网络安全概述(PPT 79页).pptxVIP

网络安全;;课程安排;第 5 章　漏洞扫描;5.1 计算机漏洞 5.2 实施网络扫描 5.3 常用的网络扫描工具 5.4 不同的扫描策略;5.1.1 计算机漏洞的概念 “漏洞”指的是计算机系统具有的某种的可能被侵入者恶意利用的属性。在计算机安全领域，安全漏洞通常又称为脆弱性。 简单的说，计算机漏洞使系统的一组特性，恶意的主体能够利用这组特性，通过已授权的手段和方式获取对资源的未授权访问，或者对系统造成损害。 此处的漏洞包括单个计算机系统的脆弱性，也包括计算机网络系统的漏洞。;5.1.2 公开的计算机漏洞信息 1.通用漏洞和曝光（CVE） 是一个公共安全漏洞和曝光信息的标准化名字列表。致力于为所有公开的漏洞和安全曝光名称标准化的工作。CVE不是一个数据库而是一个字典，目的是使不同的漏洞数据库共享数据和搜索信息变得更容易。;5.1.3 公开的计算机漏洞信息 2.BugTrap漏洞数据库 由SecurityFocus公司维护的一个关于计算机安全漏洞详情信息讨论的邮件列表，讨论内容包括漏洞的描述、漏洞的渗透方法及漏洞的修补方法等。;5.1.3 公开的计算机漏洞信息 3.ICAT漏洞数据库 由美国标准技术研究所NIST维护的的一个CVE兼容的漏洞信息检索索引。ICAT