漏洞扫描与入侵检测联动系统的研究

Ｔｃｎｌｇ ，Ｈ ｎｎＰ ｂｃＳｃｒｙＣｌｇ ，Ｃ ａｇｈ ｕ ａ １０ ６，Ｃ ｉａ ｅｈ ｏ ｙ ｕ ｕｌ ｅｕｉ ｏｌ ｅ ｈｎ ｓａＨ ｎ ｎ４ ００ ｏ ａ ｉ ｔ ｅ ｈｎ ）
Ａｂ ｔ ｃ ：Ｔ ｅ ａ ｅ ｒｖ ｅ ｅ ｄ ｌ ｔｅｉ ｅａｔ ｎｗ ｔ ｖ ｌｅ ｂｌｙｓａ ｎ ｒ ｎ ｔ ｓ ｎＤ ｔ ｔ ｎ ｙｔ Ｉ Ｓ ． ｓ ａ ｔ ｈ ｐ ｒ ｏ ｉ ｄａｎ ｗ ｍｏ ｅ ， ｈ ｔｒ ｉ ｉ ｕｎ ｒ ｉｔ ｃ ｎ ｅ ａ ｄ Ｉ ｒ ｉ ｅ ｃ ｏ ｓ ｍ（ Ｄ ） ｒ ｐ ｐ ｄ ｎ ｃｏ ｈ ａ ｉ ｎｕｏ ｅｉ Ｓ ｅ
．
（ ． ｏｅｅｏ ｎｏｍ ｔ ｎＳｉ ｃ Ｅ ｇｎｅｉ Ｃｎｒｌ ｏ ｔ Ｕ ｉ ｒｔ，Ｃ ａｇｈ ｎ ｎ４ ０８ Ｃ ｉａ； ． ｐ．ｏ ｏ ｐ ｔ ｃ ｎｅ １Ｃ ｌｇ ｆｒａｉ ｃ ｎｅ＆ ｎ ｉ ｒ ｇ， ｅｔ ｕｈ ｎｖ ｓｙ ｈ ｎｓａＨｕａ １０ ３， ｈｎ ２ Ｄｅｔ ｆＣｍ ｕｅ Ｓｉ ＆ ｌ ｆＩ ｏ ｅ ｅ ｎ ａＳ ｅｉ ｒ ｅ ｃ
漏 洞 扫 描 与 入 侵 检 测 联 动 统 的 研 究
段丹青 ， 陈松乔 杨卫平 ，
（ ．中南 大学 信 息科 学与 工程 学院 ， 南 长沙 ４ ０ ８ ； ．湖 南公 安 高等 专科 学校 计 算机科 学技 术 系，湖南 长 １ 湖 １０ ３ ２
沙 ４００ １０ ６）
摘
要 ：提 出漏洞扫描 与入侵 检测 系统联 动 工作模 型。通 过 定期 对 系统 进行 漏 洞 扫描 ， 时修 补 系统安 全 漏 及
洞不断被发现 ， 入侵模式 库需及 时更新 ， 否则 会造 成系统漏报 。
０ 引言
入 侵 检 测 系 统 （ｎｒｓ ｎＤ ｔ ｔ ｎＳｓ ｍ，Ｄ ） 过 对 网 Ｉｔ ｉ ｅ ｃ ｏ ｙｔ Ｉ Ｓ 通 ｕｏ ｅｉ ｅ
然 而入侵模式库 的不 断更新必将使其变得越来越庞大 ， 对整个 模式库 中的所有模式进行一次匹配耗费的时间也就越 长 ， 从而 不 可避免地会降低检测效率 。可以看出 ， 随着 网络规模的不断 扩大及攻击手段 的不 断 翻新 ， 网络 传送 的数据 包数 量不 断增 加， 入侵模式库不断膨胀 ， 采用传统 模式 匹配方法 的 ＩＳ的性 Ｄ 能将呈线性下降 。 为 了解决上述 问题 ， 本文提出将漏 洞扫描技术与入侵检测 技术相结合 。漏洞扫描也称 安全性评 估或脆弱 性分析 。其 主要通过对整个 网络范 围扫描发现 网络 中存在的漏洞 ， 时给 及 出修补 方案 ， 防止黑客利用该 漏洞进行 入侵 活动。它是 为了降
