【正文】 功能 在網絡安全體系的建設中，安全掃描工具具有花費低、效果好、見效快、使用方便等優(yōu)點。 分類 安全掃描是一個比較綜合的過程，包括以下幾個方面： IP地址，發(fā)現因特網上的一個網絡或者一臺主機； ，發(fā)現其上所運行的服務類型； 、應用系統(tǒng)識別； ，可以發(fā)現存在的已知漏洞，并給出修補建議 按照上面的掃描過程的不同方面，掃描技術又可分為 4大類： 1. ping掃描技術； 2. 端口掃描技術； 3. 操作系統(tǒng)探測掃描技術； 4. 已知漏洞的掃描技術。 端口掃描技術及原理 端口掃描也可以通過捕獲本地主機或服務器的流入流出 IP數據包來監(jiān)視本地主機的運行情況，它通過對接收到的數據進行分析，幫助我們發(fā)現目標主機的某些內在的弱點。而秘密掃描是一種不被審計工具所檢測的掃描技術。若模擬攻擊成功，則表明目標主機系統(tǒng)存在安全漏洞。這種技術使漏洞掃描軟件的升級維護變得相對簡單，而專用腳本語言的使用也簡化了編寫新插件的編程工作，使漏洞掃描軟件具有強的擴展性。所以，漏洞庫信息不但應具備完整性和有效性，也應具有簡易性的特點，這樣即使是用戶自己也易于對漏洞庫進行添加配置，從而實現對漏洞庫的即時更新，有利于以后對漏洞庫的更新升級。對檢測的數據進行處理后，主控臺以報表形式呈現掃描結果。 1. 策略分析 2. 獲取檢測工具 3. 獲取數據 4. 事實分析 5. 報告分析 其中策略分析部分用于決定檢測哪些主機并進行哪些檢測。系統(tǒng)設計的優(yōu)劣在根本上決定了軟件系統(tǒng)的質量。 網絡型安全掃描器的設計也要考慮自身的特殊性。它用來搜集網絡上主機的許多信息，并可以識別且自動報告與網絡相關的安全問題。 SSS不僅可以掃描 Windows 系列平臺，如95/98/ME/NT/2000/XP/.NET，而且還可以應用在 UNIX及其分支上，如 Linux, FreeBSD, OpenBSD, Net BSD, Solaris?？梢缘? Nessus的最新版本。并且有強大的端口管理器 , 內置了大部分常見的端口以及端口說明 , 并且支持自定義端口。 （ 3）漏洞檢測的范圍 多數漏洞掃描器都是用于進行遠端漏洞檢測的，而不是用于本地漏洞（主機級）檢測。 （ 6）許可和定價問題 有些產品是針對單個節(jié)點發(fā)放許可證的，有些則是針對每臺服務器發(fā)放許可證的，也有一些是免費的。打開 “ 設置 ” 菜單下的 “ 掃描參數 ” ，這個對話框里，在 “ 字典文件設置 ” 里嘗試采用暴力猜測的用戶設置字典的位置，如下圖。利用這個空連接可以得到目標主機上的用戶列表。 實驗 :綜合掃描及安全性評估 ?圖 5 實驗 :綜合掃描及安全性評估 分析掃描結果并模擬入侵 （ 1）端口漏洞分析 可以打開 “ 查看 ” 下的子菜單， “ 檢測報告 ” ，會看到所有掃描到的有用信息。對兩臺安裝 Windows 2000的計算機，通過網絡進行連接，本地主機安裝 。雖然掃描器的更新都是在漏洞發(fā)現之后才進行，但這種更新必須要及時地有規(guī)律地進行。更重要的是，一個好的掃描器至少應該能夠查找出 root/administrator級有危險的已知漏洞。并擁有多種安全產品。 Nessus的優(yōu)點在于：其采用了基于多種安全漏洞的掃描，避免了掃描不完整的情況； Nessus擴展性強、容易使用、功能強大，可以掃描出多種安全漏洞。Nmap是在免費軟件基金會的 GNU General Public License(GPL)下發(fā)布的，目前的最新版本是，有支持 UNIX平臺的版本，也有支持 Windows平臺的版本，但提供下載的是源程序包，需要自行編譯，下載的地址為：ml。 由于網絡型安全掃描器的用戶界面是在客戶端，服務器端對用戶界面要求不高或者不需要，因此設計網絡型安全掃描器時就必須保證客戶端具備使用方便性的特點以滿足人機交互要求。 網絡型安全掃描器的設計采用client/server結構，整個系統(tǒng)分為：服務器端、客戶端以及數據庫端。 新生成的目標系統(tǒng)作為獲取檢測工具部分的輸入，新生成的檢測工具又作為獲取數據部分的輸入，新的事實記錄再作為事實分析部分的輸入。 1. 主機型安全掃描器 主機型安全掃描器主要是由兩部分組成，即管理端和代理端。 安全掃描器的原理 一、主機型安全掃描器 主要是針對操作系統(tǒng)的掃描檢測，通常涉及系統(tǒng)的內核、文件的屬性、操作系統(tǒng)的補丁等問題，還包括口令解密等。 漏洞掃描技術及原理 系統(tǒng)配置規(guī)則庫問題 網絡系統(tǒng)漏洞庫是基于漏洞庫的漏洞掃描的核心所在，但是，如果規(guī)則庫設計得不準確，預報的準確度就無從談起；它是根據已知的安全漏洞進行安排和策劃的，而對網絡系統(tǒng)的很多危險的威脅卻是來自未知的漏洞，這樣，如果規(guī)則庫更新不及時，預報準確度也會逐漸降低；受漏洞庫覆蓋范圍的限制，部分系統(tǒng)漏洞也可能不會觸發(fā)任何一個規(guī)則，從而不被檢測到。通過采用基于規(guī)則的匹配技術，即根據安全專家對網絡系統(tǒng)安全漏洞、黑客攻擊案例的分析和系統(tǒng)管理員對網絡系統(tǒng)安全配置的實際經驗，可以形成一套標準的網絡系統(tǒng)漏洞庫，然后再在此基礎之上構成相應的匹配規(guī)則，由掃描程序自動地進行漏洞掃描的工作。 FTP反彈攻擊優(yōu)點是能穿透防火墻，難以跟蹤；缺點是速度慢且易被代理服務器發(fā)現并關閉代理功能。 端口掃描技術及原理 半連接掃描指端口掃描沒有完成一個完整的 TCP連接，在掃描主機和目標主機的一指定端口建立連接時候只完成了前兩次握手，在第三步時，掃描主機中斷了本次連接，使連接沒有完