19、网络扫描与智能空间上下文感知技术解析

网络扫描与智能空间上下文感知技术解析

1. 集成网络扫描平台概述

在网络安全领域，扫描目标网络以发现潜在漏洞和信息泄露情况是至关重要的。如今有多种扫描工具可供使用，但它们各自需要不同的交互方式，并且扫描结果的输出格式也各不相同，这给用户带来了很大的困扰。为了解决这些问题，我们设计并实现了一个集成扫描工具的原型，它允许用户通过单一的用户界面以统一的输出格式访问多个扫描工具的扫描结果。

1.1 增量扫描

通过利用漏洞访问易受攻击的主机，进而可以从不同角度扫描已发现的网络，甚至访问全新的网络。逐步进行这种操作，有时能够绘制公共网络和私有网络之间的非军事区（DMZ），甚至是内部私有网络。实现增量扫描的典型方法是利用主机上的漏洞，并将扫描代码注入到易受攻击的服务中，常见的方法包括系统调用代理、SNAPP、Core Impact等。

1.2 集成扫描平台面临的挑战

使用多个扫描器时存在两大难题：
- 配置复杂 ：现代扫描器的可用性不断提高，但所需的配置工作却越来越复杂。例如，Nmap和Nessus都提供了大量的配置选项，用户需要花费更多精力学习如何实施适当且高效的扫描操作。
- 输出解释困难 ：每个扫描器以特定格式输出结果，且格式不统一。用户需要分别熟悉每种格式，而且一些详细的扫描结果仅记录在报告文件中，可能更难读取。

为了实现对所有子扫描器的抽象，在实现集成扫描器平台时需要考虑以下挑战：
1. 用户透明性 ：集成的子扫描器应对用户透明，即用户无需了解如何使用子扫描器，甚至无需意识到