第6章網絡漏洞掃描技術第六章網絡漏洞掃描技術網絡安全掃描是一項重要的網絡安全技術。網絡安全主要來自于網絡中存在的漏洞。網絡安全掃描就是網絡漏洞掃描。網絡漏洞掃描與防火墻、入侵檢測系統互相配合能夠有效提高網絡的安全性。通過對網絡的掃描,網絡管理員可以了解網絡的安全配置和運行的應用服務,及時發現安全漏洞,客觀評估網絡風險等級。如果說防火墻和網絡監控系統是被動的防御手段,那么安全掃描就是一種主動的防范措施,可以有效避免黑客攻擊行為,做到防患于未然17:47:35第六章網絡漏洞掃描技術本章內容提要●網絡漏洞概述●實施網絡掃描●常用的網絡掃描工具●不同的掃描策略●網終漏洞掃描技術發展趨勢17:47:356.1網絡漏洞概述網絡漏洞的概念存在網絡漏洞的原因漏洞的危害●公開的網絡漏洞信息17:47:35漏洞是在硬件、軟件、系統中主體對象的訪間是通過全策略上存在的缺陷,從而訪問控制矩陣實現的,這個問控制矩陣就是安全策略的具的情況下訪問或破壞系統體守和當據在玄體的操作和計算機系統是由一系列描述,就產該系統各個組成實體的當前●基于訪問控制的狀態所構成。系統通過狀態轉換來改變它的狀態。●基于狀態的定義●基于模糊概念的定義DennisLongley和Michae1Shain在“DataComputerSecurity--DictionaryofStandardconceptsandterms”一書中對漏洞的定義17:47:356.1網絡漏洞概述網絡漏洞的概念存在網絡漏洞的原因漏洞的危害●公開的網絡漏洞信息17:47:35b存在洞的康團TCP/P協議族是目前使用最為廣泛的網絡互連協議族,但TCP/IP協議在設計時是將它置于可信任的環境之下的,并將網絡互連和開放性作為首要老慮的問題.而沿有網絡安全漏洞大過多的應用軟件系統的漏洞分為兩高度復雜性所決定日議族本TCP/IP在一些網絡系統中忽略了安全策略的制定,即使采取了一定的網●網絡協議漏洞絡安全措施,但由于系統的安全配置不合理或不完整,安全機制沒有發揮作用。或者在網絡環境應用軟件系統漏洞發生變化后,由于沒有及時更改系統的安全配置而造成安全漏洞●配置不當引起的漏洞17:47:356.1網絡漏洞概述網絡漏洞的概念存在網絡漏洞的原因漏洞的危害●公開的網絡漏洞信息17:47:35攻擊者利用漏洞破壞系統或者網絡的從以下五個方面來評正常運:導致信告成的危害攻擊者利用漏洞給●系統的完整非授權的個人和實政+擊者利用漏洞對●系統的可用用戶認可的質量特性(信息傳遞的迅速性、準確性以及●系統的機密連續地轉移等)造成危害,使系統的●系統的可控性可靠性(Reliability)被破壞●系統的可靠性17:47:35【例】據調研公司Aberdeen于2005年7月對162家公司的調查顯示,蠕蟲、病毒等對互聯網產生破壞作用的每起事件對企業造成了近200萬美元的收入損失,有83%的公司在過去三年受到了互聯網安全問題的影響,大概每年一起,但在三年內給15%的公司業務帶來了七次以上的停滯。2003年7月16日,微軟發布MS03-26的RPC系統漏洞,隨后不久就于2003年8月11日出現利用此漏洞的“沖擊波”病毒(W32.