16、网络安全评估的故障注入工具

网络安全评估的故障注入工具

1. 引言

近年来，随着基于 IP 协议的计算机网络使用日益广泛，小型网络和城域网相互连接，形成了如今的全球计算机网络。虽然互联网带来了通信和信息交换的便利，但也引发了一些安全问题。这主要是因为协议的起源和结构限制了预防、识别甚至检测潜在攻击或入侵者的可能性。

为了应对这些问题，人们开发了一些工具，如防火墙、嗅探器和入侵检测系统（IDS），以防止攻击并协助识别网络中的安全问题。然而，这些新技术的实际安全性受到了质疑。由于这些系统的开发和验证非常复杂，它们常常成为入侵者的首要目标。因此，不恰当地使用这些机制往往会给人一种虚假的安全感，这比组织已知的不安全状态更具危害。

目前有多种技术可用于验证网络的安全性，但缺乏一种简单有效的方法来精确评估组织的脆弱性水平。虽然可以识别系统中的漏洞并验证网络的攻击容忍度，但无法确定网络是否安全以及其安全级别。此外，拥有用于进行安全测试的工具非常重要，这些工具可以自动化测试执行，便于发现网络中的问题。

2. 网络安全评估工具

在互联网上进行了调查，以寻找可用于网络安全系统故障注入的免费工具。但大多数找到的工具并不适用于此类测试，因为它们是为其他目的而开发的。目前主要有两类工具：

工具类型	特点	示例	问题
数据包注入工具（数据包生成程序）	允许创建并向特定站点发送 TCP/IP 数据包，可伪造通信和数