网络安全扫描技术.pdfVIP

网络安全扫描技术 陈琪忠 (海南师范大学信息科学技术学院，海南海口570311) [摘要】 随着互联网络的飞速发展，网络入侵行为日益严重，网络安全成为人们的关注点。本文先简要介绍了现 有各种网络攻击方法和防范方法，继而重点介绍了网络安全领域里的重要技术之一——安全扫描技术。对其中的两种主 要技术——端口扫描技术和渭洞扫描技术的功能、原理分别进行了详细阐述，比较了它们的优缺点，并对漏洞扫描存在的 一些问题提出了一些完善亿建议。同时，文中还介绍了常见安全扫描器的功能，实现原理，及发展方向。 【关键词] 网络安全扫描技术；端口扫描技术；漏洞扫描技术；安全扫描器 【中图分类号】 TP393 [文献标识码】 A 【文章编号] 1∞9_5489(2010)2啪173-01 往往利用网络的灵活、实效性好、隐秘性好等高技术特性，来 4．4安全扫描器的评测因素。安全扫描工具很多，毫无疑问也 实施其计算机犯罪。通常计算机罪犯很难留下犯罪证据，这也大 存在一个评测的标准，值得注意的是这些评测因素的存在影响着 大刺激了计算机犯罪案件的发生。我国计算机互连网也出现不少 将来的安全扫描器的发展方向。 安全问题。网络安全问题越来越为世人所关注，如何有效地防止 4．4．1安全扫描器的评测因素。影响一个扫描器的性能及使用 或检测对网络的攻击也成为当务之急。 的普及性的因素很多，但最主要的是以下几个方面。 l、网络攻击与防范概述 (1)扫描漏洞 表l两类安全扫描器的比较 1．1黑客攻击。黑客攻击通常分为以下七种典型的模式：监听、 的全面性程度。全 面性程度是一个最 密码破解、漏洞、扫描、恶意程序代码、阻断服务、SocialEngine嘶ng。 1．2网络的防护模式。网络六种典型的防护模式：数据加密、 重要的参数，若扫 身份人证、存取控制、审计、监控、扫描本论文将主要介绍网络安全 描器能扫描的漏洞 技术中的一类重要技术——安全扫攒技术。 数越多，则其普及 2、安全扫描技术概述 性就越好、漏报率 安全扫描技术与防火墙、入侵检测系统互相配合，能够有效提 就越低。需注意的 高网络的安全性。通过对网络的扫描，网络管理员可以了解网络 是，不同的扫描器 的安全配置和运行的应用服务，及时发现安全漏洞，客观评估网络 对漏漏(或者称为 风险等级。网络管理员可以根据扫描的结果更正网络安全漏洞和 隐患)的分类可能 系统中的错误配置，在黑客攻击前进行防范。如果说防火墙和网 会不同，但都可以 络监控系统是被动的防御手段，那么安全扫描就是一种主动的防 对它们用一个基本 范措施，可以有效避免黑客攻击行为，做到防患于未然。 的分类来进行比 3、隐患扫描 较，从而可以分析 隐患扫描又称漏洞扫描，是安全技术领域中重要的一类。通 出不同的扫描器的 过扫描能自动检测远端或本地主机系统信息，包括主机的基本信 侧重点以及能扫描的漏洞个数。 息(如计算机名、域名、组名、操作系统类型等)、服务信息、用户信 (2)对漏洞的说明及提供解决方法的详细程度。提供越详细 息以及漏洞信息，帮助管理人员更详细准确的掌握网络的运行情 的漏洞报告，这个扫描器的实用性就越强。此外，它所提供的解决 况，使得一些繁琐的安全审计工作得到简化。它的重要性在于能 方案对于其用户也是非常重要，用户可据此对漏洞进行修补。因 够对网络进行安全评估，及时发现安全隐患，防患于未然。 而，能否提供尽可能多的漏洞解决方案，也是判定扫描器好坏的一 4、安全扫描器 个基本条件。 4．1安全扫描器应具备的功能。安全扫描器作为安全领域中 (3)可扩充性和可升级性。漏洞在不断地增加，因此安全扫描 必备的工具，它应具备如下功能：(1)发现一个主机或者网络；(2)器能否实时地更新所能扫描的漏洞就成了它