安全扫描技术培训课件(PPT 41页)

10.1 安全威胁分析
10.1.2   安全威胁分析
安全扫描技术概论
扫描的目的
安全扫描器的类型
（3）网络扫描器通过网络来测试主机安全性，
它检测主机当前可用的服务及其开放端口，
查找可能被远程试图恶意访问者攻击的大量众所周知的漏洞，
隐患及安全脆弱点。甚至许多扫描器封装了简单的密码探测，
可自设定规则的密码企业管理、
后门自动安装装置以及其他一些常用的小东西，
这样的工具就可以称为网络扫描工具包,
也就是完整的网络主机安全评价工具[比如鼻祖SATAN和国内最负盛名的流光
(4).系统扫描器用于扫描本地主机，
查找安全漏洞，查杀病毒，木马，
蠕虫等危害系统安全的恶意程序，
此类非本文重点
，因此不再祥细分析
(5).另外还有一种相对少见的数据库扫描器，
比如ISS公司的 Database Scanner，
工作机制类似于网络扫描器 ，
主要用于检测数据库系统的安全漏洞及各种隐患。
扫描技术工具
扫描器主要功能
系统扫描如何提高系统安全性
本地扫描器
远程扫描器
安全扫描系统的选择与注意事项
安全扫描技术
升级问题
可扩充性
全面的解决方案
人员培训
10.2.4安全扫描技术分析
扫描器工作过程
扫描技术
端口扫描技术
全开扫描（open scan, TCP connect）
SYN 扫描
SYN/ACK 扫描
系统类型检测技术
利用TCP/IP堆栈指纹

..............................