信息系统已知漏洞分析与总结

1 2 《信息系统安全》报告书 ................................................... 错误！未定义书签。 第一章 信息系统漏洞简介 ............................................................................... 4 1.1 信息系统安全漏洞的概念 .............................................................................................................. 4 第二章 信息系统漏洞的生命周期 ..................................................................... 5 2.1 漏洞研究的主体 .............................................................................................................................. 5 2.2 漏洞研究的客体 .............................................................................................................................. 5 2.3漏洞研究的行为与内容 ................................................................................................................... 5 2.4 漏洞的相关属性 .............................................................................................................................. 6 第三章 Windows XP系统常见系统漏洞分析与总结 ......................... 6 第四章 LINUX系统常见系统漏洞分析与总结 ................................................. 8 第五章 UNIX系统常见系统漏洞分析与总结 ................................................ 1 2 3 摘要：重要信息系统对于任何一个国家来说，在信息化的时代已经成为了一个关键的基础设施，它的安全不仅涉及到我们平时看到的技术安全，以及业务安全，还有一些对国家安全的影响。信息系统安全漏洞是信息时代存在的一种客观现象，针对信息系统安全漏洞的研究对保护网络安全和信息安全有着重要的意义。首先在国内外已有的研究基础上,提出系统地、全面地开展信息系统安全漏洞的研究。然后从信息系统管理角度和技术角度对漏洞做了区分,并且从信息系统安全漏洞存在的宿主和起因对其类型进行了分析,对信息系统安全漏洞的定义做了明确。最后从信息系统安全漏洞研究的主体、客体、行为和属性四个方面进行了论述,提出信息系统安全漏洞生命周期的概念,最后对常见的几种系统进行漏洞分析，并提出防止策略。 关键词：信息系...