网络信息收集技术.pptVIP

安全漏洞生命周期漏洞扫描检查系统是否存在已公布安全漏洞，从而易于遭受网络攻击的技术。漏洞的不可避免系统设计缺陷Internet从设计时就缺乏安全的总体架构和设计TCP/IP中的三阶段握手软件源代码的急剧膨胀Windows951500万行Windows981800万行WindowsXP3500万行WindowsVista5000万行Linux内核200万行软件实现的缺陷微软开发人员的单体测试缺陷从超过25个缺陷/千行代码显著降低到7个缺陷/千行代码漏洞扫描漏洞扫描技术检查系统是否存在已公布安全漏洞，从而易于遭受网络攻击的技术。双刃剑网络管理员用来检查系统安全性，渗透测试团队(RedTeam)用于安全评估。攻击者用来列出最可能成功的攻击方法，提高攻击效率。已发布安全漏洞数据库业界标准漏洞命名库CVE微软安全漏洞公告MSxx-xxx/china/technet/security/current.mspxSecurityFocusBID/bidNationalVulnerabilityDatabase:NVD/CVE漏洞知识库CVE,CommonVulnerabilitiesandExposures公共漏洞和风险一本漏洞字典为大家广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。