面向网络资产漏洞评估的设备指纹搜索引擎构建方法

发布时间：2023-10-03 22:59

　　网络资产漏洞评估技术对于梳理互联网资产、实现网络资产漏洞安全管理起到十分重要的作用.已有方法因无法有效获取设备指纹信息而产生评估结果准确度低、功能单一等问题.为此,本文提出一种面向网络资产漏洞评估的设备指纹搜索引擎构建方法,具有多接口、交互性强、减少网络冗余探测的优势.本文通过统计和评估真实网络中的服务器类型、HTTPS协议漏洞来验证方法的高效性.

【文章页数】：5 页

【文章目录】：
1 引言
2 相关工作
3 设备指纹搜索引擎构建方法
    3.1 基本思路
    3.2 设备指纹收集模块
        3.2.1 主机设备探测
        3.2.2 指纹信息获取
    3.3 数据清洗模块
    3.4 数据存储及调度模块
    3.5 搜索交互模块
4 实例分析
    4.1 服务器类型统计
    4.2 HTTPS协议漏洞评估
        4.2.1 POODLE漏洞
        4.2.2 DROWN漏洞
        4.2.3 HeartBleed漏洞
5 结论及工作展望



本文编号：3850819