兼容OVAL规范的多平台补丁管理系统的设计与实现.pdf

西北大学
硕士学位论文
兼容OVAL规范的多平台补丁管理系统的设计与实现
姓名:王星
申请学位级别:硕士
专业:计算机应用技术
指导教师:高岭
20080618
摘要札规范。最后,对下一步工作提出了建议。的关键技术,包括总结出儿、臀⑷聿苟〉刃畔⒌挠成涔叵担杓平随着信息化的建设,网络覆盖的范围越来越广,网络上运行的服务器、客户端系统也越来越多。网络由安装等操作系统的计算机组成,在这种情况下,为数量如此庞大、多平台的计算机系统安装数量众多的补丁,如果没有专用的多平台补丁管理工具,将是一项难以完成的工作。因此开发出适用于本文研究了漏洞及补丁的相关理论与技术。分析了现存的补丁管理方案,对比了各个方案的管理过程,得出了补丁管理方案必须在补丁管理的三个阶段都保持完整,并且经过安全实践经验剪裁以后才是一个完整的、实用的方案的结论。本文设计了一个兼容觥规范的多平台补丁管理系统,详细描述了设计中立了汀皀补丁定义库,研究解决了蚅补丁信息获本文实现了该系统,详细描述了系统关键部分的实现,同时给出了提高系统效率的方法,包括多平台文件管理的实现,使用单子模式提高系统读写内存效率,使用多线程提高补丁信息获取效率。通过对系统的运行测试和与其他类似系统进行的横向功能评测,证明了本文实现的系统能够很好的对系列操作系统的补丁进行管理,增加了系统所支持的补丁种类,并使系统能够兼容关键词:.,补丁,多平台,补丁管理系统当前网络环境的多平台补丁管理系统已成为刻不容缓的任务。取难的问题,设计补丁安装的交互过程等关键技术。
綽锄锄肌】。瑄—曲鷐“琇╡印帆,百,甌阤.、矾,’閏甌琲矗’.,瑂..
甌锄閏騨,,狿琍籭甀瑆.
王羹劬多年石月眉日≥伽辏拢琯日西北大学学位论文知识产权声明书西北大学学位论文独创性声明本人完全了解西北大学关于收集、保存、使用学位论文的规定。学校有权保留并向国家有关部门或机构送交论文的复印件和电子版。本人允许论文被查阅和借阅。本人授权西北大学可以将本学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。同时授权中国科学技术信息研究所等机构将本学位论文收录到《中国学位论文全文数据库》或其它相关数据库。保密论文待解密后适用本声明。学位论文作者签名:指导教师签名幻莎年多月,多日本人声明:所星交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知,除了文中特别加以标注和致谢的地方外,本论文不包含其他人已经发表或撰写过的研究成果,也不包含为获得西北大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。
第一章引言研究背景和意义天,再到爆发则仅仅间隔了天。有的厂商的产品每年会发现~个漏洞】,随着网络技术的飞速发展,狭幼鸥髦指餮南低常庑┫低成又运行着各种各样的软件,这些软件和系统中几乎每天都有可供攻击者利用的漏洞被发现。各种软件的漏洞已经成为大规模网络与信息安全事件和重大信息泄露事件的主要原因之一。据公安部公共信息网络安全监察局的调查结果显示,年轮录洌诜⑸陌踩录校セ骰虼úピ蠢醋酝獠康恼ァT诜⑾ü踩ú繁ň⑾终%,┒慈匀皇堑贾掳踩录⑸淖主要原因%,新的漏洞被利用的速度越来越快,从漏洞的发布到漏洞的利用之间的间隔越来越小【,,例如,┒创勇┒捶⑾值焦セ鞔胧迪旨涓袅及时安装补丁是预防网络与信息安全事件的关键、有效且相对廉价的措施之一。赛门铁克的互联网安全威胁报告指出年至年间各大操作系统的补丁开发周期在逐渐缩短,如图【所示。其目的就是为了应对日益增长的利用漏洞进图网络安全事件产生原因
。由于缺乏专门的多平台补丁管理工具,大部分计算机系统处于未更新状态,存在大量的安全隐患。据丹麦安全机构公司日前公布的一份安全检测报告称,目前全球有超过%的、斩τ贸绦蛟谖窗沧鞍踩ú苟〉那榭下使用运行【。现实中,在大型单位或组织中,随着信息化的建设,网络覆盖的范围越来越广,网络上运行的服务器和客户端系统也越来越多。网络由安装等多种操作系统的计算机组成。在这种情况下,为数量如此庞大、多平台的计算机系统安装数量众多的补丁,如果没有专用的多平台补丁管理工具,将是一项难以完成的工作。补丁管理已成为所有部门重要的责任【。因此开发出适用于当前网络环境的多平台补丁管理系统已成为刻不容缓的任务。国外补丁管理系统以及其相关产品的研究己经发展了很长的时间,美国联邦政府、补丁软件供应商和计算机安全专家已经确定了有效的补丁管理的方法【,第一章引言图补丁开发周期报告
脚癐等公司。腑镜腜、在生产环境里部署之前