系統(tǒng)脆弱性分析技術(shù)(參考版)
2024-08-12 13:44本頁面
【正文】 。 掃描器的類型分主機(jī)型和網(wǎng)絡(luò)型兩種 。 針對(duì)流行的 Windows系統(tǒng) ， 進(jìn)行了 DNS協(xié)議分析 、 FTP協(xié)議分析 ， 分析了應(yīng)用層的脆弱性 ， 介紹了存在的缺陷及檢測方法 。 25 本章小結(jié) 漏洞是指硬件 、 軟件或策略上存在的的安全缺陷 ， 從而使得攻擊者能夠在未授權(quán)的情況下訪問 、 控制系統(tǒng) 。 支持對(duì) MS SQLServer、 Oracle、 Sybase、 DB2 數(shù)據(jù)庫的掃描功能。 天鏡可以提供掃描對(duì)象的賬戶信息，便于檢查是否異常賬戶出現(xiàn)。 天鏡掃描技術(shù)特點(diǎn) 24 天鏡網(wǎng)絡(luò)漏洞掃描系統(tǒng) 支持掃描的主流操作系統(tǒng)： Windows 9x/2022/2022/NT/XP、Sun Solaris、 HP UNIX、 IBM AIX、 IRIX、 Linux、 BSD等。 產(chǎn)品缺省提供 MSDE 的桌面數(shù)據(jù)庫安裝包，用戶可以根據(jù)掃描規(guī)模的大小選用 MSDE 或者 SQL Server 作為使用數(shù)據(jù)庫。通過授權(quán)許可具體的掃描引擎軟件可掃描對(duì)象，包括同時(shí)掃描的數(shù)量，也可以指定那些目標(biāo)可以掃描或禁止掃描。執(zhí)行管理控制中心發(fā)來的掃描任務(wù)，返回掃描結(jié)果到綜合顯示中心顯示并存入數(shù)據(jù)庫中。查詢歷史掃描結(jié)果，提供多種報(bào)表模版，形成圖、表結(jié)合的豐富報(bào)表，以多種文件格式輸出?？梢赃M(jìn)行樹形分類察看和分窗口信息察看，顯示掃描進(jìn)度，提供漏洞解釋的詳細(xì)幫助。 2） 綜合顯示中心 。 用 戶 界 面掃 描 策 略掃 描 引 擎掃 描方 法 集漏 洞數(shù) 據(jù) 庫掃 描 輸出 報(bào) 告21 天鏡網(wǎng)絡(luò)漏洞掃描系統(tǒng) 天鏡漏洞掃描系統(tǒng)分單機(jī)、便攜和分布式三種版本，分布式產(chǎn)品組成包含幾個(gè)部分： 1） 管理控制中心 。 20 掃描器的類型和組成 掃描器的 組成 一般說來，掃描器由以下幾個(gè)模塊組成：用戶界面、掃描引擎、掃描方法集、漏洞數(shù)據(jù)庫、掃描輸出報(bào)告等。 2．網(wǎng)絡(luò)掃描器 網(wǎng)絡(luò)掃描器又稱遠(yuǎn)程掃描器，一般它和待檢查系統(tǒng)運(yùn)行于不同的節(jié)點(diǎn)上，通過網(wǎng)絡(luò)遠(yuǎn)程探測目標(biāo)節(jié)點(diǎn)，檢查安全漏洞。 1．主機(jī)掃描器 主機(jī)掃描器又稱本地掃描器，它與待檢查系統(tǒng)運(yùn)行于同一節(jié)點(diǎn)，執(zhí)行對(duì)自身的檢查。 掃描的幾個(gè)分類 Ping掃描 ： ICMP TCP掃描 UDP掃描 端口掃描 19 掃描器的類型和組成 掃描器的作用就是用檢測、掃描系統(tǒng)中存在的漏洞或缺陷。 3）經(jīng)由 INTERNET可以到
外語相關(guān)推薦
鄂ICP備17016276號(hào)-1