数据库漏洞扫描安全监控系统 核心技术: 针对数据库漏洞提出了一种漏洞库的多维层次存储方案和一种漏洞描述方法VDMSL,有助于打破现阶段数据库漏洞扫描领域技术封闭的局势,并基于此方法设计实现了一套数据库漏洞扫描安全监控系统。该系统借助VDMSL支持扫描过程中的执行脚本的环境切换,从而支持对访问控制配置弱点的检测;通过图形界面复现单个漏洞或弱点的验证过程,保证扫描结果的可靠性,并且支持漏洞库的用户自定义扩展,避免数据库漏洞扫描系统更新期间可能造成的不必要损失。 创新点: 定制开发的数据库漏洞扫描安全监控系统是一套方便且高效的实现数据库安全测评的工具。其依据丰富的现有漏洞库,通过创建和执行安全策略,对数据库进行全面测评,防患于未然。虽然无法检测未知漏洞,但是从某种意义上漏洞扫描系统已经足以应对绝大多数的黑客攻击和内部攻击。 |