论文部分内容阅读
传统检测工具时效性差，难以应对多变的系统环境带来的漏洞威胁，本文在基于主机漏洞检测方法的基础上，提出了漏洞实时检测方法，将使用钩子技术实现的主机实时监控与漏洞检测技术相结合，改进了传统检测方法时效性差的缺点。本文讲述了漏洞监测系统的设计与实现，主要论述了两方面的内容，使用钩子技术进行系统监控和将开放漏洞评估语言进行检测流程改进，使之能够用于漏洞的实时检测。最后对系统进行了有效性测试，结果表明，本系统能够及时对系统环境变化做出反应，同时能够准确有效的检测到漏洞威胁，弥补了传统检测工具的不足。