Ｔｈ ｙ ｔｍ ｓ ｓ ａ ｎ ｄ ｂ ｈｅ ｖ ｎｅａ ｌｔ ｃ ｎｎ ｒｉ ｅ ｕ ａ ｉ ｎ ａ ｃ ｅ ｈ ｕｌｅ ａ ｌｔ ｓ ｉ ｉ ｅ ｓ ｓｅ ｗａ ｃ ｎ ｅ ｙ ｔ ｕｌ ｒ ｂｉ ｙ ｓ ａ ｅ ｎ ｒ ｇ ｌｒ ｔｍｅ ａ ｄ ｐ ｔ ｈ ｄ ｔ ｅ ｖ ｎ ｒ ｂｉ ｉ ｎ ｔｍｅ， ｃ ｏ ｄｉｇ ｔ ｈ ｉ ｉｅ ａ ｃ ｒ ｎ ｏ ｔ ｅ ｒ ｓ ｔ ｆｔ ｅ ｖ ｌ ｒ ｉｉ ｃ ｎｎ ｒ ｈ ＤＳ ｄ ｌｔ ｄ ｔ ｅ ａｔｃ ａｔ ｒ ｓｒ ｌｔ ｄ ｗｉ ｈｉ ｔ ｈ ｉ ａｔｒ ｉ ｒ ｒ ｅ ｕｌｓｏ ｈ ｕｎｅａｂｌｔ ｓ ａ ｅ ，ｔ ｅ Ｉ ｅ ｅｅ ｈ ｔａ ｋ ｐ ｔｅ ｎ ｅ ａｅ ｔ ｔ ｓｐａｃ ｎ ｐ ｔｅｎ ｌｂ ａｙ，ｉ ｄ ｃ ｅ ｅ ｙ ｈ ｔ ｅ ｒａｓｄ ｔ ｅ ｓｚ ｆｐ ｔｅｎ ｌｂ ａ ，ｉ ｏ ｅ ｈ ｆ ｃｅ ｃ ｆｔ ｅ Ｉ ｒ ｍｉ ｎｌ ． Ｂａ ｅ ｎ ｔ ｓｍｏ ｅ ，ｔ ｅｐａ ｅ ｒ ｐ ｓ ｄ ｔ ｍｐ ｅ ｈ ｉｅ ｏ ａｔ ｒ ｉ ｒｒ ｙ ｍｐｒｖ ｄ ｔ ｅ ｅ ｉｎ ｙ ｏ ｈ ＤＳ ｐ ｏ ｎｅ ｔｙ ｉ ｓ ｄ ｏ ｈｉ ｄ ｌ ｈ ｐ ｒｐ ｏ ｏ ｅ ｏ ｉ ｌ — ｍ ｅ ｅ ｈ ｎｅ ａ ｔｏ ｙ ｕ ｉ ｐ ｎ ｉ ｔｒａ ｅ ｎｔｄ ｔｅ ｉ ｔｒ ｃ ｉｎ ｂ ｓｎｇｏ ｅ ｎｅｆ ｃ ｓ，ａ ｍｐｌｍｅ ｔｔ ｅ ｓ ｓｅ ｂ ｓｎ ｈ ｅ ｈ ｌｇ ｆｐ ｕ —ｎ ｔ ｍｐ ｏ ｅｉｓｅ — ｎｄ ｉ ｅ ｎ ｈ ｙ ｔｍ ｙ ｕ ｉｇ ｔｅ ｔｃ ｎｏｏ ｙｏ ｌ ｇ ｉ ｏｉ ｒ ｖ ｔ ｘ ｔ ｎ ｉ ｉｉ ｅ ｓｂｌｔ ｙ． Ｋｅ ｏ ｄ ｙ ｗ ｒ ｓ： ｖ ｌ ｒｂｉｉ ｃ ｎ ｒ ｎｒ ｉｎ ｄ ｔｃｉｎ；ｉ ｔｒ ｃ ｉｎ；ｏ ｎ ｉ ｔｒａ ｅ ｕｎｅａ ｌｔ ｓ ａ ｎｅ ；ｉ ｔｕｓｏ ｅｅ ｔｏ ｙ ｎ ｅａ ｔｏ ｐｅ ｎｅ ｆｃ
维普资讯
第２ ４卷 第 ７期
２０ ０ ７年 ７ 月
计 算 机 应 用 研 究
Ａｐ ｌ ａ ｉｎ Ｒｅ ｅ ｒ ｈ ｏ ｍｐ ｔ￣ ｐ ｉ ｔ ｓ ａ ｃ ｆＣｏ ｕ ｅ ｃ ｏ
Ｖ０ ． ４ Ｎｏ ７ １２ ．
Ｊ ｌ ２ ０ ｕｙ ０ ７
Ｓｕ ｙ ｏ ｎ ｅａ ｔｏ ｔ ｌ ｅ ａ ｉｉ ｃ ｎ ｅ ｎ ｔ ｄ ｆＩ ｔｒｃｉｎ ｗｉｈ Ｖｕｎ ｒ ｂｌｔ Ｓ ａ ｎ ｒａ ｄ ｙ
Ｉ ｔｕ ｉ ｎ Ｄｅｅ ｔｏ ｙ ｔ ｍ ｎ ｒ ｓｏ ｔｃ ｉ ｎ Ｓ ｓｅ
ＤＵＡＮ ｎ— ｉ ’ Ｄａ ｑｎｇ
．
ＣＨ ＥＮ ｏ — ｉｏ’ ＹＡＮＧ ｅ— ｉ ｇ ・ Ｓ ｎｇ ｑａ Ｗ ｉｐ ｎ ’
件 的 开放 式模 块化方 法编程 ， 以提 高 系统 的可扩展性 。 关键词 ：漏洞 扫描 ；入侵检 测 ；联动 ；开放接 口
中图分 类号 ：Ｔ ３ ９ Ｐ０
文献 标志 码 ：Ａ
文章编 号 ：１０ — ６ ５ ２ ０ ）７ ０ ２ — ３ ０ １ ３ ９ （ ０ ７ ０ — １８ ０
洞， 同时 ＩＳ 据漏 洞扫描 结果 ， Ｄ根 对模 式库进行 动 态更新 ， 除 和得 到 与修 补 的 漏洞 有 关的 攻 击模 式 ， 删 缩减 模 式
库的规模 ， 而 可以有效地提 高 Ｉ Ｓ检测 效率 。根 据 该模 型 ， 从 Ｄ 系统采 用开放接 口方式 实现 双 方联动 ， 用基 于插 使