17、网络系统安全检测与审计工具全解析

网络系统安全检测与审计工具全解析

1. 安全文档管理

在网络安全管理中，文档起着至关重要的作用。标准文档中的信息，如所使用的加密方式（如AES(256)），虽可能被黑客利用，但通常价值有限。而程序文档则是最为详细的一类，它精确地描述了如何执行特定活动，包含诸如“点击此处”或“使用这些选项运行此程序”等具体指令。由于其详细程度高，程序文档常采用编号步骤，并包含IP地址、可能的访问账户和密码等敏感信息。

因此，对于这类可能包含敏感信息的文档，必须谨慎处理。要建立相应的流程，确保信息的可用性、数据的机密性以及完整性。同时，只有授权人员才能对这些文档进行修改。

2. 漏洞扫描概述

在定位网络中的所有主机并处理未经授权的主机后，需要确定所有系统的安全状态。自动化漏洞扫描器是实现这一目标的高效方式之一。这类扫描器的侵入性程度各不相同：
- 低侵入性扫描 ：仅查找可能表明存在漏洞的设置，不实际利用漏洞。这种方式可能会产生一些误报，但对目标机器造成服务中断的风险最低。
- 高侵入性扫描 ：会尝试实际利用漏洞。由于许多漏洞本身就是为破坏服务而设计的，这种扫描方式风险较高，但误报极少，能准确反映系统的整体安全状况。

需要注意的是，漏洞扫描器本身没有智能，它依赖用户进行智能配置。当发现问题时，也需要人工判断该问题在当前环境中是否真正构成风险，有时还需要进一步调查以确定发现结果的有效性和风险程度。

3. Nessus漏洞扫描器

3.1 简介

Nessus自1998年就已出现，支持Linux、Free