杂，在实施网络安全策略方面的控制也变得越来越困难，因此，漏洞扫描检测技术可以有效帮助网络技术人员及时找到各种系统漏洞，漏洞扫描技术能够检测到的漏洞总体来说主要包括操作系统漏洞、应用程序漏洞、DNS、漏洞等。网络病毒是计算机网络安全运行的主要安全威胁，其病毒程序可以通过许多方式传播并潜入企业内部网。因此，网络病毒对系统的危害是不容忽视的。如果网络中一旦有某些系统被计算机病毒感染了，很可能快速在短时间内扩散并感染网络上的所有

3、主机，进而造成重要文件丢失、数据信息泄漏等不安全问题。防病毒技术在企业网络中能够进行实时病毒监测和管理，这些功能的实现都是通过企业网控制中心进行的，防病毒策略的统一规范在大大减轻企业网络管理员的维护任务同时也确保了企业网络中的用户计算机特别是服务器对计算机网络病毒的防范能力。网络防毒系统的最大特点是可以实现集中管理机制和集中分发防护策略手段，并集成生成防病毒日志报表，这样就可以使网络管理员集中管理整个网络的防病毒系统，有效地保证了防病毒系统策略的一致性原则。构建全方位和多层次的网络防病毒技术体系能够最大程度的保证计算机网络病毒无法在企

4、业网络中随意的传播，同时根据计算机病毒的各种显著的特点实施病毒防控工作，保证多层次的病毒防护体系最大限度的发挥作用。1设计思想因特网越来越复杂，实施网络安全策略也变得越来越困难。在一些网络系统中，网络技术人员在某种程度上无法从根本上控制网络安全方面的一些漏洞，同时随着因特网技术的不断发展更新，造成新的安全漏洞不断出现在企业网络中，特别随着动态网络评估的难度加大，在实施企业网络安全时将会出现更大的漏洞，因此，为了缩小网络安全策略与网络安全方案实施之间的安全差距，需要有效的手段和高效的工具来随时评估和实施网络安全。由于互联网开放性的特性，

5、导致网络的主机和网络设备将直接面对大量的网络攻击的可能。网络攻击可能来自于网络的各个方面。而日益增加的网络攻击手段，也不断地降低网络的安全性。网络操作系统的日益复杂和网络协议本身的安全漏洞都对企业网络的安全运行造成较大的威胁。而计算机病毒通常是最广泛的借助企业网络进行传播，给企业网络的安全造成主要威胁。由于计算机病毒程序可以通过电子邮件、网站挂马等手段潜入企业内部网。因此，在企业网络的运行过程中只要一台计算机感染到病毒，那么很有可能在整个企业网络中快速扩散并导致企业网络中的所有主机受到感染，从而导致企业网络中的信息泄漏和重要文件被窃取

6、等不安全因素。2设计目标为了全面的进行漏洞扫描检测，在网络中设置一个安全控制中心，此中心可以是一台笔记本电脑，也可以是一台桌面PC机，安装一套漏洞扫描软件，利用软件定期对系统进行漏洞扫描和安全评估，利用安全评估系统对企业网络中所有重要的网站服务器、防火墙系统等进行扫描分析和评估，同时利用漏洞扫描发现并报告企业网络系统中存在的弱点和漏洞，评估企业网络的安全风险同时提出建设性的补救措施。系统漏洞扫描与分析的功能要求:能够扫描各类操作系统平台的系统漏洞；对存在的系统漏洞给出数据分析报表和可视化图形报告；能够对检测结构结果数据进行统计分析与逻

7、辑分析，并根据分析结果做出有效的安全加固建议；提供易于操作的界系统漏洞扫描系统能够扫描各类操作系统平台的系统漏洞，对存在的系统漏洞给出数据分析报表和可视化图形报告，能够对检测结构结果数据进行统计分析与逻辑分析，并根据结果做出有效的安全加固建议提供简洁直观易于操作的用户管理和配置界面。企业网络的本地中心对各个客户端进行实时集中病毒监测和管理控制。制定和采用统一的防病毒策略，通过策略可以确保整个企业网络中每一台计算机具有同样强大的防病毒能力，同进也大大减轻了企业网络管理员的工作负担。跨广域网Web方式集中管理和分发防毒系统策略，网络防病毒

8、系统实现了利用集中管理机制集总署防护策略和扫描引擎并集中生成日志报表，使得企业网络中单机就可以完成整个整个防毒系统的集中管理，保证了企业网络防毒系统策略的一致性原则。全方位多层次防毒体系针对病毒的传播途径进行有效防范，让