校园网服务器安全扫描告警系统的设计与实现

doi:10.3969/j.issn.1000-436x.2014.z1.003

通信学报 ›› 2014, Vol. 35 ›› Issue (Z1): 10-13.doi: 10.3969/j.issn.1000-436x.2014.z1.003

校园网服务器安全扫描告警系统的设计与实现

庞滨¹,李华^1,²,王友义²,闫帅²,杨智和²

¹ 内蒙古大学网络信息中心，内蒙古呼和浩特 010021
² 内蒙古大学计算机学院，内蒙古呼和浩特 010021

出版日期:2014-10-25 发布日期:2017-06-19
基金资助:
国家自然科学基金资助项目;内蒙古自然科学基金项目

Design and implementation ofserver security alarm system in campus network

Bin PANG¹,Hua LI^1,²,You-yi WANG²,Shuai YAN²,Zhi-he YANG²

¹ Network and Information Center,Inner Mongolia University,Hohhot 010021,China
² School of Computer Science,Inner Mongolia University,Hohhot 010021,China

Online:2014-10-25 Published:2017-06-19
Supported by:
The National Natural Science Foundation of China

摘要/Abstract

摘要：

摘要：提出了一种利用开源的安全检测工具构造校园网服务器扫描告警系统，对需要监控的服务器进行定时扫描，将发现的威胁进行自动分析，并报告管理员。通过对服务器进行从硬件到软件，从操作系统到服务进程以及动态页面脚本的多方面、可定制、灵活组合的定时安全扫描，构建对服务器全方位的检测并搜集扫描结果进行分析，将告警信息直接通过邮件等形式发送给管理员，并提出修补建议，以此达到对服务器安全漏洞的抢先发现，及时修补的目的。实验结果表明，通过建立安全漏洞扫描告警系统，将校园网服务器的安全提升到了一个比较可靠的程度。

关键词: 校园网, 安全漏洞, 4层架构, 扫描告警

Abstract:

A safety test using open source tools was put forward to construct four layer network scan architecture pattern for monitoring server safety,it also can get an automatic analysis report of threaten for the administrators.Through the timing detection mechanism based on process from hardware to software,from the operating system to the service application even to the dynamic page script to build a full range,customizable，flexible combination of multi-level security

Key words: campus network, security vulnerabilities, four-layer architecture, scan and alarm

庞滨,李华,王友义,闫帅,杨智和. 校园网服务器安全扫描告警系统的设计与实现[J]. 通信学报, 2014, 35(Z1): 10-13.

Bin PANG,Hua LI,You-yi WANG,Shuai YAN,Zhi-he YANG. Design and implementation ofserver security alarm system in campus network[J]. Journal on Communications, 2014, 35(Z1): 10-13.

图/表 4

参考文献 10

[1]	[EB/OL].
[2]	[EB/OL].
[3]	XIE Y C , AIKEN A . Static detection of security vulnerabilities in scripting languages[A]. 15th USENIX Security Symposium[C]. 2006. 179-192.
[4]	Analysis of network security threats and vulnerabilities by development & implementation of a security network monitoring solution[EB/OL]. .
[5]	彭亚发, 陈华 . 基于系统漏洞扫描和防病毒技术的网络安全的设计[J]. 商情, 2013,(12): 261-263. PENG Y F , CHEN H . Network security design based on system vulnerability scanning and anti-virus technology[J]. Shangqing, 2013,12: 261-263.
[6]	陈俊华 . 网络漏洞扫描系统研究与设计[J]. 信息网络安全, 2013,(5): 64-66. CHEN J H . Network vulnerability scanning system research and design[J]. Netinfo Security, 2013,(5): 64-66.
[7]	FONSECA J , SEIXAS N , VIEIRA M ,et al. Analysis of field data on Web security vulnerabilities[J]. IEEE Transactions Dependable and Secure Computing, 2014,11(2): 89-100.
[8]	SHAHRIAR H . Security vulnerabilities and mitigation techniques of web applications[A]. The 6th International Conference on Security of Information and Networks[C]. Aksaray,Turkey, 2013. 459-459.
[9]	LI D , HONG X , WITT D . ProtoGENI,a prototype GENI under security vulnerabilities:an experiment-based security study[J]. IEEE Systems Journal, 2013,7(3): 478-488.
[10]	RISTOV S , GUSEV M , DONEVSKI A . OpenStack cloud security vulnerabilities from inside and outside[A]. The Fourth International Conference on Cloud Computing,GRIDs,and Virtualization[C]. Valencia,Spain, 2013. 101-107.

