叶磊++文涛++刘立亮++孙露露++张科健++祝莹

摘要：随着公司信息通信的快速发展，信息安全防护要求的不断提升，现有围绕网络及信息系统安全开展的运维工作，效率较低。目前国网公司会定期下发漏洞和补丁，运维人员根据下发的漏洞和补丁，手工去逐一排查设备的安全概况。既耗费大量的人力成本，又难以准确的发现问题。因此急需开发网络及信息系统安全过程管理工具自动发现设备的漏洞、补丁、异常端口。帮助运维人员准确找出违规的设备，并及时进行整改。

关键词：网络；信息；端口

中图分类号：TP391 文献标识码：A 文章编号：1007-9416（2017）10-0187-02

随着公司信息通信的快速发展，信息安全防护要求的不断提升，现有围绕网络及信息系统安全开展的运维工作，在发现设备漏洞、异常端口以及准确找到违规设备方面需要提高效率。目前国网公司会定期下发漏洞和补丁，运维人员根据下发的漏洞和补丁，手工去逐一排查终端设備的补丁安装情况、服务端口开放情况、软件的漏洞情况，网络设备的服务开放情况（Telnet、SSH、HTTP）、SNMP配置情况、设备日志开放情况，中间件、数据库的补丁、漏洞情况。既耗费大量的人力成本，又难以准确的发现问题。

因此迫切需要开发网络及信息系统安全过程管理工具自动发现设备的漏洞、补丁、异常端口。帮助运维人员准确找出违规的设备，并及时进行整改。进而保证所有设备、网络安全稳定的运行。

1 工具原理及功能

工具原理如下：

1.1 采集或手……