第10章安全掃描技術(shù)-文庫吧在線文庫
【正文】 技術(shù)的產(chǎn)品應(yīng)該是首選。由于本地掃描器實際上是運行于目標結(jié)點上的進程，具有以下幾個特點： ?可以在系統(tǒng)上任意創(chuàng)建迚程。 11 安全掃描器的類型 安全掃描其主要有兩種類型： （ 1）本地掃描器或系統(tǒng)掃描器：掃描器和待檢系統(tǒng)運行于統(tǒng)一結(jié)點，進行自身檢測。常見的通過電子郵件的攻擊方法有：隱藏發(fā)信人的身份，發(fā)送匿名或垃圾信件；使用用戶熟悉的人的電子郵件地址騙取用戶的信任；通過電子郵件執(zhí)行惡意的代碼。 7 ? 利用型攻擊 利用型攻擊是一種試圖直接對主機進行控制的攻擊。值得關(guān)注的是，現(xiàn)實情況中破壞一個網(wǎng)絡(luò)或系統(tǒng)的運行往往比取得訪問權(quán)容易得多?？诹钣脕龛b別一個注冊系統(tǒng)的個人 ID。攻擊系統(tǒng)分為對操作系統(tǒng)的攻擊、針對應(yīng)用軟件的攻擊和針對網(wǎng)絡(luò)的攻擊三個層次。1 安全威脅分析 入侵行為分析 怎樣才算是受到了黑客的入侵和攻擊呢？ 狹義的定義認為 ：攻擊僅僅發(fā)生在入侵行為完成且入侵者已經(jīng)在其目標網(wǎng)絡(luò)中。 ? 攻擊系統(tǒng) 在窺探設(shè)施的工作完成后，入侵者將根據(jù)得到的信息對系統(tǒng)發(fā)動攻擊。幾乎所有的多用戶系統(tǒng)都要求用戶不但提供一個名字或標識符（ ID），而且要提供一個口令。 6 ? 拒絕服務(wù)攻擊 拒絕服務(wù)站 DOS (Denial of Services)使得目標系統(tǒng)無法提供正常的服務(wù)，從而可能給目標系統(tǒng)帶來重大的損失。 （ 4）路由和 DNS攻擊：基于路由的 DOS攻擊涉及攻擊者操縱路由表項以拒絕對合法系統(tǒng)或網(wǎng)絡(luò)提供服務(wù)。 （ 1）電子郵件欺騙：對于大部分普通因特網(wǎng)用戶來說，電子郵件服務(wù)是他們使用的最多的網(wǎng)絡(luò)服務(wù)之一。 ? 同時，自動化的安全掃描器要對目標系統(tǒng)進行漏洞檢測和分析，提供詳細的漏洞描述，并針對安全漏洞提出修復(fù)建議和安全策略，生成完整的安全性分析報告，為網(wǎng)路管理完善系統(tǒng)提供重要依據(jù)。 18 本地掃描器 本地掃描器分析文件的內(nèi)容，查找可能存在的配置問題。 24 進程掃描需要檢查的項目很多，這些項目又可以分為以下幾大類： 遠程掃描器 25 安全掃描系統(tǒng)的選擇與注意事項 ① 升級問題 ② 可擴充性 ③ 全面的解決方案 ④ 人員培訓(xùn) 26 安全掃描技術(shù) 也許有些計算機安全管理人員開始考慮購買一套安全掃描系統(tǒng)，那么，購買此類產(chǎn)品需要考慮哪些方面呢 ? 27 升級問題 ? 由于當今應(yīng)用軟件功能日趨復(fù)雜化、軟件公司在編寫軟件時很少考慮安全性等等多種原因，網(wǎng)絡(luò)軟件漏洞層出不窮，這使優(yōu)秀的安全掃描系統(tǒng)必須有良好的可擴充性和迅速升級的能力。這種 的準確性相當高，因為再精明的管理員都不太可能去修改系統(tǒng)底層的網(wǎng)絡(luò)的堆棧參數(shù)。 30 人員培訓(xùn) ? 前面已經(jīng)分析過，網(wǎng)絡(luò)安全中人是薄弱的一環(huán)，許多安全因素是與網(wǎng)絡(luò)用戶密切相關(guān)的，提高本網(wǎng)絡(luò)現(xiàn)有用戶、特別是網(wǎng)絡(luò)管理員的安全意識對提高網(wǎng)絡(luò)安全性能具有非同尋常的意義。 ?可以通過在本地查看系統(tǒng)配置文件，檢查系統(tǒng)的配置錯誤。甚至許多掃描器封裝了簡單的密碼探測，可自設(shè)定規(guī)則的密碼生成器、后門自動安裝裝置以及其他一些常用的小東西，這樣的工具就可以稱為網(wǎng)絡(luò)掃描工具包 ,也就是完整的網(wǎng)絡(luò)主機安全評價工具 [比如鼻祖 SATAN和國內(nèi)最負盛名的流光 13 (4).系統(tǒng)掃描器用于掃描本地主機，查找安全漏洞，查殺病毒，木馬，蠕蟲等危害系統(tǒng)安全的惡意程序，此類非本文重點，因此不再祥細分析 (5).另外還有一種相對
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1