网络安全风险评估技术研究与实现.pdf

东南大学

硕士学位论文

网络安全风险评估技术研究与实现

姓名：张宿新

申请学位级别：硕士

专业：计算机应用技术

指导教师：曹争;程振凯

20080908
摘要网络安全风险评估技术研究与实现随着计算机网络技术的飞速发展，网络已进入社会生活的各个领域和环节，人们日常生活中的许多活动都逐步转移到网络上来。网络信息技术应用的日益普及，应用层次逐渐深入，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展。网络的户提供了方便之门，他们非法侵入他人的计算机系统，窃取机密信息、篡改和破坏数据，环节，通过对网络安全、风险评估及相关技术的研究，深入分析各类扫描技术和网络中存在的脆弱性，设计了一个安全风险评估系统，利用winSock技术、多线程技术和数据通过该评估系统，网络管理员可以及时发现网络上的设备，快速定位到使用人员，扫描服务器开放的端口并关闭不必要的服务，降低服务器的安全风险，实行精细化的安关键词：网络安全，脆弱性，扫描，风险评估开放性，导致网络的技术是全开放的，任何人都可以获得网络上的信息，这也为非法用给社会造成难以估量的损失，网络安全日益成为影响网络效能的重要问题。本文作者根据多年来从事网络管理的实践，针对马鞍山供电公司计算机网络的薄弱库技术实现一个实用的安全评估系统。利用此系统对鞍山供电公司计算机网络进行扫描评估，取得较好的效果。督促用户做好口令、共享、补丁等基本安全措施的防护，有效减少客户端对网络的威胁；全管理。张宿新，曹争东南大学东南大学硕士学位论文
ABSTRACTZhangSu—·xinZhengUniversityWithrapiddeVelopmentoftechnology，hasallsociallife．themanydailyactivitiespeoplehavegraduallyshiftednetwork．WithpopularityinformationtechnolOgy，theapplication—levelisin—depth．Applicationsextendfromtraditional，smallexpandlarge，businesS—criticalopeningnetwork，resultinginnetworkopen．Everyonenetwork，providingforillegalillegallyintoconfidentialinformation，Alterdestructinestimableloss．NetworkincreasinglyimportantproblemimpactingpracticeyearslinkpowersupplyrisktechnOlogy，deeplyscanningandVulnerability，thedesignsecuritysystem，usingWinSocktechnology，multi—threadedtechnologyachievepracticalsystem．Usingthiscompany，achievebetterevaluationadministratorlocatethecheckpasswords，share，patchesbasicprotection，effectiVelyreducingintranetclient．Throughopenedcloseunnecessaryservices，itreducerisks，implementfinesafetyKeywords：NetworkSecurity，Vulnerability，Scan，RiskTECHNOLOGYSTUDYANDIMPLEMENTATIONONNETWORKSECURITYRISKASSESSMENTCaoSoutheastcomputertosystemsystem．Thegetdoorusers．Theyintrudeotherpeople’Ssystemsstealdata，producingbecomeperformance．AccordingmanagementweakMaanshancompany|theauthorstudyassessmentrelatedanalyzekindsdatabaseresultS．Throughsystem，networkfoundequipmenttime，rapiduser，urgemeasuresthreatsportmanagement．Assessment．accessareascanonanoverascanassessuserserverserver’S11l
研究生签名：—盈嶂日期：—』翌型业耖孑．汐，磁东南大学学位论文独创性声明