从OVAL漏洞信息转换到Nessus扫描插件的研究与实现

摘要：

网络安全漏洞扫描应充分考虑执行的效率和信息的共享.本文通过对OVAL和Nessus的介绍,分析OVAL Definition与Nessus plugin之间的异同,提出并实现了一种将OVAL公布的漏洞信息转换成Nessus扫描插件的方法,共享了漏洞信息,并提升了漏洞检测的品质.最后经过实验说明该方法的可行性.

关键词：漏洞扫描、OVAL Definition、Nessus plugin

分类号：TP3(计算技术、计算机技术)

资助基金：北京市教委科技发展计划项目KM200610772006

在线出版日期：2007-12-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：27-31