网络系统漏洞库是基于漏洞库的漏洞扫描的灵魂所在

网络系统漏洞库是基于漏洞库的漏洞扫描的灵魂所在,而系统漏洞的确认是以系统配置规则库为基础的。但是,这样的系统配置规则库存在其局限性:

网络系统漏洞库是基于漏洞库的漏洞扫描的灵魂所在

①如果规则库设计的不准确,预报的准确度就无从谈起。

②它是根据已知的安全漏洞进行安排和策划的,而对网络系统的很多危险的威胁却是来自未知的漏洞,这样,如果规则库更新不及时,预报准确度也会逐渐降低。

网络系统漏洞库是基于漏洞库的漏洞扫描的灵魂所在

③受漏洞库覆盖范围的限制,部分系统漏洞也可能不会触发任何一个规则,从而不被检测到。

网络系统漏洞库是基于漏洞库的漏洞扫描的灵魂所在

建议系统配置规则库应能不断地被扩充和修正,这样也是对系统漏洞库的扩充和修正,这在目前仍需要专家的指导和参与才能够实现。


分享到:


相關文章: