安全掃描技術培訓課件(PPT 41頁)

10.1 安全威脅分析
10.1.2 安全威脅分析
安全掃描技術概論
掃描的目的
安全掃描器的類型
（3）網絡掃描器通過網絡來測試主機安全性，
它檢測主機當前可用的服務及其開放端口，
查找可能被遠程試圖惡意訪問者攻擊的大量眾所周知的漏洞，
隱患及安全脆弱點。甚至許多掃描器封裝了簡單的密碼探測，
可自設定規則的密碼企業管理、
後門自動安裝裝置以及其他一些常用的小東西，
這樣的工具就可以稱為網絡掃描工具包,
也就是完整的網絡主機安全評價工具[比如鼻祖SATAN和國內最負盛名的流光
(4).係統掃描器用於掃描本地主機，
查找安全漏洞，查殺病毒，木馬，
蠕蟲等危害係統安全的惡意程序，
此類非本文重點
，因此不再祥細分析
(5).另外還有一種相對少見的數據庫掃描器，
比如ISS公司的 Database Scanner，
工作機製類似於網絡掃描器 ，
主要用於檢測數據庫係統的安全漏洞及各種隱患。
掃描技術工具
掃描器主要功能
係統掃描如何提高係統安全性
本地掃描器
遠程掃描器
安全掃描係統的選擇與注意事項
安全掃描技術
升級問題
可擴充性
全麵的解決方案
人員培訓
10.2.4安全掃描技術分析
掃描器工作過程
掃描技術
端口掃描技術
全開掃描（open scan, TCP connect）
SYN 掃描
SYN/ACK 掃描
係統類型檢測技術
利用TCP/IP堆棧指紋

..............................