对于资产威胁评估系统的分析与研究

• 作者: 龙华秋 温强 余卓林 刘耀宗 李千目
• 来源期刊: 网络空间安全
• 学科: 工学
• 关键词: Web扫描 威胁评估 漏洞识别 资产管理
• 年，卷（期）: 2021,（4）
• 所属期刊栏目: 社会与法治
• 页码范围: 25-32
• 页数: 8页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1674-9456.2021.04.004

摘要

针对政企网络环境和黑客攻击手段不断更新迭代,传统的扫描模式不能应对层出不穷的网络安全威胁,设计了一套集合资产管理、We b扫描、主机扫描为一体的威胁评估系统.这套系统将人工检测漏洞的思维路径转化成机器语言,通过规则匹配实现了自动化精准漏洞识别、实时流量的扫描得出网络安全态势,并提出了详细的漏洞信息及修复方案;通过各类工具的扫描结果对比及漏洞复现的测试结果,显示系统能够有效地发现资产与威胁.