基于J2EE漏洞掃描系統(tǒng)的設(shè)計(jì).pdf

1、本文利用J2EE架構(gòu)，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)基于分布式系統(tǒng)的漏洞掃描平臺(tái)。 在信息網(wǎng)絡(luò)技術(shù)得到廣泛應(yīng)用的今天，隨著應(yīng)用層次的深入，應(yīng)用領(lǐng)域的擴(kuò)大，安全性問(wèn)題日益成為影響網(wǎng)絡(luò)應(yīng)用的重要問(wèn)題。伴隨Intemet的迅速普及，其所具有的開(kāi)放性、國(guó)際性和自由性使更能方便自由地使用網(wǎng)絡(luò)，但對(duì)安全提出了更高的要求。 本文首先系統(tǒng)地討論了網(wǎng)絡(luò)安全防范的基本原理、方法以及網(wǎng)絡(luò)安全的現(xiàn)狀，并對(duì)所采用的漏洞掃描技術(shù)進(jìn)行了詳細(xì)的分析。系統(tǒng)以掃描服務(wù)

2、器為核心，面向異構(gòu)、異質(zhì)的網(wǎng)絡(luò)平臺(tái)而構(gòu)建。遵循J2EE的規(guī)范，在設(shè)計(jì)模式上，我們采用基于MVC(視圖、控制、數(shù)據(jù)分離)的設(shè)計(jì)模式。本文在給出總體設(shè)計(jì)的基礎(chǔ)上，著重講述以下兩個(gè)關(guān)鍵技術(shù)，并對(duì)其實(shí)現(xiàn)方法進(jìn)行了研究：一是中間件軟件的設(shè)計(jì)，其擔(dān)負(fù)給前臺(tái)提供服務(wù)，連接后臺(tái)掃描服務(wù)器和數(shù)據(jù)庫(kù)的重任，通過(guò)一個(gè)協(xié)議適配器實(shí)現(xiàn)業(yè)務(wù)邏輯組件與具體組件容器和協(xié)議的分離；二是借鑒了基于規(guī)則專家系統(tǒng)的思想對(duì)掃描服務(wù)器中的掃描引擎進(jìn)行了創(chuàng)新性設(shè)計(jì)，并對(duì)構(gòu)建驅(qū)動(dòng)規(guī)則