網絡系統漏洞庫是基於漏洞庫的漏洞掃描的靈魂所在

網絡系統漏洞庫是基於漏洞庫的漏洞掃描的靈魂所在,而系統漏洞的確認是以系統配置規則庫為基礎的。但是,這樣的系統配置規則庫存在其侷限性:

網絡系統漏洞庫是基於漏洞庫的漏洞掃描的靈魂所在

①如果規則庫設計的不準確,預報的準確度就無從談起。

②它是根據已知的安全漏洞進行安排和策劃的,而對網絡系統的很多危險的威脅卻是來自未知的漏洞,這樣,如果規則庫更新不及時,預報準確度也會逐漸降低。

網絡系統漏洞庫是基於漏洞庫的漏洞掃描的靈魂所在

③受漏洞庫覆蓋範圍的限制,部分系統漏洞也可能不會觸發任何一個規則,從而不被檢測到。

網絡系統漏洞庫是基於漏洞庫的漏洞掃描的靈魂所在

建議系統配置規則庫應能不斷地被擴充和修正,這樣也是對系統漏洞庫的擴充和修正,這在目前仍需要專家的指導和參與才能夠實現。


分享到:


相關文章: