5W2H 分解漏洞扫描 - WHAT

最新推荐文章于 2025-05-06 11:02:12 发布
原创 最新推荐文章于 2025-05-06 11:02:12 发布 · 212 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#系统安全 #安全 #网络

本文介绍了漏洞扫描的概念，从不同定义中提炼出漏洞的共性：系统缺陷，可被利用来违反安全策略。漏洞扫描通过工具识别已知或未知漏洞，如CVE编号、CWE类型描述。国际标准ISO/IEC 27005和金融行业的PCI DSS都强调了漏洞扫描的重要性。Gartner将漏洞扫描工具分为AST、SCA、VA等类别，常用于系统上线后的动态扫描。

5W2H 分解漏洞扫描 - WHAT

WHAT 什么是漏洞扫描？

首先什么是漏洞？

国内外各种规范和标准中关于漏洞（也称脆弱性，英文对应Vulnerability）的定义很多，摘录如下：互联网工程任务组RFC4949[1]: 系统设计、部署、运营和管理中，可被利用于违反系统安全策略的缺陷或弱点。

中国国家标准 信息安全技术-网络安全漏洞标识与描述规范 GB/T 28458-2020[2]: 网络安全漏洞是网络产品和服务在需求分析、设计、实现、配置、测试、运行、维护等过程中，无意或有意产生的、有可能被利用的缺陷或薄弱点。

