網(wǎng)絡(luò)的攻擊與防范-理論與實踐第3篇網(wǎng)絡(luò)防御部分第11章安全掃描技術(shù)的原理與應(yīng)用-全文預(yù)覽
【正文】 ool For Analyzing Networks） 1995年 4月 SATAN發(fā)布到 Inter上，是一個分析網(wǎng)絡(luò)的安全管理和測試、報告工具。 安全掃描器的設(shè)計 4. 用戶界面設(shè)計 由于主機型安全掃描器的用戶界面是在管理端，代理端并不涉及到用戶界面的問題，所以設(shè)計主機型安全掃描器時就必須注意管理端使用的方便性這一要求。 安全掃描器的設(shè)計 3. 數(shù)據(jù)結(jié)構(gòu)與算法設(shè)計 在設(shè)計主機型安全掃描器的數(shù)據(jù)結(jié)構(gòu)與算法時，需要考慮主機型安全掃描器的特殊性，采用更大的時間開銷來換取空間收益的原則來進行。整個體系由 3部分組成：管理端、代理端以及數(shù)據(jù)庫端。 系統(tǒng)設(shè)計是將需求最終轉(zhuǎn)化為軟件系統(tǒng)的最重要的環(huán)節(jié)。 對于給定的事實記錄，事實分析部分能產(chǎn)生出新的目標(biāo)系統(tǒng)、新的檢測工具和新的事實記錄。 從邏輯結(jié)構(gòu)上來說，不管是主機型還是網(wǎng)絡(luò)型安全掃描器，都可以看成是由以下 5個主要組成部分。 安全掃描器的原理 目前許多安全掃描器都集成了端口和漏洞掃描的功能，下面首先從體系結(jié)構(gòu)上看主機型安全掃描器和網(wǎng)絡(luò)型安全掃描器兩類安全掃描器的結(jié)構(gòu)特點。主控臺可以對網(wǎng)絡(luò)中的服務(wù)器、路由器以及交換機等網(wǎng)絡(luò)設(shè)備進行安全掃描。 下面分別就主機型安全掃描器和網(wǎng)絡(luò)型安全掃描器介紹其原理。如果漏洞庫信息不全面或得不到即時的更新，不但不能發(fā)揮漏洞掃描的作用，還會給系統(tǒng)管理員以錯誤的引導(dǎo)，從而對系統(tǒng)的安全隱患不能采取有效措施并及時消除。二是關(guān)于漏洞庫信息的要求。插件編寫規(guī)范化后，甚至用戶自己都可以用 perl， c或自行設(shè)計的腳本語言編寫的插件來擴充漏洞掃描軟件的功能。 漏洞掃描技術(shù)及原理 基于網(wǎng)絡(luò)系統(tǒng)漏洞庫的漏洞掃描的關(guān)鍵部分就是它所使用的漏洞庫。 ? 二是通過模擬黑客的攻擊手法，對目標(biāo)主機系統(tǒng)進行攻擊性的安全漏洞掃描，如測試弱勢口令等。 端口掃描技術(shù)及原理 其他掃描主要指對 FTP 反彈攻擊和 UDP ICMP 端口不可到達掃描。 端口掃描技術(shù)及原理 秘密掃描指端口掃描容易被在端口處所監(jiān)聽的服務(wù)日志記錄：這些服務(wù)看到一個沒有任何數(shù)據(jù)的連接進端口，就記錄一個日志錯誤。 全連接掃描的優(yōu)點是掃描迅速、準(zhǔn)確而且不需要任何權(quán)限；缺點是易被目標(biāo)主機發(fā)覺而被過濾掉。通過分析響應(yīng)來判斷服務(wù)端口是打開還是關(guān)閉，就可以得知端口提供的服務(wù)或信息。它使系統(tǒng)用戶了解系統(tǒng)目前向外界提供了哪些服務(wù)，從而為系統(tǒng)用戶管理網(wǎng)絡(luò)提供了一種手段。 網(wǎng)絡(luò)型安全掃描器通過網(wǎng)絡(luò)來測試主機安全性，它檢測主機當(dāng)前可用的服務(wù)及其開放端口，查找可能被遠程試圖惡意訪問者攻擊的大量眾所周知的漏洞、隱患及安全脆弱點。