检测你的Web系统究竟有多少安全漏洞.docxVIP

PAGE 1 PAGE 1 检测你的Web系统究竟有多少安全漏洞  作为一种保证Web信息系统和网络安全必不可少的手段，我们有必要认真研究利用。值得留意的是，漏洞扫描软件是把双刃剑，黑客利用它入侵系统，而系统管理员把握它以后又可以有效的防范黑客入侵。  Internet的开放性使得Web系统面临入侵攻击的威逼，而建立一个安全的Web系统一直是人们的目标。一个实用的方法是，建立比较简单实现的相对安全的系统，同时根据一定的安全策略建立相应的安全辅助系统，漏洞扫描器就是这样一类安全辅助系统。  　　漏洞扫描就是对计算机系统或者其他网络设备进行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。作为一种保证Web信息系统和网络安全必不可少的手段，我们有必要认真研究利用。值得留意的是，漏洞扫描软件是把双刃剑，黑客利用它入侵系统，而系统管理员把握它以后又可以有效的防范黑客入侵。  　　四种漏洞扫描技术  　　漏洞扫描通常采用两种策略，第一种是被动式策略，第二种是主动式策略。所谓被动式策略就是基于主机之上，对系统中不合适的设置、脆弱的口令以及其他与安全规则抵触的对象进行检查;而主动式策略是基于网络的，它通过执行一些脚本文件模拟对系统进行攻击的行为并记录系统的反应，从而发觉其中的漏洞。利用被动式策略的扫描称为系统安全扫描，利用主动式的策略扫描称