系统工程课件-Web信息系统测试方法.pptVIP

1.系统漏洞扫描 计算机系统安全问题，目前基本分为三大部分进行考虑： (1)身份认证和访问权限控制 (2)黑客入侵防护和系统漏洞扫描 (3)病毒（黑客程序）入侵防护 (1)身份认证和访问权限控制 这是最基本的安全考虑，一般通过使用防火墙、认证服务器、访问服务器和网络操作系统来进行控制。 (2)黑客入侵防护和系统漏洞扫描 黑客往往通过各类系统的安全漏洞，或是向受害系统输入恶意程序来进行攻击。也有恶意的黑客通过向目标网络发起DDOS攻击来造成目标系统的瘫痪。对于此类安全问题，一般使用实时入侵检测系统、漏洞扫描工具来侦测，或使用黑客陷阱来诱捕。 (3)病毒（黑客程序）入侵防护 目前，几乎每天都有新的病毒出现在Internet上，尤其是邮件进行传播，传播速度极快。此外，病毒已成为黑客手中最有效、最隐蔽的工具。黑客可以用病毒来夹带恶意程序，让其经过无数用户的传播后再在某个时候开始发挥效力。 2.网络漏洞扫描 由于网络技术的飞速发展，网络规模迅猛增长和计算机系统日益复杂，导致新的系统漏洞层出不穷；由于系统管理员的疏忽或缺乏经验，导致旧有的漏洞依然存在；许多人出于好奇或别有用心，不停的窥视网上资源。所以，我们需要使用网络漏洞扫描器对网络进行必要的监控。 2.网络漏洞扫描 网络扫描器的主要功能是扫描目标主机识别其工作状态（开/关机）；识别目标主机端口的状态（监听/关闭）；识别目标主机系统及服务程序的类型和版本；根据已知漏洞信息，分析系统脆弱点；生成扫描结果报告。 2.网络漏洞扫描 当前网络扫描主要有3种技术： 主机扫描技术； 端口扫描技术； 栈指纹OS识别技术。 Internet基本协议： IP ICMP IGMP UDP TCP Ethernet RARP ARP FTP TELNET DNS SNMP SMTP Physical Interface frame IP Packet Datagram Segment Message TCP协议： TCP协议是一种面向连接的、可靠的传输层协议。 TCP通过数据分段中的序列号保证所有传输的数据可以在远端按照正常的次序进行重组，而且通过确认保证数据传输的完整性。 TCP报文格式 标志位包括： ACK：确认标志 RST：复位标志 URG：紧急标志 SYN：建立连接标志 PSH：推标志 FIN：结束标志 IP数据报格式 ICMP协议： 什么是ICMP协议？ ICMP（Internet Control Message Protocol网间控制报文协议）是IP的一部分，在IP协议栈中必须实现。 ICMP Header ICMP Data IP Header IP Data Datalink Header Datalink Data ICMP属于IP层协议 ICMP协议： ICMP协议的作用: 用于网关或者目标机器与源机器通讯； 当出现错误时，ICMP可以提供反馈信息用于报告错误。 ICMP报文及消息 消息类型: 0 Echo Reply 回显应答 3 Destination Unreachable 目的地不可达 4 Source Quench 源端被关闭 5 Redirect 重定向 8 Echo 请求回显 11 Time Exceeded 超时 12 Parameter Problem 参数问题 13 Timestamp Request时间戳请求 14 Timestamp Reply 时间戳应答 15 Information Request 信息请求 16 Information Reply 信息应答 17 Address Mask Request 地址掩码请求 18 Address Mask Reply 地址掩码应答 (1)主机扫描技术 主机扫描的目的是确定在目标网络上的主机是否可达。这是信息收集的初级阶段，其效果直接影响到后续的扫描。 常用的扫描手段： ICMP Echo扫描； Broadcast ICMP扫描； Non-Echo ICMP扫描。 ICMP echo扫描： 实现原理： Ping的实现机制，在判断在一个网络上主机是否开机时非常有用。向目标主机发送ICMP Echo Request (type 8)数据包，等待回复的ICMP Echo Reply 包(type 0) 。如果能收到，则表明目标系统可达，否则表明目标系统已经不可达或发送的包被对方的设备过滤掉。 ICMP echo扫描： 优点： 简单，系统支持。 缺点： 很容易被防火墙限制。 Broadcast ICMP扫描： 实现原理： 将ICMP请求包的目标地址设为广播地址或网络地址，则可以探测广播域或整个网络范围内的主机。 缺点： 只适合于UNIX/Linux系统，Windows 会忽略这