字段	说明
ID	唯一标识
服务器描述	文字性描述
所属单位	属于哪个部门如党办
文存放位置	本地存放还是托管到中心
管理人员	服务器具体管理者
管理者电话	手机
管理者邮箱	必填，发送安全信息
服务器型号	判断合法基础
服务器网卡数量	检测基础
服务器每网卡MAC	检测基础
服务器每网卡IP	检测基础
服务器OS	检测基础
服务器使用服务程序	是ASP PHP JSP Apache IIS等
服务器开放端口	检测端口是否过多开放
服务器安装数据库	监测数据库漏洞

[1]	叶子维,郭渊博,王宸东,琚安康. 攻击图技术应用研究综述[J]. 通信学报, 2017, 38(11): 121-132.
[2]	庞滨，李华，王友义，闫帅，杨智和. 校园网服务器安全扫描告警系统的设计与实现[J]. 通信学报, 2014, 35(Z1): 3-13.
[3]	林初建，张四海. 扁平化高校基础网络架构探索与研究[J]. 通信学报, 2014, 35(Z1): 21-112.
[4]	林初建,张四海. 扁平化高校基础网络架构探索与研究[J]. 通信学报, 2014, 35(Z1): 107-112.
[5]	谢胜军,殷锋,周绪川. 有线无线一体化的扁平校园网设计[J]. 通信学报, 2013, 34(Z2): 79-83.
[6]	袁虎声,奉华,李挥,钟智滨,潘凯. 基于可重构网络体系的虚拟化校园网架构[J]. 通信学报, 2013, 34(Z2): 107-110.
[7]	丁欣,马严,吴军. 适用于校园网的视频推荐系统的设计与实现[J]. 通信学报, 2013, 34(Z2): 175-179.
[8]	谢胜军1，殷锋1，周绪川2. 有线无线一体化的扁平校园网设计[J]. 通信学报, 2013, 34(Z2): 16-83.
[9]	袁虎声1,3，奉华1,3，李挥2,3,4，钟智滨5，潘凯2,3,4. 基于可重构网络体系的虚拟化校园网架构[J]. 通信学报, 2013, 34(Z2): 21-110.
[10]	丁欣，马严，吴军. 适用于校园网的视频推荐系统的设计与实现[J]. 通信学报, 2013, 34(Z2): 33-179.
[11]	刘奇旭,张翀斌,张玉清,张宝峰. 安全漏洞等级划分关键技术研究[J]. 通信学报, 2012, 33(Z1): 79-87.
[12]	张玉清,吴舒平,刘奇旭,梁芳芳. 国家安全漏洞库的设计与实现[J]. 通信学报, 2011, 32(6): 93-100.
[13]	李佳静,韦韬,毛剑. x86可执行程序时序安全漏洞检验方法[J]. 通信学报, 2007, 28(11A): 98-102.
[14]	汪莎,李汉斌,张学杰,邓世昆. 云南大学校园网IPv6升级方案研究[J]. 通信学报, 2006, 27(11A): 20-23.
[15]	孟海东,宋宇辰,黄铁铮. 基于校园网数据挖掘系统的实现与应用[J]. 通信学报, 2005, 26(1A): 185-188.

校园网服务器安全扫描告警系统的设计与实现

Design and implementation ofserver security alarm system in campus network

在线阅读

PDF下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 4

参考文献 10

相关文章 15

Metrics

推荐阅读 0