網(wǎng)絡(luò)的攻擊與防范-理論與實(shí)踐第3篇網(wǎng)絡(luò)防御部分第11章安全掃描技術(shù)的原理與應(yīng)用(文件)
【正文】 掃描引擎所在的主機(jī)），記錄系統(tǒng)配置的各項(xiàng)主要參數(shù)，在獲得目標(biāo)主機(jī)配置信息的情況下，一方面可以知道目標(biāo)主機(jī)開(kāi)放的端口以及主機(jī)名等信息；另一方面將獲得的漏洞信息與漏洞特征庫(kù)進(jìn)行比較，如果能夠匹配則說(shuō)明存在相應(yīng)的漏洞。網(wǎng)絡(luò)型安全掃描器利用 TCP/IP、 UDP以及 ICMP協(xié)議的原理和缺點(diǎn)，掃描引擎首先向遠(yuǎn)端目標(biāo)發(fā)送特殊的數(shù)據(jù)包，記錄返回的響應(yīng)信息，然后與已知漏洞的特征庫(kù)進(jìn)行比較，如果能夠匹配，則說(shuō)明存在相應(yīng)的開(kāi)放端口或者漏洞。其中管理端（ manager）管理各個(gè)代理端，具備向各個(gè)代理端發(fā)送掃描任務(wù)指令和處理掃描結(jié)果的功能；而代理端（ agent）是采用主機(jī)掃描技術(shù)對(duì)所在的被掃描目標(biāo)進(jìn)行檢測(cè)，收集可能存在的安全狀況。 對(duì)于給定的目標(biāo)系統(tǒng)，獲取檢測(cè)工具部分就可以根據(jù)策略分析部分得出的測(cè)試級(jí)別類(lèi)，確定需要應(yīng)用的檢測(cè)工具。如此循環(huán)直至不再產(chǎn)生新的事實(shí)記錄為止。包括 4方面的內(nèi)容：體系結(jié)構(gòu)設(shè)計(jì)、模塊設(shè)計(jì)、數(shù)據(jù)結(jié)構(gòu)與算法設(shè)計(jì)以及用戶(hù)界面設(shè)計(jì)。 安全掃描器的設(shè)計(jì) 2. 模塊設(shè)計(jì) 主機(jī)型安全掃描器模塊設(shè)計(jì)分為 5模塊，即掃描引擎模塊、通信模塊、任務(wù)安排模塊、數(shù)據(jù)庫(kù)接口模塊以及結(jié)果處理模塊等。由于服務(wù)器端相對(duì)固定且一般情況下一個(gè)服務(wù)器端可以連接多個(gè)客戶(hù)端，因此對(duì)服務(wù)器端而言，可以采用更大的空間開(kāi)銷(xiāo)來(lái)?yè)Q取時(shí)間收益的原則來(lái)進(jìn)行。 在完成系統(tǒng)設(shè)計(jì)后，進(jìn)入系統(tǒng)實(shí)施階段實(shí)現(xiàn)系統(tǒng)設(shè)計(jì)，包括系統(tǒng)實(shí)施計(jì)劃、實(shí)施步驟、系統(tǒng)軟件、硬件、網(wǎng)絡(luò)的獲取、系統(tǒng)安裝、調(diào)試、測(cè)試、系統(tǒng)試運(yùn)行和驗(yàn)收。對(duì)所發(fā)現(xiàn)的每種問(wèn)題類(lèi)型， SATAN都提供對(duì)這個(gè)問(wèn)題的解釋以及它可能對(duì)系統(tǒng)和網(wǎng)絡(luò)安全造成影響的程度，并且，通過(guò)所附的資料，它還解釋如何處理這些問(wèn)題。 三、 SSS（ Shadow Security Scanner ） 它是在安全掃描市場(chǎng)中享有速度最快，功效最好的盛名，其功能遠(yuǎn)遠(yuǎn)超過(guò)了其它眾多的掃描分析工具。由于采用了獨(dú)特的架構(gòu)， SSS是世界上唯一的可以檢測(cè)出思科，惠普及其他網(wǎng)絡(luò)設(shè)備錯(cuò)誤的軟件，而且它在所有的商用軟件中還是唯一能在每個(gè)系統(tǒng)中跟蹤超過(guò)2000個(gè)審核的軟件。在客戶(hù)端，用戶(hù)可以指定運(yùn)行 Nessus服務(wù)的機(jī)器、使用的端口掃描器及測(cè)試的內(nèi)容及測(cè)試的 IP地址范圍。 五、 ISS（ Inter Security Scanner） 它是 1992年計(jì)算機(jī)科學(xué)系學(xué)生 Chris Klaus在做Inter安全試驗(yàn)時(shí)，編寫(xiě)的一種掃描工具，該工具可以遠(yuǎn)程探測(cè) UNIX系統(tǒng)的各種通用漏洞。 