【正文】 檢測系統(tǒng)漏洞的程序，網(wǎng)絡漏洞掃描器是指基于Internet遠程檢測目標網(wǎng)絡和主機系統(tǒng)漏洞的程序。網(wǎng)絡漏洞掃描器通過遠程檢測目標主機TCP/IP不同端口的服務，記錄目標給予的回答。通過這種方法，可以搜集到很多目標主機的各種信息，例如是否能用匿名登錄，是否有可寫的FTP目錄等。在獲得目標主機TCP/IP端口和其對應的網(wǎng)絡訪問服務的相關信息后，與網(wǎng)絡漏洞掃描系統(tǒng)提供的漏洞庫進行匹配，如果滿足匹配條件，則視為漏洞存在。在匹配原理上，網(wǎng)絡漏洞掃描器可以采用的是基于規(guī)則的匹配技術，即根據(jù)安全專家對網(wǎng)絡系統(tǒng)安全漏洞、黑客攻擊案例的分析和系統(tǒng)管理員關于網(wǎng)絡系統(tǒng)安全配置的實際經(jīng)驗，形成一套標準的系統(tǒng)漏洞庫，然后在此基礎之上構(gòu)成相應的匹配規(guī)則，由程序自動進行系統(tǒng)漏洞掃描的分析工作。167。網(wǎng)絡漏洞掃描器的掃描工作原理是，首先探測目標系統(tǒng)的活動主機，對活動主機進行端口掃描，確定系統(tǒng)開放的端口，同時根據(jù)協(xié)議指紋技術識別出主機的操作系統(tǒng)類型。然后掃描器對開放的端口進行網(wǎng)絡服務類型的識別，確定其提供的網(wǎng)絡服務。漏洞掃描器根據(jù)目標系統(tǒng)的的操作系統(tǒng)平臺和提供的網(wǎng)絡服務，調(diào)用漏洞資料庫中已知的各種漏洞進行逐一檢測，通過對探測響應數(shù)據(jù)包的分析判斷是否存在已知安全漏洞。目標可以是工作站、服務器、交換機、數(shù)據(jù)庫應用等各種對象。掃描結(jié)果可以給用戶提供周密可靠的安全性分析報告，是提高網(wǎng)絡安全整體水平的重要依據(jù)。掃描器并不是一個直接的攻擊網(wǎng)絡漏洞的程序，它僅僅能幫助用戶發(fā)現(xiàn)目標機存在的某些弱點。一個好的掃描器能對它得到的數(shù)據(jù)進行分析，幫助用戶查找目標主機的漏洞。但它不會提供進入一個系統(tǒng)的詳細步驟。例如，下面是一個簡單的漏洞掃描的源代碼，該掃描程序可以完成以下4項工作：●連接目標主機Server；●向目標主機發(fā)送GET請求；●接收目標返回數(shù)據(jù)；●根據(jù)返回數(shù)據(jù)判斷文件是否存在。/* 端口掃描器 源代碼 *//* *//*******************************************/include /*引用頭文件*/include include int main(int argc,char *argv[]) /* UNIS 和 Linux 中的標準寫法*/{ if (argc!=2){ printf (Useage : scan [IP address]\n)。 return(1)。 }struct sockaddr_in bo。 /*互聯(lián)網(wǎng)套接字結(jié)構(gòu)*/struct hostent *he。 /*主機信息類型*/MINDATA minData。int i。WORD wVersionRequested。SOCKET sock。char buff[1024]。 /*緩沖區(qū)*/char *ex[10]。ex[1]=GET /../../../../etc/passwd HTTP/\n\n。ex[2]=GET/scripts/..%c1%1c../winnt/system32/?/c+dir+c:\HTTP/\n\n。ex[3]=GET /\n\n。ex[4]=GET /cgibin/?/../../../../etc/motd HTTP/ \n\n。ex[5]=GET /cgibin/testcgi?\helpamp。0a/bin/cat%20/etc/passwd HTTP/ \n\n。ex[6]=GET /cgibin/testcgi?* HTTP/\n\n。char *fmsg=HTTP/ 200 OK。