防火墙、IDS、IPS、漏洞扫描基础知识.pptVIP

漏洞扫描 漏洞扫描是一种基于网络远程检测目标网络或本地主机安全性脆弱点的技术 可以被用来进行模拟攻击实验和安全审计 漏洞扫描就是一种主动的防范措 施，可以有效避免黑客攻击行为 漏洞扫描——漏洞扫描的步骤 发现目标主机或网络 PING扫射 进一步搜集目标信息 操作系统探测和端口扫描 测试系统是否 存在安全漏洞 漏洞扫描 漏洞扫描——漏洞扫描的基本技术 端口扫描 全连接扫描 SYN（半连接）扫描 间接扫描 秘密扫描 系统漏洞扫描 漏洞库匹配方法 模拟黑客攻击手法 漏洞扫描软件 漏洞扫描软件的选择 底层技术 漏洞库 扫描报告 分析和建议 易用性 安全性 性能 Nmap简介 Nmap是一个网络探测和漏洞扫描程序 安全管理人员可以使用Nmap软件对系统和网络进行扫描，获取网络中正在运行的主机以及主机提供的服务等信息 X-Scan简介 X-Scan是由安全焦点开发的完全免费的漏洞扫描软件，采用多线程方式对指定IP地址或IP地址范围进行漏洞扫描 扫描内容包括： 远程服务类型 操作系统类型及版本 各种弱口令漏洞 后门 应用服务漏洞 网络设备漏洞 拒绝服务漏洞等二十几个大类 流光简介 流光（Fluxay）提供了全面的扫描功能 流光同时也是一个功能强大的渗透测试工具，可以模拟攻击者对目标网络和系统进行攻击测试，以评估目标网络和主机的抗攻击能力 流光的主要功能 漏洞扫描 暴力破解 网络嗅