安全脆弱性分析.pptVIP

有两种主要类型的安全扫描器： （ 1 ）本地扫描器或系统扫描器： 扫描器 和待检查系统运行于同一结点，执行自身 检查。 （ 2 ）远程扫描器或网络扫描器： 扫描器 和待检查系统运行于不同结点，通过网络 远程探测目标结点，寻找安全漏洞。 安全扫描的必要性 网络系统的安全漏洞 也就是它防护最弱的部分 ，不管系统其它 部分如何强壮，一旦此漏洞被利用 ，就会 给网络带来灾难。如何找到这些漏洞并加以 保护，是系统管理所必须保证做到的任务。 如果能够模拟攻击者的行为，扫描系统的安 全漏洞，并加以保护和改进，攻击者的可乘 之机就会越来越少。 安全扫描器需要对目标系统进行全面的检 查，以发现可能的安全漏洞。但两大类安全 扫描器在检查项目方面又各有侧重点。 本地扫描器 (Local Scanner) 分析文件的内容，查找 可能存在的配置问题。由于本地扫描器实际上是运 行于目标结点上的进程，具有以下几个特点： （ 1 ） 可以在系统上任意创建进程。为了运行某些 程序，检测缓冲区溢出攻击，要求扫描器必须做到 这一点。 （ 2 ） 可以检查到安全补丁一级，以确保系统安装 了最新的安全解决补丁。 （ 3 ） 可以通过在本地查看系统配置文件，检查系 统 的配置错误。 而除非能够攻入系统，远程扫描器无法达到上述 要求，所以本地扫描器可以查出许多远程扫描器检 查不出来的问题。 远程扫描器 (Remote Scan