漏洞扫描
分类: 电脑/网络 >> 反病毒
问题描述:
漏洞扫描和补丁分发什么关系啊？
解析:
漏洞扫描是扫描你当前的系统看是否有漏洞。
而补丁分发是防止黑客利用系统漏洞对你攻击的一种举措。
补丁分发产生的背景：
近些年来，以红色代码、尼姆达、蠕虫王、冲击波为代表的蠕虫病毒频繁爆发，给全球网络运行乃至经济都造成了严重影响，这些蠕虫都利用了操作系统或者应用程序的漏洞。从公开的统计资料可以看到，在2005年全球有70%的大型企业遭受病毒感染而使得业务系统运作受到干扰。即使这些大型企业已经具备了良好的边界安全措施，也普遍部署了病毒防御机制，但仍然不能幸免。造成困境的原因，一方面当然是由于现有防御体系的缺陷，另一方面，也是由于基于漏洞进行感染的病毒传播速度极快来不及防范。与此同时，利用漏洞进行攻击也成为黑客最常用的手段之一。攻击者首先通过扫描工具发现漏洞，然后利用相应的攻击工具实施攻击。这种攻击模式简单易行，危害极大。由此可见，操作系统或者应用程序的漏洞是导致网络风险的重要因素。
解决问题的思路：
消除漏洞的根本办法就是安装软件补丁，补丁分发管理越来越成为安全管理的一个重要环节。但是，黑客技术正在迅速不断的发展与变化，从一个漏洞发现到攻击代码实现，到蠕虫病毒产生，几年前可能是几个月甚至半年多，而现在几周甚至一天就可以完成。在微软发布MS04－011公告时，NGS的David在看到公告的8分钟后写出了攻击代码，Xfocus成员也在6小时内写出了通用的攻击代码。在一个较大的局域网中，普遍存在机器配置档次高低各异、操作系统分门别类、系统软件千差万别等问题，网络管理员要想同时对这几百台甚至上千台终端设备及时快速地打上新的补丁程序，几乎是不可能的。要靠手工保障每一个补丁在安装后正常运行，不对整个网络系统造成其它破坏和隐患，更是完全不可想象的。因此对于终端节点众多的用户，繁杂的手工补丁安装已经远远不能适应目前大规模的网络管理，必须依靠新的技术手段来实现对操作系统的补丁自动修补。
工具或者产品：
极地补丁分发管理系统力争成为中国专业的补丁分发管理产品。深入分析用户需求，以强大的技术体系为支撑，奉献专业的安全产品，解决用户实际需求是我们追求的目标。极地产品的功能设计强调补丁自身的需求，其他扩展功能作为增值功能予以支持，但系统资源主要用来支持补丁分发管理。极地补丁管理系统作为成型的硬件产品，从配置安装到运行维护，都可以最大化地节省客户的人力、物力，方便客户使用。从内置补丁库到补丁升级、系统升级，再到专业安全服务，极地企业围绕主机安全为客户提供专业化的安全服务。具体的产品特色体现在如下方面：
具有完全的国内自主知识产权
产品自带丰富全面的补丁库
基于漏洞扫描的有效分发
支持自定义补丁和脚本
全面的资产管理功能
丰富的任务管理方式
产品硬件形态
支持多平台的补丁分发与修补
有没有好用的漏洞扫描工具？
1、OpenVAS漏洞扫描工具
OpenVAS漏洞扫描器是一种漏洞分析工具，由于其全面的特性，IT部门可以使用它来扫描服务器和网络设备。
这些扫描器将通过扫描现有设施中的开放端口、错误配置和漏洞来查找IP地址并检查任何开放服务。扫描完成后，将自动生成报告并以电子邮件形式发送，以供进一步研究和更正。
OpenVAS也可以从外部服务器进行操作，从黑客的角度出发，从而确定暴露的端口或服务并及时进行处理。如果您已经拥有一个内部事件响应或检测系统，则OpenVAS将帮助您使用网络渗透测试工具和整个警报来改进网络监控。
2、Nessus漏洞扫描工具
Tenable的Nessus
Professional是一款面向安全专业人士的工具，负责修补程序、软件问题、恶意软件和广告软件删除工具，以及各种操作系统和应用程序的错误配置。
Nessus提供了一个主动的安全程序，在黑客利用漏洞入侵网络之前及时识别漏洞，同时还处理远程代码执行漏洞。
它关心大多数网络设备，包含虚拟、物理和云基础架构。Tenable还被认为是Gartner Peer
Insights在2003年3月之前进行危险性评估的首选方案。
3、Nexpose community
Nexpose community是由Rapid7开发的漏洞扫描工具，它是涵盖了大多数网络检查的开源解决方案。
这个解决方案的多功能性是IT管理员的一个优势，它可以被整合到一个Metaspoit框架中，能够在任何新设备访问网络时检测和扫描设备。
它还可以监控真实世界中的漏洞暴露，最重要的是，它可以进行相应的修复。此外，漏洞扫描程序还可以对威胁进行风险评分，范围在1-1000之间，从而为安全专家在漏洞被利用之前修复漏洞提供了便利。Nexpose目前可免费试用一年。
4、Nikto
Nikto是另一个免费的在线漏洞扫描工具，如Nexpose community。
Nikto可帮助您了解服务器功能，检查其版本，在网络服务器上进行测试以识别威胁和恶意软件的存在，并扫描不同的协议，如https、httpd、http等。
还有助于在短时间内扫描服务器的多个端口，Nikto因其效率和服务器强化功能而受到青睐。
5、Retina
Retina漏洞扫描工具是基于Web的开源软件，从中心位置负责漏洞管理。它的功能包括修补、合规性、配置和报告。
负责数据库、工作站、服务器分析和Web应用程序，完全支持VCenter集成和应用程序扫描虚拟环境;它负责多个平台，提供完整的跨平台漏洞评估和安全性。
下列关于漏洞扫描技术和工具的描述中，正确的是（ ）。
【答案】：B
B【解析】主动扫描更多地带有入侵的意味，可能会影响网络系统的正常运行。公共漏洞和暴露(CVE)是行业标准，它为每个漏洞和暴露确定了唯一的名称和标准化的描述。X-Scanner运行在Windows平台下，而路由器、交换机等并不采用Windows系统。漏洞扫描器的主要评价指标包括：速度、能够发现的漏洞数量、是否支持可定制的攻击方法、报告、更新周期。故B选项正确。
