唐菁敏，王红彬，王朝阳，张 伟，周 旋

（昆明理工大学，云南 昆明 650500）

0 引言

随着社会全面进入互联网时代，用户在享用高质量网络服务的同时，在复杂的网络环境中，存在着大量钓鱼网站、木马、软件本身缺陷等危害用户安全的问题[1]。如2017年爆发的新型“蠕虫式”勒索软件就是由不法分子，利用漏洞“EternalBlue”（永恒之蓝）进行传播，使至少150个国家、30万名用户中招，造成损失达80亿美元，影响到金融，能源，医疗等众多行业，引起世界范围内对漏洞安全的广泛关注。

目前处理漏洞主要途径是对拥有主机进行单独漏洞扫描，发现漏洞进行安装补丁[2-3]。但是该流程还有可以继续优化，如对漏洞进行跟踪，对漏洞数据整理，展示漏洞不同解决方案，漏洞库实时更新等。根据以上问题，根据漏洞检测工具 cvechecker提供的漏洞扫描接口[4]，开发设计了基于SSM-ZD[5-8]的漏洞管理平台，可以使用户通过漏管平台，下发漏洞扫描任务，查看漏洞处理流程，便于更好的管理系统存在漏洞并及时处理。

1 平台模块介绍

漏洞管理平台由三个核心模块组合而成，分别为基础管理模块、漏洞管理模块和数据中心模块，平台以这些模块进行功能实现并扩展，如图1所示为漏洞管理平台功能模块。

图1 漏管平台功能模块Fig.1 Leakage tube platform function module

1.1 基础管理模块

基础管理模块下包括了用户管理、系统公告。平台管理员通过用户管理添加用户并设置相应权限来新增访问账号，为保护用户安全，平台设置多种登录方式以供挑选，如若用户仅需要简单保护措施，可使用静态密码登录方式。……