弱点扫描技术报告-资通安全.pdfVIP

臺灣大學計算機及資訊網路中心 Computer and Information Networking Center (CINC) of National Taiwan University (NTU) 臺灣大學計算機及資訊網路中心電子報 編 請空 投稿日期 民國104 年 10 月10 日 號 白 投稿類別 □校務服務 ▓技術論壇 □專題報導 題目標題 弱點掃描技術報告 隨著網路技術的蓬勃發展，網路上的惡意活動愈來愈頻 繁，不論是個人或是企業，都更加重視自身在網路世界的安全 摘要 防護。而資訊安全防護，除了大家所熟悉的防火牆、防毒軟體 及入侵偵測防禦系統等 ，弱點掃描技術也是資安的重要技術之 一 。 姓名 李美雯 服務機構/ 臺灣大學計算機及資訊網路中心 職稱 聯絡電話 0233665010 電子郵件 mli@.tw 信箱 聯絡地址 106 台北市羅斯福路四段1 號 備註 臺灣大學計算機及資訊網路中心 Computer and Information Networking Center (CINC) of National Taiwan University (NTU) 弱點掃描技術報告 李美雯 臺灣大學計算機及資訊網路中心程式設計師 作者：轉載自臺灣大學計資中心北區學術資訊安全維運中心 引言 隨著網路技術的蓬勃發展，網路上的惡意活動愈來愈頻繁，不論是個人或是 企業，都更加重視自身在網路世界的安全防護。而資訊安全防護，除了大家所熟 悉的防火牆、防毒軟體及入侵偵測防禦系統等，弱點掃描技術也是資安的重要技 術之一。 弱點掃描之重要性 正所謂「水可載舟，亦可覆舟」，這句話亦完美詮釋了弱點掃描技術的特性。 對於資訊安全的管理人員來說，善用弱點掃描的技術可以幫助他們了解所管理的 設備是否存在漏洞，進而修補漏洞並將漏洞所造成的風險降到最低。然而此技術 對於一些惡意的攻擊者而言，卻也是一種得力的攻擊工具，攻擊者一旦取得了目 標主機或設備的相關漏洞，後續便可以利用這些漏洞針對目標進行攻擊行為。 弱點掃描屬於一種網路探測技術。利用弱點掃描的技術，相關設備管理人員 可以了解所管理的主機、伺服器或網路設備是否存在相關的漏洞，當中包含了設 備上各個Port 的狀態、相關的服務（如：FTP 、HTTP 、SNMP 等），甚至一些伺 服器上較為常用的軟體版本與語法的相關漏洞（如：PHP 等）。其行為主要是偵 測並掃描位於主機上的各個端口或節點的弱點資訊後，與自身的資料庫進行比 對，並將分析出的相關弱點或漏洞資訊產生報表，供管理者快速瞭解並進行設備 管理的修正決策。 對網路設備管理者或企業而言，妥善防護網路與資訊設備是他們所冀望的。 如果能將防火牆、入侵偵測防禦系統與弱點掃描技術相互結合，可以更有效提高 網路與設備之安全防護。通過對設備的檢測，我們可以瞭解所管理的設備目前所 開放的服務資訊與相關漏洞，並及時發現需要修補的部分，或是在評估此風險的 嚴重性後，根據相關的分析結果安排漏洞修補的優先順序，在惡意攻擊者出現前 先進行防範。 正所謂預防勝於治療，若要說防火牆和入侵偵測系統屬於被動的防禦方法， 臺灣大學計算機及資訊網路中心 Computer and Information Networking Cente