庞延辉++肖鹏++罗俊

摘 要：随着信息技术的发展，疾控信息化程度越来越高，信息安全问题日益突显，一旦发生信息泄露，将带来恶劣的社会影响。为预防各类安全问题的发生，论文结合实际工作利用网络安全漏洞扫描技术对疾控信息系统服务器和Web进行安全扫描，对扫描结果进行了详细分析，并从网络层、应用层和管理层面提出了相应的建设策略。

關键词：信息系统；安全漏洞；漏洞扫描

中图分类号：TP309.2 文献标识码：A

Abstract： With the development of information technology， the level of information technology in CDC is becoming higher and higher， and the problem of information security is becoming increasingly prominent. Once information leakage occurs， it will bring bad social impact. In order to prevent all kinds of security problems， this paper uses the network security vulnerability scanning technology for CDC information system server and Web security scan， the scan results were analyzed in detail， and from the network layer， application layer and management level put forward the corresponding construction strategies.

Key words： information systems；security vulnerabilities； vulnerability scanning

1 引言

随着信息技术的发展，疾控信息化程度越来越高，大大提高了工作效率，同时随之带来的网络系统安全问题也日益突显。2017年5月12日，蠕虫勒索病毒的全球爆发，在世界范围内掀起了一场轩然大波。网络安全问题再次被推到风口浪尖，企事业单位如果做好内部信息系统的网络安全防护成了本文的研究重点。

2 对象

本文的主要研究对象是某疾控机构内部的6个Web类应用系统和23个Windows主机。

3 方法

本文所采用的漏洞扫描工具是明鉴Web应用弱点扫描器，在没有任何的网络安全防护设施的情况下，直接对服务器和信息系统进行安全漏洞扫描。

明鉴Web应用弱点扫描器是在深入分析研究B/S架构应用系统中典型安全漏洞以及流行攻击技术基础上研制而成，具有深度扫描、Web漏洞检测、配置审计、渗透测试等功能。

4 漏洞扫描介绍

网络漏洞扫描技术是一种基于远程检测目标网络和本地主机安全性脆弱性的技术。通过漏洞扫描，系统管理员能够发现主机的各种端口分配、开放的服务、主机操作系统和应用系统的安全漏洞。……