3.2 网络安全评估技术

作者: 刘宝旭 蒋文保 王晓箴编著 出处:电子工业出版社博文视点 　2007-12-17 17:59　   砖    好    评论  条 　进入论坛

阅读提示：《黑客入侵的主动防御》第三章主要讲了黑客入侵的传统防御技术，本节讲的是网络安全评估技术.

3.2  网络安全评估技术

网络安全评估技术可分为基于应用和基于网络两种评估技术，从本质上讲安全评估技术就是一种检测技术。

基于应用的评估技术采用被动的、非破坏性的办法检测应用软件包的设置，发现安全漏洞。

基于网络的评估技术采用积极的、非破坏性的办法来检验系统是否有可能被攻击。它利用了一系列的脚本对系统进行攻击，然后对结果进行分析。有时候它还针对某些网络漏洞进行检验。
网络安全评估技术常被用来进行穿透实验和安全审计。这种技术可以发现一系列平台的漏洞，也容易安装。从实现的角度来讲，这两种技术的基本原理都是通过执行一些脚本文件对系统进行攻击并记录它的反应，从而发现其中的安全隐患。

国内外许多学术机构、企业和标准化组织在网络安全评估技术方面做了大量工作，最早的扫描工具SATAN就是一个很好的例子。然而，这些网络安全评估工具的研发生产厂商自成体系，自行描述和探测漏洞，工具间的互通性和兼容性很差，数据无法共享，没有统一标准的漏洞库为基础，为用户带来诸多不便，所以，基于漏洞库和CVE标准的网络安全评估系统已成为当前技术研究和产品开发的热点，如ISS公司的Internet Scanner、Cisco Systems公司的Secure Scanner以及Network Associates公司的CyberCop等。但这些均是国外产品，由于安全产品的特殊要求及语言的障碍和软件工具自身防护问题的存在，使得这些国外产品无法很好地适应我国信息化建设的实际需求。所以，在国家863课题的资助下，我们自行开发了iTOP－Scanner网络安全评估系统，对其实现中的关键技术描述如下。

回书目   上一节   下一节