wVersionRequested = MAKEWORD( 1, 1 )。if (WSAStartup(wVersionRequested , amp。minData)){ printf(Winsock Initialization failed.\n)。 exit(1)。}if ((sock=socket(AF_INET,SOCK_STREAM,0))==INVALID_SOCKET){ printf(Can not create socket.\n)。 exit(1)。}sock = socket(AF_INET,SOCK_STREAM,0)。 /*創(chuàng)建用于監(jiān)聽的套接字*/ = AF_INET。 /*設置地址結(jié)構(gòu)遵循TCP/IP協(xié)議*/ = htons(80)。= inet_addr(argv[1])。if ((he=gethostbyname(argv[1]))!=NULL){ memcpy((char *)amp。,heh_addr,heh_length)。}else{ if((=inet_addr(argv[1]))==1){ WSACleanup()。 exit(1)。 }}for (i=1 。 i7。 i++) { if (connectsock,(struct sockaddr*)amp。bo,sizeof(bo))==0){ send(sock,ex[i],strlen(ex[i]),0)。 recv(sock,buff,sizeof(buff),0)。 if(strstr(buff,fmsg)!=NULL){ printf(\nFound :%s/n, ex[i])。 } } colsesocket(sock)。 /*關閉監(jiān)聽套接字*/ WASCleanup()。 return(1)。 }}提示：編寫漏洞掃描器探查遠程服務器上可能存在的具有安全隱患的文件是否存在時，通常用socket建立過程，使用80端口，對這個端口發(fā)送一個GET文件的請求服務器接收到請求會返回文件內(nèi)容，如果文件不存在則返回一個錯誤提示，通過接收返回內(nèi)容可以判斷文件是否存在。發(fā)送和接收數(shù)據(jù)需要使用函數(shù) send() 和 recv()，其中對流中存在的字符串進行判斷需要使用函數(shù) strstr()。掃描器應該有三項能力：發(fā)現(xiàn)一個主機的網(wǎng)絡的能力；發(fā)現(xiàn)什么服務正在主機上運行的能力；發(fā)現(xiàn)服務漏洞的能力。167。漏洞掃描通常采用兩種策略，第一種是被動式策略，第二種是主動式策略。所謂被動式策略就是基于主機之上，對系統(tǒng)中不合適的設置、脆弱的口令以及其他與安全規(guī)則抵觸的對象進行檢查。而主動式策略是基于網(wǎng)絡的，它通過執(zhí)行一些腳本文件模擬對系統(tǒng)進行攻擊的行為并記錄系統(tǒng)的反應，從而發(fā)現(xiàn)其中的漏洞。利用被動式策略的掃描稱為系統(tǒng)安全掃描，利用主動式的策略掃描稱為網(wǎng)絡安全掃描。漏洞掃描歸納起來主要有4種技術：一、基于應用的檢測技術。它采用被動的、非破壞性的辦法檢查應用軟件包的設置，發(fā)現(xiàn)安全漏洞。二、基于主機的檢測技術。它采用被動的、非破壞性的辦法對系統(tǒng)進行檢測。通常，它涉及到系統(tǒng)的內(nèi)核、文件的屬性、操作系統(tǒng)的補丁等。這種技術還包括口令解密、把一些簡單的口令剔除。因此，這種技術可以非常準確地定位系統(tǒng)的問題，發(fā)現(xiàn)系統(tǒng)的漏洞。它的缺點是與平臺相關，升級復雜。三、基于目標的漏洞檢測技術。它采用被動的、非破壞性的辦法檢查系統(tǒng)屬性和文件屬性，如數(shù)據(jù)庫、注冊號等。通過消息文摘算法，對文件的加密數(shù)進行檢驗。這種技術的實現(xiàn)是運行在一個閉環(huán)上，不斷地處理文件、系統(tǒng)目標、系統(tǒng)目標屬性，然后產(chǎn)生檢驗數(shù)，把這些檢驗數(shù)同原來的檢驗數(shù)相比較。一旦發(fā)現(xiàn)改變就通知管理員。