基于 OVAL 的漏洞实时监测系统

摘要：

传统检测工具时效性差，难以应对多变的系统环境带来的漏洞威胁，本文在基于主机漏洞检测方法的基础上，提出了漏洞实时检测方法，将使用钩子技术实现的主机实时监控与漏洞检测技术相结合，改进了传统检测方法时效性差的缺点。本文讲述了漏洞监测系统的设计与实现，主要论述了两方面的内容，使用钩子技术进行系统监控和将开放漏洞评估语言进行检测流程改进，使之能够用于漏洞的实时检测。最后对系统进行了有效性测试，结果表明，本系统能够及时对系统环境变化做出反应，同时能够准确有效的检测到漏洞威胁，弥补了传统检测工具的不足。

关键词：开放漏洞评估语言、实时监测、漏洞检测

分类号：TP311(计算技术、计算机技术)

资助基金：江苏省高校自然科学研究计划基金11KJB520011

在线出版日期：2013-12-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：1211-1215