安全掃描技術(shù)主要分為兩類：基于主機和基于網(wǎng)絡(luò)的安全掃描技術(shù)。 功能 漏洞檢測 漏洞檢測是漏洞安全掃描器的核心功能，包括已知安全漏洞的檢測、錯誤的配置檢測、弱口令檢測。通過使用安全掃描器，可以了解被檢測端的大量信息，例如，開放端口、提供的服務(wù)、操作系統(tǒng)版本、軟件版本等。 今天，業(yè)界已經(jīng)出現(xiàn)了十幾種掃描器，每種都有其優(yōu)點，也有其弱點；但自從 ISS和 SATAN問世以來，相關(guān)的基本理論和基本概念卻沒有改變多少。并在界面上實現(xiàn)了突破，從命令行走向圖形界面 (使用 HTML界面 )， SATAN基于 Web的界面，并能進行分類檢查。 發(fā)展歷史 發(fā)展歷史 傳奇人物 Chris Klaus(五 ) ISS公司據(jù)說至今仍與美國社會上的“ 黑客 ” 有著廣泛聯(lián)系， “ 黑客 ” 向 ISS公司透 露他們新的攻擊方法， ISS公司則向美國政府匯報 “ 黑客 ” 的動向，同時 ISS公司根據(jù)協(xié) 議將他們的研究情況通報有關(guān)公司，促使其系統(tǒng)安全的改進。借助 Chris Klaus開發(fā)共享軟件時的牛仔氣， ISS的軟件打了一個好底子。令我感到驚訝的是，許多機器的安全保護都做的很好，但有一個域內(nèi)的機器卻有明顯的漏洞，任何人都可以通過這些漏洞入侵到這臺計算機上，并進而訪問這個域內(nèi)的其他計算機。在這種情況下出現(xiàn)了第一個掃描器 —— War Dialer，它采用幾種已知的掃描技術(shù)實現(xiàn)了自動掃描，并且以統(tǒng)一的格式記錄下掃描的結(jié)果。這促使了安全掃描技術(shù)的進一步發(fā)展。 第三篇 網(wǎng)絡(luò)防護篇 ? 第 11章 安全掃描技術(shù)的原理與應(yīng)用 ? 第 12章 操作系統(tǒng)安全防范 ? 第 13章 密碼及認證技術(shù) ? 第 14章 防火墻的技術(shù)原理與應(yīng)用 ? 第 15章 入侵檢測技術(shù)的原理與應(yīng)用 ? 第 16章 蜜罐與蜜網(wǎng)技術(shù) ? 第 17章 數(shù)據(jù)備份與災(zāi)難恢復(fù)技術(shù) ? 第 18章 網(wǎng)絡(luò)安全綜合防范平臺 第 11章 安全掃描技術(shù)的原理與應(yīng)用 ? 安全掃描技術(shù)概述 ? 端口掃描和漏洞掃描 ? 安全掃描器的原理 、 結(jié)構(gòu)及設(shè)計 ? 安全掃描技術(shù)的應(yīng)用 ? 實驗 :綜合掃描及安全性評估 安全掃描技術(shù)概述 安全掃描技術(shù)也稱為脆弱性評估(vulnerability assessment)，其基本原理是采用模擬黑客攻擊的方式對目標(biāo)可能存在的已知安全漏洞進行逐項檢測，可以對工作站、服務(wù)器、交換機、數(shù)據(jù)庫等各種對象進行安全漏洞檢測。另一方面，從系統(tǒng)安全防護的角度來看，要盡可能發(fā)現(xiàn)可能存在的漏洞，在被攻擊者發(fā)現(xiàn)、利用之前就將其修補好。這種純粹的手工勞動不僅費時費力，而且對操作者的編程能力和經(jīng)驗提出了很高的要求。 發(fā)展歷史 發(fā)展歷史 傳奇人物 Chris Klaus(二 ) Chris Klaus說 : ISS項目使我開始對計算機安全產(chǎn)生了濃厚的興趣。他花錢為 ISS買
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1