计算机网络7 网络安全检测与评估技术 (2).pptVIP

为提高信息型漏洞探测技术的准确率和效率，许多改进措施也不断地被引入: 顺序扫描技术 多重服务检测技术 返回本章首页 （2）攻击型漏洞探测技术 模拟攻击是最直接的漏洞探测技术，其探测结果的准确率也是最高的。 该探测技术的主要思想是模拟网络入侵的一般过程，对目标系统进行无恶意攻击尝试，若攻击成功则表明相应安全漏洞必然存在。 返回本章首页 （3）漏洞探测技术按其技术特征可分为： 基于应用的检测技术 基于主机的检测技术 基于目标的漏洞检测技术 基于网络的检测技术 返回本章首页 7.3 网络安全评估标准 1. 网络安全评估标准的发展历程 （1）首创而孤立的阶段 （2）普及而分散的阶段 （3）集中统一阶段 返回本章首页 返回本章首页 图7-1 测评标准的发展演变历程 返回本章首页 表7-7 各标准的等级划分对照表 CC TCSEC FC ITSEC CTCPEC GB17859-1999 … D E0 T0 … EAL1 … … T1 1：用户自主保护 EAL2 C1 E1 T2 2：系统审计保护 EAL3 C2 T1 E2 T3 3：安全标记保护 EAL4 B1 T2 E3 T4 4：结构变化保护 … … T3 … … … … … T4 … … … EAL5 B2 T5 E4 T5 5：访问验证保护 E