从OVAL漏洞信息转换到Nessus扫描插件的研究与实现

• 作者: 丁天昌 刘必雄 王猛 许榕生
• 来源期刊: 计算机系统应用
• 学科: 工学
• 关键词: 漏洞扫描 OVAL Definition Nessus plugin
• 年，卷（期）: 2007,（11）
• 所属期刊栏目: 研究开发
• 页码范围: 27-31
• 页数: 5页
• 分类号: TP3
• 字数: 4157字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-3254.2007.11.007

摘要

网络安全漏洞扫描应充分考虑执行的效率和信息的共享.本文通过对OVAL和Nessus的介绍,分析OVAL Definition与Nessus plugin之间的异同,提出并实现了一种将OVAL公布的漏洞信息转换成Nessus扫描插件的方法,共享了漏洞信息,并提升了漏洞检测的品质.最后经过实验说明该方法的可行性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许榕生	中科院高能物理研究所网络安全实验室	26	180	9.0	13.0
2	刘必雄	福建农林大学计算机与信息学院	26	108	6.0	8.0
3	王猛	燕山大学信息科学与工程学院	8	28	3.0	5.0
5	丁天昌	燕山大学信息科学与工程学院	5	17	2.0	4.0