四、基于網(wǎng)絡的檢測技術。它采用積極的、非破壞性的辦法來檢驗系統(tǒng)是否有可能被攻擊崩潰。它利用了一系列的腳本模擬對系統(tǒng)進行攻擊的行為，然后對結(jié)果進行分析。它還針對已知的網(wǎng)絡漏洞進行檢驗。網(wǎng)絡檢測技術常被用來進行穿透實驗和安全審記。這種技術可以發(fā)現(xiàn)一系列平臺的漏洞，也容易安裝。但是，它可能會影響網(wǎng)絡的性能。167。 NetScan所示，NetScan網(wǎng)絡安全漏洞掃描分析系統(tǒng)是一種基于網(wǎng)絡的安全風險檢測工具。它模擬黑客的網(wǎng)絡攻擊手法和行為，對網(wǎng)絡中的被檢系統(tǒng)進行攻擊性的安全漏洞和安全隱患掃描，提交風險評估報告以及相應的修補措施建議。安全管理員定期使用NetScan對網(wǎng)絡中的設備和系統(tǒng)進行安全性檢查，可以最大限度地暴露網(wǎng)絡中存在的安全隱患，再配合行之有效的修補措施，就可以將網(wǎng)絡遭受入侵破壞的風險降至最低。 NETSCAN該產(chǎn)品于2002年11月通過中國人民解放軍信息安全測評認證中心的測評認證。一、功能特點具有強大的掃描分析能力。針對網(wǎng)絡系統(tǒng)中存在的主要弱點和漏洞，集成了幾十大類檢測方法，能全方位、多側(cè)面的對網(wǎng)絡安全隱患進行掃描分析，基本上覆蓋了目前網(wǎng)絡和操作系統(tǒng)存在的主要弱點和漏洞，具有強大的掃描分析能力。具有安全策略的自定義能力。提供安全策略配置功能，用戶可根據(jù)不同的安全需求，選取或自定義不同的掃描策略，對相應的網(wǎng)絡設施進行掃描分析。面向多操作系統(tǒng)，檢測范圍廣泛。掃描分析的網(wǎng)絡操作系統(tǒng)比較廣泛，基本覆蓋目前較常用的SUN Solaris、HPUX、IBM Aix、Digital UNIX、SGI IRIX、Linux、Windows 9X/NT/2000/XP等系統(tǒng)，具有分析路由器、交換機、服務器和主機多種設備的能力。具有遠程和本地兩種工作模式。能夠?qū)赥CP/IP的網(wǎng)絡主機實施掃描分析，具有跨網(wǎng)關操作的能力，可通過專線或撥號接入任何基于TCP/IP 的網(wǎng)絡系統(tǒng)，支持本地或遠程兩種工作模式。能夠提出補救措施和安全策略。能給用戶提出修補這些弱點和漏洞的建議和措施，建議用戶采用否認保證系統(tǒng)安全的策略，最大限度地保證用戶信息系統(tǒng)的安全。具有較強的自我保護能力。系統(tǒng)采用完善的防護措施，有效地防止被濫用和盜用。二、典型應用模式該系統(tǒng)作為計算機網(wǎng)絡信息系統(tǒng)安全防護標準要求的重點防護措施之一，是面向網(wǎng)絡信息系統(tǒng)的專用網(wǎng)絡安全漏洞掃描檢測設備，可作為安全管理職能部門和系統(tǒng)維護保障單位對網(wǎng)絡信息系統(tǒng)實施安全評估和查漏補漏的有效工具和手段。系統(tǒng)采用了客戶機/服務器體系結(jié)構(gòu)，由掃描控制臺和掃描服務器兩個部分組成。掃描服務器采用1U機架式服務器，基于定制的Linux操作系統(tǒng)的嵌入式平臺，其作用是執(zhí)行掃描控制臺下達的掃描任務、產(chǎn)生并回送掃描結(jié)果。掃描控制臺運行Windows 2000/XP系統(tǒng)下，具有直觀的圖形用戶界面，主要完成掃描控制功能。第五章 無線網(wǎng)絡安全實戰(zhàn) 近年來，隨著筆記本電腦和個人數(shù)字代理（PDA）以及家電數(shù)字化等技術的發(fā)展，人們利用信息技術進行通信聯(lián)系和信息交流的空間和靈活性不斷拓展。無線網(wǎng)絡成為技術發(fā)展和社會應用的新寵，受到全社會的普遍歡迎，同時也成為網(wǎng)絡發(fā)展商們爭相搶占的新領域。167。