【网络安全设备系列】4、漏洞扫描设备

0x00 定义

漏洞扫描是指基于漏洞数据库,通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测,发现可利用的漏洞的一种安全检测(渗透攻击)行为。

0x01 主要功能:

可以对网站、系统、数据库、端口、应用软件等一些网络设备应用进行智能识别扫描检测,并对其检测出的漏洞进行报警提示管理人员进行修复。同时可以对漏洞修复情况进行监督并自动定时对漏洞进行审计提高漏洞修复效率。

1、定期的网络安全自我检测、评估 安全检测可帮助客户最大可能的消除安全隐患,尽可能早地发现安全漏洞并进行修补,有效的利用已有系统,提高网络的运行效率。

2、安装新软件、启动新服务后的检查 由于漏洞和安全隐患的形式多种多样,安装新软件和启动新服务都 有可能使原来隐藏的漏洞暴露出来,因此进行这些操作之后应该重新扫 描系统,才能使安全得到保障。

3、网络承担重要任务前的安全性测试

4、网络安全事故后的分析调查 网络安全事故后可以通过网络漏洞扫描/网络评估系统分析确定网络被攻击的漏洞所在,帮助弥补漏洞,尽可能多得提供资料方便调查攻击的来源。

5、重大网络安全事件前的准备 重大网络安全事件前网络漏洞扫描/网络评估系统能够帮助用户及时的找出网络中存在的隐患和漏洞,帮助用户及时的弥补漏洞。

****0x02主要技术

  1. 主机扫描: 确定在目标网络上的主机是否在线。

  2. 端口扫描: 发现远程主机开放的端口以及服务。

  3. OS识别技术: 根据信息和协议栈判别操作系统。

  4. 漏洞检测数据采集技术: 按照网络、系统、数据库进行扫描。

5.智能端口识别、多重服务检测、安全优化扫描、系统渗透扫描

6.多种数据库自动化检查技术,数据库实例发现技术;

(author https://www.cnblogs.com/Shepherdzhao/)

****0x03主要类型

1.针对网络的扫描器:基于网络的扫描器就是通过网络来扫描远程计算机中的漏洞。价格相对来说比较便宜;在操作过程中,不需要涉及到目标系统的管理员,在检测过程中不需要在目标系统上安装任何东西;维护简便。

2.针对主机的扫描器:基于主机的扫描器则是在目标系统上安装了一个代理或者是服务,以便能够访问所有的文件与进程,这也使得基于主机的扫描器能够扫描到更多的漏洞。

3.针对数据库的扫描器:数据库漏扫可以检测出数据库的DBMS漏洞、缺省配置、权限提升漏洞、缓冲区溢出、补丁未升级等自身漏洞。

****0x04使用方式:

1、独立式部署:在网络中只部署一台漏扫设备,接入网络并进行正确的配置即可正常使用,其工作范围通常包含用户企业的整个网络地址。用户可以从任意地址登录漏扫系统并下达扫描评估任务,检查任务的地址必须 在产品和分配给此用户的授权范围内。

2、多级式部署:对于一些大规模和分布式网络用户,建议使用分布式部署方式。在大型网络中采用多台漏扫系统共同工作,可对各系统间的数据共享并汇总,方便用户对分布式网络进行集中管理。

0x05 优缺点:

1、 优点 有利于及早发现问题,并从根本上解决安全隐患。

2、 不足 只能针对已知安全问题进行扫描;准确性和指导性有待改善。

相关推荐
开开心心就好16 分钟前
Excel批量加密工具,一键保护多个文件
java·javascript·人工智能·安全·excel·音视频·语音识别
ALe要立志成为web糕手2 小时前
HTTP 与 HTTPS 的区别
网络·安全·web安全·网络安全
格发许可优化管理系统2 小时前
GTSuite许可证性能优化建议
大数据·运维·数据库·安全·性能优化·数据分析
明月看潮生3 小时前
编程与数学 03-002 计算机网络 12_网络安全基础
计算机网络·安全·web安全·青少年编程·编程与数学
下页、再停留4 小时前
【PHP】通过IP获取IP所在地理位置(免费API接口)
开发语言·tcp/ip·php
fen_fen4 小时前
ZAP漏洞扫描系列05:扫描策略说明
安全
mooyuan天天4 小时前
sqli-labs通关笔记-第20关 字符型Header-Cookie SQL注入(单引号闭合 手工注入+脚本注入两种方法)
web安全·sql注入·sqlmap·sql注入漏洞·header注入·sqli-labs靶场
聚铭网络5 小时前
聚铭安全管家平台2.0实战解码 | 安服篇(三):配置保障 自动核查
安全
ALe要立志成为web糕手5 小时前
计算机网络基础
网络·安全·web安全·网络安全
iFulling6 小时前
【PHP】Swoole:CentOS安装Composer+Hyperf
centos·php·swoole