在线客服

MSN

演示
演示
后台演示
开发说明
我们专门研究网站加密狗(锁)、网络加密狗(锁)及其相关系统开发。
适用性
适合于所有网站,包括php,asp,.net,jsp等各种类型的网站用于硬件加密认证。
①会员、VIP登陆
②后台管理员登陆
③企业OA系统登陆
④各类缴费系统
⑤Shopex,Ecshop,CS-Cart,WordPress等各种建站系统
⑥贵金属交易平台
⑦代理商数据权限控制
⑧......
等等各种相关运用。
 
首页 系统介绍 技术优势 成功案例 下载 帮助 价格 付款方式 联系我们
 
达网U盾 资讯 > 防护相关 >

网络安全扫描v

 

最近互联网上出现了一系列网络安全事件,甚至造成世界范围内的网络堵塞,从中我们可以看出,大部分网络系统的安全性都是非常脆弱的。当然,计算机系统是做不到百分之百安全的,以此次网络蠕虫肆虐造成的网络堵塞事件来说,网络蠕虫会尝试入侵任何它们可以找到的系统,其中没有及时修补安全漏洞的系统就会被感染。因此,您一定要及时修补网络系统中的薄弱环节和安全漏洞,这样才能尽量避免遭到病毒和黑客的攻击。

  自从网络安全问题开始受到重视,大部分人都已经认识到,对于网络安全问题来说,预防才是关键。在攻击行为发生前,要及时修补已知的安全漏洞,查找系统可能的安全隐患,做到防患于未然。因此,防火墙成了人们关注的重点。的确,防火墙系统是网站安全的第一道防线,它可以过滤并阻挡许多攻击行为。但有了防火墙,仅仅是防范措施的第一步,随着入侵手段的日益复杂和操作系统不时出现的安全缺陷,在现今错综复杂的网络环境中,即使制定了完备的防火墙政策,仍充斥着各式各样的系统漏洞。预先评估分析网络系统中存在的安全问题,已经成为预防安全问题的重要手段。本文将向您介绍的安全扫描技术能有效地预先评估分析网络系统中安全问题。

  如何选择安全扫描工具

  如何选择一种合适的软件?在系统安全扫描工具方面,CHIP《新电脑》在2002年第8期的网络安全栏目曾经介绍过“微软基准安全分析器”和GFI Software 公司的“LANguard Network Security Scanner”,这两款免费软件已经能够满足一般用户的需要。网络安全扫描工具方面,目前国内外最流行的莫过于Internet Security Scanner、CyberCop Scanner、NetRecon、WebTrends Security Analyzer、Shadow Security Scanner、Retina、nmap、X-Scanner,以及天镜和流光。这些安全扫描工具各有所长,要选择哪一个软件还得看用户具体的需要,但在挑选过程中也有一定的规则可循。

  首先,安全扫描工具是通过已知的系统安全漏洞来测试网络系统的,当今应用软件功能日趋复杂化,网络软件漏洞层出不穷,这就要求优秀的安全扫描系统必须有良好的可扩充性和迅速升级的能力。因此,在选择产品时,首先要注意产品是否能直接从互联网升级、升级方法是否容易掌握,同时要注意产品制造者有没有足够的技术力量来保证对新出现的安全漏洞做出迅速的反应。

  另外,安全扫描系统还要具有友好的用户界面,并能提供清晰的安全分析报告。对于大型网络的管理人员来说,安全扫描工具的功能和可扫描的对像必须足够多,分析结果显示得清楚、有条理。对于希望同时学习和增强网络知识的用户来说,安全扫描工具的分析必须有利于学习如何修正发现的安全漏洞,了解入侵者可以怎样利用这些安全漏洞。对于网络和计算机新手来说,如果从使用的角度考虑,要求软件简单有效即可,需要用户参与的部分则越少越好。

