徐 澄

（中国电子科技集团公司电子科学研究院，北京 100041）

基于主机的信息安全测评技术的研究与应用分析

徐 澄

（中国电子科技集团公司电子科学研究院，北京 100041）

随着科学技术的发展，信息技术在各行各业得到了广泛的应用。与此同时，整个社会对计算机信息系统的依赖性也越来越大。信息安全位于整个信息系统的最底层，对可用资源和系统的正常运行具有管理和控制的作用。计算机在实际的使用过程中，存在诸多不安全因素，导致计算机使用问题频出。在庞大而复杂的信息社会中，加强对信息系统服务平台安全性的重视刻不容缓，需要加强对计算机系统的管理和控制，确保信息资源的安全和信息系统的稳定运行，促进计算机信息系统的健康发展。

主机；信息安全；测评技术；总体设计；程序

1　安全测评概述

1.1安全测评系统

安全测评是信息安全测评技术中的重要组成部分，主要包括安全测评和安全评估两方面的内容，其中安全测评是系统中与安全相关的部分，能够实现对数据的处理和储存，在加强对数据的预防、检测和减小授权方面，具有重要作用。安全评估在实际的运用过程中，能够实现对产生数据的安全测试，并形成相应结论。通过对数据的分析，能够总结出风险分析报告和改进性的建议，对确保系统的安全和稳定具有重要作用。

安全测评系统主要包括漏洞扫描和系统性安全测评两方面的内容。其中漏洞扫描是因系统存在漏洞和配置方式不当造成的安全漏洞。……