中国国家标准 信息安全技术-术语 GB/T 25069-2010[3]: 脆弱性(Vulnerability)是资产中能被威胁所利用的弱点。

国家标准与技术研究所NIST[4]: 信息系统、系统安全规程、内部控制或实施中可能被威胁源利用或触发的弱点。

国际标准化组织-信息安全管理体系 ISO27000[5]: 资产或控制中可能被一个或多个威胁利用的弱点。

国际标准化组织-

最低0.47元/天 解锁文章
IT科技苏辞
关注
挖洞教程之漏洞扫描
WINDY_PACE的博客
05-13 2937
联网工程任务组RFC4949[1]: 系统设计、部署、运营和管理中，可被利用于违反系统安全策略的缺陷或弱点。 中国国家标准 信息安全技术-网络安全漏洞标识与描述规范 GB/T 28458-2020[2]: 网络安全漏洞是网络产品和服务在需求分析、设计、实现、配置、测试、运行、维护等过程中，无意或有意产生的、有可能被利用的缺陷或薄弱点。
开源开放 | 开源立体化漏洞情报知识图谱（四维创智）
开放知识图谱
03-09 3595
OpenKG地址：http://openkg.cn/dataset/vuln-sprocket开放许可协议：CC BY-SA 4.0 （署名相似共享）贡献者：四维创智（李德斌，孙基栩，鲍晨...
网络安全与基础总复习
前后端面试题面试经验分享
03-30 1913
认证（authentication）：确保信息实体是真实的访问控制（access control）：限制控制通过通讯链路访问主机的活动数据机密性（data confidentiality）：防御被动攻击（passive attack），防止流量劫持。数据完整性（data integrity）：确保消息收发是一致的不可抵赖性（nonrepudiation）：防止发送者或接收者否认一个传输消息可用性服务（availability service）：当收到命令，主机可以正常处理服务。
什么是漏洞扫描？
华为云官方博客
10-27 4309
摘要：本文尝试从多个视角一起探讨一下漏洞扫描业务相关的诸多基本问题。
（转载）安全漏洞概念及分类
医疗影像检索
05-08 6437
http://pan.baidu.com/s/1kT9LT4r
精选资源
5W2H分析法--案例原因分析.doc
12-22
5W2H 分析法是由五个英语单词“WHAT、WHO、WHEN、WHERE、WHY”和两个英语单词“How、How much”组成的。翻译成汉语是“何事、何人、何时、何地、 何因”和“怎样做、需要花费多少钱”。这是新闻写作的五大要素，现在...
5W2H分析法
暖风
12-23 1700
什么是5W2H5W2H分析法又叫七何分析法，是二战中美国陆军兵器修理部首创。简单、方便，易于理解、使用，富有启发意义，广泛用于企业管理和技术活动，对于决策和执行性的活动措施也非常有帮助，也有助于弥补考虑问题的疏漏。这里面的5个W和2个H 是7个 英文单词的缩写,这7个英文单词是我们熟知的:5W是指：（WHAT） 是什么？做什么？怎么做？（WHY) 为什么做？做的原因？（WHERE） 在哪里做？在何处做？（WHO） 谁来做？由谁来承担？谁来完成？谁负责？（WHO） 什么时间做？什么时间做？2H是指：（HOW）
5W2H法则在项目管理中的实战指南
linjinpeng0819的博客
04-01 1374
5W2H（Why/What/Who/When/Where/How/How Much）作为经典分析工具，能将模糊的项目构想转化为可执行的行动方案。据统计，规范使用该法则的项目经理，需求理解偏差率降低65%，计划可行性提升40%。→ [立即下载] https://sourceforge.net/projects/dblens-for-mysql。通过持续迭代，将七维思考内化为项目管理DNA，让每个决策都有据可依，每个风险都无处遁形。AI对象生成：自动创建表/视图/存储过程/函数。
产品需求5W2H分析法
flomingo1的专栏
07-16 2289
产品需求5W2H分析法是一种系统性的分析方法，又称七问分析法，是一种系统性的产品分析与规划工具，起源于二战期间美国陆军创造的决策分析法。它通过七个维度来全面分析和理解产品，从而帮助团队在产品开发、改进或市场定位过程中做出更明智的决策。用于全面理解和定义产品需求，从而确保产品能够满足市场和用户的期望。以下是产品需求5W2H分析法的具体内容及其在产品需求分析中的应用。
如何写好活动方案？学会5W2H框架分析法。
u010291330的博客
03-02 2059
在 how 怎么做上，通常是最耗费人力物力的地方，我们需要先确定核心的活动策略，详细的实施步骤，具体的推广渠道，明确的人员分工，精准的时间把控，精确的物料筹备等等。我们可以在活动前要预先设定一个指标，在活动过程中需要我们实时的监控各项数据，作为活动统筹者，需要对每个负责人的进展情况把握清楚，及时的排查调优，争取达成并超越目标。有一个办法是与去年同期活动或类似的活动做对比，对比的内容主要有活动的力度，投入资源，行业形似变化及转化情况，以此来预估此次活动的效果。活动当天，如果投影仪出现故障了，应该怎么办？
1.4 安全服务
tang7mj的博客
10-30 1035
在通信开放系统中，为系统或数据传输提供足够安全的协议层服务。RFC4949 定义。
以太网性能测试仪-RFC6349测试
virtualization_的博客
09-04 898
RFC6349测试提供了一种可重复的TCP吞吐量分析测试方法，以及用于优化网络和服务器性能的系统化流程、指标和准则。 RFC6349指定了一种用于在托管IP网络中测量端对端TCP吞吐量的实用方法，其目标是为了更好地展现用户体验情况。在RFC6349框架中，还指定了TCP和IP参数来优化TCP吞吐量。 RFC6239建议在TCP测试之前始终执行第2/3层开通测试。验证位于第2/3层的网络之后，RFC6349指导执行以下三个测试步骤。 第一、路径MTU检测（依据RFC4821），用于验证网络最大传输单元（MT
计算机与网络安全基本概念
qq_41565526的博客
01-24 2944
计算机安全 计算机安全是指对于一个自动化的信息系统，采取保护措施确保信息系统资源(包括软硬件、固件、信息、数据和通信)的完成性、可用性、保密性。 保密性(Confidentiality) 数据保密性：确保隐私或者秘密的信息不被非授权访问及使用 隐私性：确保个人可以控制或者确定与自身有关的哪些信息可以被收集、被保存，这些信息可以由谁公开及向谁公开 完整性(Integrity) 数据完整性格：确保信息和程序只能以特定和授权的方式进行改变 系统完整性：确保信息系统以一种正常方式执行预定功能，不被非授权操作 可用性
【开源】开源立体化漏洞情报知识图谱
weixin_43564920的博客
03-10 1491
OpenKG地址：http://openkg.cn/dataset/vuln-sprocket 开放许可协议：CC BY-SA 4.0 （署名相似共享） 贡献者：四维创智（李德斌，孙基栩，鲍晨阳） 2. 知识图谱构建 2.1漏洞情报实体、关系的选择简析 在进行知识抽取前，我们首先要明确，什么是漏洞情报。我们的理解是：针对某一漏洞，所有对了解该漏洞有帮助的信息，都可以称之为该漏洞的漏洞情报。在这里，需要明确的是，漏洞需要了解哪些信息，以及怎样的信息才算是对了解该漏洞有帮助。 通过.
漏洞扫描的方式
ZL_1618的博客
03-14 1037
漏洞扫描的方式Web漏洞扫描通常采用两种策略，第一种是被动式策略，第二种是主动式策略。所谓被动式策略就是基于主机之上，对系统中不合适的设置、脆弱的口令以及其他与安全规则抵触的对象进行检查;而主动式策略是基于网络的，它通过执行一些脚本文件模拟对系统进行攻击的行为并记录系统的反应，从而发现其中的漏洞。利用被动式策略的扫描称为系统安全扫描，利用主动式的策略扫描称为网络安全扫描。Web漏洞扫描有以下四种检测技术1. 基于应用的检测技术。它采用被动的、非破坏性的办法检查应用软件包的设置，发现安全漏洞。2.基于主机的检
关于漏洞的基础知识
tlovejr的博客
03-17 2752
漏洞的定义 官方定义： 漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的下访问或破坏系统。 基本理解： 漏洞是协议在生命周期的各个阶段（设计、实现、运维等过程）中产生的某类问题，这些问题会对系统的安全（机密性、完整性、可用性）产生影响。 BUG与漏洞： 漏洞与Bug并不等同：大部分的Bug影响功能性，并不涉及安全性，也就不构成漏洞；大部分的漏洞来源于Bug，但并不是全部，它们之间只是有一个很大的交集。 漏洞产生原因 漏洞是在硬件、软件、协议的具体实现或系..
人工智能时代：巅峰黑客知识图谱
ZL_1618的博客
03-27 1348
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
基于大语言模型的漏洞信息知识图谱的设计与实现
最新发布
weixin_43895541的博客
05-06 508
本项目旨在基于大语言模型（LLM）建立一个可以动态更新的漏洞信息知识图谱，以提高漏洞信息的获取和应用效率。利用大语言模型对收集的信息进行预处理，使其结构化和规范化，并使用适当的数据库系统进行存储。通过python爬虫获取CVE漏洞信息，使用消息队列Kafka进行实时流传输，并使用大模型对信息抽取，形成实体-关联，最后使用neo4j实现知识图谱。（3）探索大语言模型在知识图谱构建中的应用潜力，以推动软件安全领域的研究和实践。（2）建立高效的信息处理和存储机制，为后续的漏洞检测和修复提供可靠的数据支持。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值