  基于以上原则和笔者个人的经验,推荐网络管理员可以选择Internet Security Scanner这款著名的安全扫描软件,如果您使用Linux之类的操作系统可以试一下nmap(http://www.insecure.org/nmap/),该软件除了功能强、扫描的方式多,还有许多值得推荐的优点。而对网络和计算机技术不太熟悉的朋友可以选择X-Scanner(http://www.xfocus.org/)和流光(http://www.netxeyes.org)这两款软件。如果您使用安全扫描软件是为了保护自己系统安全的同时学习网络知识,由于X-Scanner和流光这两种软件的封装太严,虽然简单有效但不利于学习,您可以选择Retina或者Shadow Security Scanner(http://www.safety-lab.com/)这两款软件。下面将简单介绍一下Internet Security Scanner的功能,再详细为您介绍Retina的使用方法。Internet Security Scanner 是网络管理人员的首选,而Retina比较适合大部分个人用户的需要,而且与Shadow Security Scanner相比操作界面更为友好。

  网络管理员的选择

  Internet Security Scanner(ISS)是ISS公司(http://www.iss.net/)1992年开发的软件,该软件的初衷是作为帮助管理人员探测、记录与TCP/IP主机服务相关的网络安全弱点,并保护网络资源的共享工具。但由于该软件是同类产品中第一个以共享软件方式提供的产品,而且ISS公司还与美国国家计算机安全协会、美国网络紧急事务响应小组,以及以色列的RSA公司等系统安全公司有着密切合作,同时也与美国社会上的“黑客”有着广泛联系,很快该软件就声名大噪,并发展成为一个功能全面的网络安全套件,成为一个网络安全基础测试工具,在世界范围内广为使用。

  ISS软件主要分为扫描和监测两大部分,其中扫描功能可以审核Web服务器内部的系统安全设置、评估文件系统底层的安全特性、寻找有问题的CGI程序,以及试图解决这些问题的Web Security Scanner。它通过审核基于防火墙底层的操作系统的安全特性,来测试防火墙和网络协议是否有安全漏洞,同时其自身具有过滤功能的Firewall scanner,还可以从广泛的角度来检测网络系统上的安全漏洞,并且提出一种可行的方法来评定TCP/IP互连系统的安全设置。它可以系统地探测每一种网络设备的安全漏洞,提出适当的Intranet Scanner,以及扫描数据库安全漏洞的Database Scanner,和能够测试系统的文件存取权限、文件属性、网络协议配置、账号设置、程序可靠性,以及一些用户权限所涉及到的安全问题,同时还可以寻找到一些黑客曾经潜入系统内部的痕迹的系统安全扫描。

  实时监测方面,ISS通过一种自动识别和实时响应的智能安全系统监视网络中的活动,寻找有攻击企图和未经授权的行为。该实时安全监视系统采用分布式体系,网络系统管理员可以通过一个中心控制器实时监控并响应整个网络。一旦安全系统检测到一个攻击对象,或有超越网络授权的操作行为时,它将提供包括运行用户预先指定程序、监视并记录非法操作过程、自动切断信号并发送email给网络管理员,和负责人通知系统管理员等几种响应方式。

  解读任何安全扫描工具的分析报告都需要有一定的英文基础,但如果您对报告的内容不太了解,也可以通过互联网上的搜索引擎来查找相关的资料,其中不乏中文信息。另外,虽然已经为您介绍了笔者个人比较喜欢的安全扫描软件,但对于本文曾经介绍过的其他安全扫描工具您也不妨加以测试,安全扫描工具不同于其他网络应用软件,它们各有特色,有的重于攻有的重于防,每一个软件都能够给您带来一点收获。
  网络安全是一个复杂的问题,要做好有效的防御工作也是一项复杂的工作,复杂的工作难免出错,当您能够熟练地使用安全扫描工具之后,您会发现,许多原以为已经很安全的系统其实是不堪一击的。更会明白为什么互联网站点那么容易被侵入,在安全扫描工具的帮助下,您将发现许多主机存在安全问题。但在此不得不提醒您,您应该将安全扫描工具用于改善个人计算机或者自己管理的网络系统的安全,而不是入侵其他计算机。


 





 
 
浙ICP备10205343号-6   网站加密狗 加密锁 网页加密狗 OA系统加密 网站安全登陆 验证登陆 加密狗 Sitemap - 达网版权所有