計算機通信網(wǎng)絡，隨著互聯(lián)網(wǎng)技術的飛速發(fā)展而發(fā)展,從傳統(tǒng)的有線網(wǎng)絡發(fā)展到今天的無線網(wǎng)絡,作為無線網(wǎng)絡主要網(wǎng)絡之一的無線局域網(wǎng)WLAN(Wireless Local Network),滿足了人們實現(xiàn)移動辦公的夢想，為用戶創(chuàng)造了一個豐富多彩的自由天空，讓人能夠真正體會到網(wǎng)絡無處不在的奇妙感覺。167。 一、WLAN的概念WLAN是利用無線通信技術在一定的局部范圍內(nèi)建立的網(wǎng)絡，是計算機網(wǎng)絡與無線通信技術相結(jié)合的產(chǎn)物，它以無線多址信道作為傳輸媒介，提供傳統(tǒng)有線局域網(wǎng)LAN（LocalAreaNetwork）的功能，能夠使用戶真正實現(xiàn)隨時、隨地、隨意的寬帶網(wǎng)絡接入。二、WLAN的特點 WLAN開始是作為有線局域網(wǎng)絡地延伸而存在的，各團體、企事業(yè)單位廣泛地采用了WLAN技術來構(gòu)建其辦公網(wǎng)絡。但隨著應用的進一步發(fā)展，WLAN正逐漸從傳統(tǒng)意義上的局域網(wǎng)技術發(fā)展成為公共無線局域網(wǎng)，成為國際互聯(lián)網(wǎng)INTERNET寬帶接入手段。主要是因為無線局域網(wǎng)具有如下特點：（一）具有高移動性，通信范圍不受環(huán)境條件的限制，拓寬了網(wǎng)絡傳輸范圍。（二）安全性能強，無線局域網(wǎng)采取網(wǎng)絡隔離及網(wǎng)絡認證措施；無線局域網(wǎng)設置有嚴密的用戶口令及認證措施，防止非法用戶入侵；無線局域網(wǎng)設置附加的第三份數(shù)據(jù)加密方案，即使信號被盜聽也難以理解其中的內(nèi)容。對于有線局域網(wǎng)中的諸多安全問題，在無線局域網(wǎng)中基本上可以避免。（三）擴展能力強，在已有無線網(wǎng)絡的基礎上，只需通過增加AP（無線接入點）及相應的軟件設置即可對現(xiàn)有網(wǎng)絡進行有效擴展。無線網(wǎng)絡的易擴展性是有線網(wǎng)絡所不能比擬的。（四）建網(wǎng)容易，管理方便。相對于有線網(wǎng)絡，無線局域網(wǎng)的組建、配置和維護較為容易，一般計算機工作人員都可以勝任網(wǎng)絡的管理工作。（五）組網(wǎng)速度快，工程周期短。無線擴頻通信可在數(shù)十分鐘內(nèi)迅速組建起通信鏈路，實現(xiàn)臨時、應急、抗災等特殊情況的網(wǎng)絡通信需求，而有線通信則需要較長時間。（六）開發(fā)運營成本低。無線局域網(wǎng)在人們印象中式價格昂貴的，但實際上，在購買時不能只考慮設備價格，因為無線局域網(wǎng)可以在其他方面降低成本。有線通信的開通必須假設電纜，挖掘電纜溝或架設架空明線；而架設無線鏈路則無須架線挖溝，線路開通速度快。如果將所有成本和工程周期統(tǒng)籌考慮，無線網(wǎng)絡組建的投資是相當節(jié)省的。使用無線局域網(wǎng)不僅可以減少對布線的需求和與布線相關的一些開支，還可以為用戶提供靈活性更高、移動性更強的信息獲取方法。（七）受自然環(huán)境、地形及災害影響小。有線通信除電信部門外，其他單位的通信系統(tǒng)沒有在城區(qū)挖溝鋪設電纜的權(quán)力，而無線通信方式則可根據(jù)客戶需求靈活定制專網(wǎng)。有線通信受地勢影響，不能任意鋪設；而無線通信覆蓋范圍大，幾乎不受地理環(huán)境限制。三、無線局域網(wǎng)的應用 WLAN作為有線網(wǎng)絡無線延伸，可以廣泛應用在生活社區(qū)、游樂園、旅館、機場車站等游玩區(qū)域?qū)崿F(xiàn)旅游休閑上網(wǎng)；可以應用在政府辦公大樓、校園、企事業(yè)等單位實現(xiàn)移動辦公，方便開會及上課等；可以應用在醫(yī)療、金融證券等方面，實現(xiàn)醫(yī)生在路途中對病人進行網(wǎng)上診斷，實現(xiàn)金融證券室外網(wǎng)上交易。對于難于布線的環(huán)境，如老式建筑、沙漠區(qū)域等，對于頻繁變化的環(huán)境，如各種展覽大樓；對于臨時需要的寬帶接入、流動工作站等，建立WLAN都是理想的選擇。（一）大樓之間：大樓之間建構(gòu)網(wǎng)絡的連結(jié)，取代專線，