网络与网络监听ppt演示文稿.pptVIP

第四章 网络扫描与网络监听;4.1 网络安全漏洞;（1）长久性 漏洞与时间紧密相关。一个系统从发布的第一天起，随着用户的深入使用，其中存在的漏洞会被不断暴露出来，随之被发现的漏洞也会不断被系统供应商发布的补丁修补，或在以后发布的新版本中得以纠正。随着时间的推移，旧的漏洞会不断消失，新的漏洞会不断出现。 （2）多样性 漏洞会影响到很大范围的软硬件设备，包括作系统本身及其支撑软件，网络客户和服务器软件，网络路由器和安全防火墙等。 （3）隐蔽性 漏洞是在系统具体使用和实现过程中产生的错误，只有能威胁到系统安全的错误才是漏洞。漏洞不是自己出现的，而是被使用者发现的。攻击者往往是系统漏洞的发现者和使用者。从某种意义上讲，是攻击者使网络系统变得越来越安全。 ; 4.1.2 漏洞产生的原因 如今在Internet上，网络的安全性问题越来越严重。一方面，黑客利用安全漏洞引起的安全事件数量呈上升趋势。另一方面，似乎越是大型软件，其后推出的补丁数量也呈上升趋势，其中大部分的补丁是针对漏洞的。漏洞产生的原因，归纳起来有以下几个方面。 （1）早期Internet设计的缺陷 Internet设计的初衷是为了相互交流，实现资源共享。设计者并未充分考虑网络安全需求。Internet的开放性使