论保障网络安全之漏洞扫描技术

王丽 西华师范大学 网络中心

1 漏洞扫描技术的概述及重要性

一个系统再“安全”，但它都存在漏洞，大多数的入侵者利用的都是常见的漏洞。通过一般的扫描手段容易找出我们发现过的漏洞，对于一些未知漏洞可能一般的扫描技术就可能漏报。应用软件漏洞和操作系统漏洞是服务器漏洞的两大类。万维网服务漏洞、文件传输协议服务漏洞、简单邮件传输协议服务漏洞、远程连接服务漏洞等，是应用软件漏洞。由于不同的服务程序可为相同的网络服务提供服务，因此，它们可能存在相同的漏洞，由于程序不同，可能漏洞有差异。操作系统漏洞包含是LINUX漏洞、 UNIX漏洞、 Windows漏洞等。系统中的一些常见的程序调用协议漏洞、网络基本输入/输出系统协议漏洞等。对于一些常见的漏洞，管理员可以应用一些扫描工具扫描系统，可以检查出正在运行的网络系统中存在的不安全网络服务，查看操作系统上存在的可能会导致遭受缓冲区溢出攻击或者拒绝服务攻击的安全漏洞，还可以检查出主机中是否被安装了木马程序，防火墙系统是否存在安全漏洞和配置错误。发现这些常见漏洞，并及时将漏洞修复、更新入侵者就没有机会利用这些漏洞。

入侵者要发起攻击不是说任意系统都要发起攻击，对于存在漏洞的系统才能发起攻击。但攻击者是如何知道系统漏洞的，他们是利用扫描工具对要入侵的主机进行扫描，找到主机系统的漏洞或脆弱点，然后进行攻击。……