本文利用J2EE架构,设计并实现了一个基于分布式系统的漏洞扫描平台。 在信息网络技术得到广泛应用的今天,随着应用层次的深入,应用领域的扩大,安全性问题日益成为影响网络应用的重要问题。伴随Internet的迅速普及,其所具有的开放性、国际性和自由性使我们更能方便自由地使用网络,但对安全提出了更高的要求。 本文首先系统地讨论了网络安全防范的基本原理、方法以及网络安全的现状,并对所采用的漏洞扫描技术进行了详细的分析。系统以扫描服务器为核心,面向异构、异质的网络平台而构建。遵循J2EE的规范,在设计模式上,我们采用基于MVC(视图、控制、数据分离)的设计模式。本文在给出总体设计的基础上,着重讲述以下两个关键技术,并对其实现方法进行了研究:一是中间件软件的设计,其担负给前台提供服务,连接后台扫描服务器和数据库的重任,通过一个协议适配器实现业务逻辑组件与具体组件容器和协议的分离;二是借鉴了基于规则专家系统的思想对扫描服务器中的扫描引擎进行了创新性设计,并对构建驱动规则库的方法进行了研究。 最后,本文重点对漏洞扫描服务器的实现方法进行了研究,对已经实现了的部分进行了阐述。系统的设计目标是使系统的运行效率、扫描的准确率、稳定性等各项性能优良。