保定烟草电子政务平台下的漏洞扫描系统的设计与实现

《保定烟草电子政务平台下的漏洞扫描系统的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、摘要从宏观的角度研究“保定烟草行业电子政务平台"的网络安全建设的重要性。研究利用系统漏洞对平台进行网络攻击和数据窃取的方法，以及常见的系统漏洞种类和危害性；介绍漏洞扫描系统的工作原理和研究状况，指出造成危害的突出原因——系统存在安全漏洞；创建分布式漏洞扫描系统模型设计方案，进行该系统的编程实现，并加以测试和完善，以提升保定烟草电子政务平台的网络安全水平。通过对保定烟草行业电子政务系统的网络结构，以及对威胁该平台数据安全的系统安全漏洞的研究，认识到系统安全漏洞对电子政务平台的数据安全具有重大危害性。结合现有的漏洞检测技术和

2、保定烟草电子政务平台本身具有的分布特性，系统地论述了分布式的安全漏洞扫描系统的逻辑模型、逻辑设计实现及其基于SOCKET编程的实现。针对分步式漏洞扫描系统存在的安全问题提出了解决方法——安全通信。采用SSL协议，通过分布式漏洞扫描系统实时对电子政务网络平台进行扫描检测，能够及时发现入侵电子政务网络平台的隐患，大大加强了保定烟草电子政务平台的网络以及信息数据的安全性。在此基础上，对基于保定烟草行业电子政务系统网络平台的分布式扫描系统进行了开发，实现了基本功能，给出了系统主要模块实现的关键性代码。在实现过程中，充分考虑了人机

3、交互界面的亲和性，漏洞报告的准确性，管理及配置系统的简便性。最后，对漏洞扫描系统进行了系统全面的总结。关键词：电子政务；漏洞扫描；网络入侵北京T业人学T程硕f：学化论文AbstractInthispaper,theimportanceofnetworksecurityconstructionofBaodingtobaccoindustrye—governmentplatformisillustratedfromthemacroscopicangle．Thearticletotallyisdividedintothreep

4、arts：thefirstpartdiscussescommonSystemVulnerabilities，theircorrespondingthreatandthenetworkattackanddatatheftmethodsbyexploitingtheSystemVulnerabilities．ThesecondintroducestheworkprincipleandresearchstatusoftheVulnerabilityScanningSystemandpointsoutthatthethreati

5、smainlycausedbytheSystemVulnerabilities．ThelastdesignsandrealizesaDistributedVulnerabilityScanningSystem(DVSS)model．Bytestingandbeingperfected，thissystemCanimprovetheNetworkSecurityofBaodingtobaccoindustrye．governmentplatform．ByresearchingthenetworkstructureofBao

6、dingtobaccoindustrye-governmentsystemandunsafefactorthatthreatenthissystemsecurity,SystemVulnerabilitiesisregardedasanimportantthreattothee-governmentplatform．Inthispaper,wesystematicallyintroducetheDVSSmodelandgivethissystemdesignbasedonSocketprogramming．Itmakes

7、useofexistedtechnologyofvulnerabilityscannerandcombinedthedistributedcharacterofe．governmentplatform．ForsomeSecurityissuesinDVSS，thispaperproposessecurecommunicationsmodethatusesSSLprotoc01．IttriestoemployDVSStodetectthee-governmentplatforminrealtime．Sothepropose

8、dsystemCandetectthethreatoftheplatformintimeandimproveInformationSecurityofBaodingtobaccoiMustrye—governmentplatform．Inthispaper,thebasicrealizationofsystemisp