ch08系統(tǒng)風(fēng)險評估與脆弱性分析-資料下載頁
2025-05-11 16:40本頁面
【正文】 eline Security Analyzer， 即 MBSA） ? 掃描基于 Windows的計算機 ， 并檢查操作系統(tǒng)和已安裝的其他組件（ 如： IIS和 SQL Server） ， 以發(fā)現(xiàn)安全方面的配置錯誤 ， 并及時通過推薦的安全更新進(jìn)行修補 。 ? 天鏡脆弱性掃描系統(tǒng) ? 啟明星辰產(chǎn)品 ， 對網(wǎng)絡(luò)和系統(tǒng)進(jìn)行全方位 、 高密度的掃描 。 ? 安恒掃描類產(chǎn)品 ? 應(yīng)用層掃描檢測產(chǎn)品 ， 主要有 MatriXay應(yīng)用弱點掃描系統(tǒng) 、 DASDBScan應(yīng)用弱點掃描系統(tǒng)和網(wǎng)上木馬自動偵測溯源器等幾種 。 通過深度掃描 、 滲透測試等技術(shù)對 Web應(yīng)作深入檢測 。 ? Shadow Security Scanner（ SSS） ? NeXpose（ 漏洞評估 ） 與 Metasploit（ 攻擊工具 ） 的綜合應(yīng)用 共 20 頁第 17 頁 / 五、 解決網(wǎng)絡(luò)安全的技術(shù)構(gòu)想 ? 網(wǎng)絡(luò)安全問題分類信息表 共 20 頁第 18 頁 / 五、 解決網(wǎng)絡(luò)安全的技術(shù)構(gòu)想 ? 網(wǎng)絡(luò)安全技術(shù) ? 針對各種網(wǎng)絡(luò)安全問題 ， 全世界的網(wǎng)絡(luò)安全廠商都試圖發(fā)展了各種安全技術(shù)來防范這些問題 ， 這些技術(shù)主要包括： ? 訪問控制技術(shù) ? 識別和鑒別技術(shù) ? 密碼技術(shù) ? 完整性控制技術(shù) ? 審計和恢復(fù)技術(shù) ? 防火墻系統(tǒng) ? 計算機病毒防護 ? 操作系統(tǒng)安全 ? 數(shù)據(jù)庫系統(tǒng)安全和抗抵賴協(xié)議 ? 相繼陸續(xù)推出了包括防火墻 、 入侵檢測 、 防病毒軟件 、 CA系統(tǒng) 、 加密算法等在內(nèi)的各類網(wǎng)絡(luò)安全軟件 ， 這些技術(shù)和安全系統(tǒng) （ 軟件 ） 對網(wǎng)絡(luò)系統(tǒng)提供了一定的安全防范 ， 一定程度上解決了網(wǎng)絡(luò)安全問題某一方面的問題 。 ? 后續(xù)章節(jié)將陸續(xù)介紹其中的幾種關(guān)鍵技術(shù) 。 共 20 頁第 19 頁 / 本章小結(jié) ? 漏洞是指硬件、軟件或策略上存在的的安全缺陷，從而使得攻擊者能夠在未授權(quán)的情況下訪問、控制系統(tǒng)。 ? 本章在介紹風(fēng)險評估的基礎(chǔ)，特別針對系統(tǒng)脆弱性問題，簡要說明了漏洞的威脅、后果及發(fā)現(xiàn)的方法。 ? 介紹漏洞掃描技術(shù)：端口掃描、 Ping掃描、 TCP掃描、 UDP掃描等。 ? 最后介紹幾種主流的脆弱性掃描系統(tǒng)產(chǎn)品。 共 20 頁第 20 頁 / 作業(yè)： ? 三、名詞解釋 ? 風(fēng)險評估 漏洞 注入攻擊 網(wǎng)絡(luò)掃描 ? 四、簡答題 1．請簡述風(fēng)險評估的目的 4．請簡要介紹網(wǎng)絡(luò)掃描的一般過程。 共 20
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1