安全扫描技术第1章

《安全扫描技术第1章》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、安全扫描技术师晶晶sjj6378@163.com甘肃政法学院Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.安全扫描技术高等院校信息安全专业系列教材张玉清戴祖锋谢荣斌编著Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.总目录第1章概述第2章漏洞第3章端口

2、扫描第4章认证扫描和代理扫描第5章操作系统指纹扫描第6章安全扫描器第7章反扫描技术第8章扫描技术的应用第9章扫描技术的发展趋势第10章系统安全评估技术Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.第1章概述1.1网络安全概述1.2安全漏洞概述1.3安全扫描技术概述1.4安全扫描器概述1.5小结Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientP

3、rofile5.2.0.0.Copyright2004-2011AsposePtyLtd.由于早期网络协议对安全问题的忽视，以及在使用和管理上的无序状态，使得网络安全受到严重威胁，安全事故频频发生。从诸多安全事故中可以看出，大部分的安全事件是由于攻击者利用了网络或者主机的安全漏洞而造成的。安全漏洞在网络安全中越来越受到重视。尽早发现这些存在的漏洞，已经成为网络和主机安全防范的最重要的一步。下面简单介绍网络安全、安全漏洞、安全扫描技术以及安全扫描器等4个方面的基本情况。Evaluationonly.CreatedwithAspose.Slidesfor.NE

4、T3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.网络安全是信息安全的引申。信息安全是对信息的保密性、完整性和可用性的保护。网络安全是对网络信息保密性、完整性和网络系统的可用性的保护，目标是为了确保网络系统的信息安全。网络安全包括物理安全、网络系统安全、数据安全、信息内容安全和信息基础设施安全等。网络安全的实质就是要保障系统中的人、设备、设施、软件、数据以及各种供给品等要素避免各种偶然的或人为的破坏或攻击，使它们发挥正常，保障系统能安全可靠地工作。1.1网络安全概述Evaluationonly.

5、CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.网络安全与经济安全、社会安全和国家安全紧密相连，涉及个人利益、企业生存、金融风险防范、社会稳定和国家安全诸方面，是信息化进程中具有重大战略意义的问题。网络安全风险来源于内部脆弱性和外部威胁。内部脆弱性风险的防范属于主动控制范畴，外部威胁风险的防范属于被动控制范畴。必须全方位解析网络的脆弱性和威胁，才能构建网络安全措施以确保网络安全。网络安全技术涉及的内容是很广泛的。从广义上讲，网络安全技

6、术主要包括以下几个方面：主机安全技术、身份认证技术、访问控制技术、密码技术、防火墙技术、安全审计技术、安全管理技术、系统漏洞检测技术和黑客跟踪技术等。Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.为了实现网络安全，当前采用的安全机制主要包括：加密机制、数字签名机制、访问控制机制、数据完整性机制、认证机制、报文认证、信息流填充机制、路由控制机制和公正机制等。一个完整的网络安全解决方案所考虑的问题应当是非常

7、全面的。保证网络安全需要利用一些安全技术，但是，最重要的是要有详细的安全策略和良好的内部管理机制。在确立网络安全的目标和策略之后，还要确定实施网络安全所应付出的代价，然后选择确实可行的技术方案。方案实施完成后最重要的是加强管理，制定培训计划和网络安全管理措施。一个完整的安全解决方案应该覆盖网络的各个层次，并且与安全管理相结合。Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.当前因特网上面临最大的威胁就是计

8、算机犯罪问题，主要体现在一些来自网络外部或者内部的恶意攻击或入侵。