蓝盾漏洞扫描器技术白皮书

《蓝盾漏洞扫描器技术白皮书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、蓝盾安全扫描系统技术白皮书版权说明本文件中出现的任何文字叙述、文档格式、插图、方法和过程的描述等内容，除特别说明外，版权属于广东天海威数码技术有限公司。任何个人或机构未经本公司的书面授权许可，不得以任何方式复制或影印本文件的部分或全部，也不得用于商业目的。广东天海威数码技术有限公司网站：www.bluedon.com地址：广州市天河区五山路248号金山大厦北塔二楼邮编：510631电话：020-38468375/76/77/79传真：020-38468400邮件：surpport@bluedon.com.43©

2、版权所有广东天海威数码技术有限公司蓝盾安全扫描系统技术白皮书目录一、关于安全扫描41.1.安全漏洞41.1.1.安全漏洞的成因41.1.2.安全漏洞的发现51.1.3.安全漏洞的级别61.1.4.安全漏洞造成的威胁61.1.5.安全漏洞的防患81.1.6.安全漏洞的趋势101.2.网络攻击111.2.1.网络攻击的分类111.2.2.网络攻击的方法111.2.3.网络攻击的过程121.2.4.网络攻击的趋势121.3.安全扫描技术151.3.1.安全扫描器的概念151.3.2.安全扫描的策略151.3.3.安全

3、扫描的技术151.3.4.安全扫描的特点161.3.5.安全扫描器的分类171.3.6.安全扫描器的发展趋势18二、产品介绍212.1.产品概述212.2.系统组成212.2.1.安全扫描器硬件212.2.2.随机软件222.2.3.选配软件和策略库222.3.系统结构232.3.1.总体结构232.4.基本功能232.4.1.安全扫描232.4.2.安全管理252.4.3.策略管理252.4.4.统计分析262.4.5.快捷升级262.5.公安网监部门专用功能262.5.1.邮件服务器安全管理功能262.5.

4、2.垃圾邮件中转服务器检测功能272.5.3.对通过“无界”等软件非法出境主机的检测功能272.6.系统性能2743©版权所有广东天海威数码技术有限公司蓝盾安全扫描系统技术白皮书2.6.1.性能概述272.6.2.扫描速度282.6.3.带宽占用292.6.4.插件数量29三、系统特点313.1.功能特点313.1.1.丰富的漏洞库和完备的功能313.1.2.可扫描多种系统平台313.1.3.准确全面报告网络弱点313.1.4.提供解决方案和专家建议安全策略323.1.5.自动生成多种格式的分析报告323.1.

5、6.可自定义安全策略323.1.7.支持全自动定时扫描323.1.8.支持远程管理检测333.1.9.支持远程在线升级333.1.10.扫描速度快333.1.11.简便易用333.2.技术强项333.2.1.强大的渗透检测能力333.2.2.支持弱口令探测333.2.3.智能识别端口服务343.2.4.提供对防火墙的穿透能力343.2.5.支持多用户分组管理343.2.6.全面支持公安网监专业应用需求34四、检测漏洞类别354.1.拒绝服务攻击354.2.远程文件访问354.3.普通测试354.4.FTP测试3

6、54.5.CGI攻击测试364.6.远程获取root364.7.毫无用处的服务364.8.后门测试374.9.NIS测试374.10.Windows测试374.11.FINGER攻击测试374.12.防火墙测试384.13.SMTP测试384.14.端口扫描384.15.RPC测试394.16.SNMP测试3943©版权所有广东天海威数码技术有限公司蓝盾安全扫描系统技术白皮书4.17.默认Unix帐号检测404.18.对等网络文件共享404.19.Netware攻击测试404.20.CISCO攻击测试404.2

7、1.远程获取shell404.22.windows用户管理测试404.23.数据库攻击测试404.24.DNS域名服务测试41五、系统应用425.1.应用领域425.1.1.在政府、教育部门的应用425.1.2.在科研教育部门的应用425.1.3.在公安网络监察部门的应用425.2.典型应用方案4343©版权所有广东天海威数码技术有限公司蓝盾安全扫描系统技术白皮书一、关于安全扫描随着计算机的广泛普及，INTERNET技术日益成熟，网络技术的发展在给我们带来便利的同时也带来巨大的安全隐患，尤其是Internet和

8、Intranet的飞速发展对网络安全提出了前所未有的挑战。由于网络协议的开放性、系统软件和应用程序设计上的缺陷、系统管理员的人为疏忽以及信息安全制度的不健全，使得不法分子或者黑客潜入他人的网络系统成为可能。不管入侵者是从外部还是从内部攻击某一网络系统，攻击机会都是通过不断挖掘操作系统和应用程序的弱点来实现的。这种被不法分子或者黑客利用的操作系统和应用程序的弱点就是所谓的安全漏洞。为了防