ISS Inter Scanner是一個(gè)用于分析企業(yè)網(wǎng)絡(luò)上的設(shè)備安全性的弱點(diǎn)評(píng)估產(chǎn)品 , 它針對(duì)操作系統(tǒng)、路由器、電子郵件、 Web服務(wù)器、防火墻、業(yè)務(wù)服務(wù)器和應(yīng)用程序進(jìn)行檢測(cè) , 從而識(shí)別能被入侵者利用來(lái)進(jìn)入網(wǎng)絡(luò)的漏洞，掃描后生成的報(bào)告非常之詳細(xì)。 在選擇安全掃描器時(shí)應(yīng)注意以下因素： ? （ 1）漏洞檢測(cè)的完整性。 （ 2）漏洞檢測(cè)的精確性 掃描器除了要有一個(gè)好的漏洞檢測(cè)集外，能否精確地識(shí)別這些漏洞同樣重要。但是有些漏洞只能通過(guò)主機(jī)型的安全掃描器才能檢測(cè)到。 （ 5）分析報(bào)告功能 查找漏洞很重要，但正確地描述這些漏洞以及如何修復(fù)它們更重要。為了更好的了解安全掃描器的性能，可以先從免費(fèi)的掃描器產(chǎn)品用起（ Nessus），如果不能滿(mǎn)足需要，再有針對(duì)性購(gòu)買(mǎi)相關(guān)產(chǎn)品。實(shí)驗(yàn)步驟如下： 一、掃描目標(biāo)主機(jī)漏洞 在本地主機(jī)上安裝 ，只需將 打開(kāi) “ 設(shè)置 ” 菜單下的 “ 掃描參數(shù) ” ，在 “ 基本設(shè)置 ” 下面的條框內(nèi)輸入要進(jìn)行掃描的主機(jī)的 IP地址，可以添寫(xiě)一個(gè)地址段也可以只填寫(xiě)一個(gè)地址。 打開(kāi) “ 設(shè)置 ” 菜單下的 “ 掃描模塊 ” ，出現(xiàn)如下圖所示的對(duì)話(huà)框，選擇需要掃描的插件相關(guān)信息，需要的情況下在前面的方框內(nèi)打?qū)μ?hào)，并單擊 “ 確定 ” 按鈕。我們會(huì)發(fā)現(xiàn)被掃描主機(jī)開(kāi)放著一些端口，有些端口是極不安全的。 實(shí)驗(yàn) :綜合掃描及安全性評(píng)估 。利用 IPC$，連接者可以與目標(biāo)主機(jī)建立一個(gè)空連接而無(wú)須用戶(hù)名和密碼。 ，在軟件的界面單擊 “ 掃描進(jìn)度 ” 就可以了解掃描的情況了，經(jīng)過(guò)一段時(shí)間會(huì)有類(lèi)似如下圖所示的結(jié)果。對(duì)話(huà)框如下圖： 實(shí)驗(yàn) :綜合掃描及安全性評(píng)估 圖 2 實(shí)驗(yàn) :綜合掃描及安全性評(píng)估 和密碼的猜測(cè)功能。 (1)高速化 (2)智能化 (3)標(biāo)準(zhǔn)化 實(shí)驗(yàn) :綜合掃描及安全性評(píng)估 下面我們通過(guò) ，練習(xí)使用綜合掃描及安全評(píng)估工具，掃描系統(tǒng)的漏洞并給出安全性評(píng)估報(bào)告，加深對(duì)各種網(wǎng)絡(luò)和系統(tǒng)的理解。對(duì)于企業(yè)的管理員來(lái)說(shuō)，他們需要知道如何修復(fù)已經(jīng)發(fā)生的問(wèn)題。 （ 4）及時(shí)更新能力 選擇的掃描器應(yīng)優(yōu)先選擇能及時(shí)提供產(chǎn)品更新支持的產(chǎn)品。有些掃描器產(chǎn)品仍然有檢測(cè)的精確性不好的問(wèn)題。但在選擇掃描器也不能絕對(duì)按漏洞數(shù)目排序。多線(xiàn)程和異步技術(shù)使得掃描速度大大加快。使 ISS（ Inter Security Systems）是最早生產(chǎn)掃描程序的公司。安全檢測(cè)完成后，服務(wù)端將檢測(cè)結(jié)果返回到客戶(hù)端，客戶(hù)端生成直觀的報(bào)告。 Nessus掃描器是 C/S模式結(jié)構(gòu)，服務(wù)器端負(fù)責(zé)進(jìn)行安全檢查，客戶(hù)端用來(lái)配置管理服務(wù)器端。 SSS 使用了完整的系統(tǒng)安全分析算法 intellectual core 。 SATAN是一個(gè)功能非常強(qiáng)大的工具，它可以自動(dòng)掃描一段子網(wǎng) 二、 Nmap(work mapper) 它是由 Fyodor制作的掃描工具，除了提供基本的 UDP和 TCP端口掃描功能外，還綜合集成了眾多掃描技術(shù)，現(xiàn)在的端口掃描類(lèi)型很大程度上根據(jù) Nmap的功能設(shè)置來(lái)劃分的。 安全掃描器的設(shè)計(jì) 安全掃描技術(shù)的應(yīng)用 ? ? ? 一、 SATAN（ Security Administrator T
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1