基于Python的网络空间安全扫描系统的设计与实现

作者：周耀鹏; 王晖; 陈嘉伦

来源：电脑知识与技术, 2020, 16(31): 59-61.

DOI：10.14004/j.cnki.ckt.2020.3572

• 网络安全
• 漏洞扫描
• SQL注入测试
• SQLMAP

本文设计了一种针对企业网络空间安全需求的扫描平台。首先介绍了常见的网络系统安全问题,然后介绍了系统的主要功能,通过7x24小时主动扫描实时分析资产信息,查看端口开放情况、banner等,使得企业网管安全人员能够通过平台快速了解安全情况。实现通过网络扫描的方式来提高对计算机系统的安全防护,是一款适用于局域网的漏洞快速应急、漏洞拦截,SQL注入漏洞扫描,同时对搜索结果进行快速漏洞检测并输出信息报表。平台主体分为端口扫描、SQL注入漏洞扫描、漏洞拦截三部分,端口扫描器采用Python语言开发。最后通过SQLMAP介绍和相关借口列表展示了部分核心代码,并给出了系统成效与后续完善方向。

• 单位
  无锡科技职业学院; 枣庄科技职业学院