网络安全防护技术的漏洞分析方法

计算机网络安全与漏洞扫描技术的应用分析糜小夫，冯碧楠（贵州财经大学，贵州贵阳550025）摘要：计算机网络安全受到了人们广泛的关注，对于漏洞扫描技术的应用更加普遍，其开发也成为了焦点。基于此，文章分析了计算机网络的安全问题，介绍了计算机网络漏洞扫描类型的分类，重点阐述了基于计算机网络的漏洞扫描技术、基于计算机主机的漏洞扫描技术、主动扫描与被动扫描等计算机网络安全与漏洞扫描技术的应用。关键词：计算机网络安全；漏洞扫描技术；弱口令漏洞扫描中图分类号：TP393文献标识码：A文章编号：1673-1131（2019）02-0207-02现阶段，我国计算机网络应用得到了普及性的发展，提升了人们信息传输的快捷程度以及便捷性，极大的转变了信息传输的方式。与此同时，人们面临的计算机信息安全问题也越来越多。为了更好地保障计算机网络及信息安全，相关研究人员积极开发了多种网络安全及漏洞扫描技术，保护了计算机用户的各类信息安全，避免出现不必要的损失。可以说，计算机网络安全与漏洞扫描技术的应用有着极为密切的关系。1计算机网络安全问题的分析计算机内部各种安全机制的运行都有其特定的适用范围。在这样的情况下，若是内部机制的完善程度不足，则会导致计算机用户面对的安全隐患升高。对计算机网络进行安全维护时，普遍会使用防火墙技术，实现了将内部网络、外部网络或专用网与公共网之间建立起保护屏障（如图1）。虽然防火墙技术能够对计算机网络起到保护作用，但也存在一定的局限性，例如，防火墙技术无法对内部网络之间的入侵行为进行觉察与阻止，计算机系统十分容易遭受内部网络的破坏。同时，防火墙技术无法有效地对系统后门展开保护，导致入侵系统后门较为容易。导致计算机网络安全问题产生的另一项原因就是，计算机内部安全工具的功能无法实现最大程度发挥。在人为因素的影响下，这些安全工具的使用无法实现第一时间的优化[1]。这增加了计算机网络安全隐患爆发的概率。在计算机网络的实际使用中，若是系统管理员与普通用户没有在正当的位置使用安全工具，也会使得计算机网络安全隐患增多。图1防火墙技术另外，黑客攻击手段的不断更新也是计算机网络安全问题产生的重要原因，需要重点关注。2计算机网络漏洞扫描类型的分类第一，信息安全漏洞的扫描。在计算机中，存在多种存储空间，保存着大量的用户信息。这意味着，对于计算机的用户信息安全进行保护十分重要。对于计算机来说，系统漏洞的存在会提升信息泄露的风险。信息泄露的方式也有很多种形式，包括复制、监听、摧毁等等。第二，计算机病毒的攻击。一些工作人员为了方便后续管理的进行，会在系统中留下一些BUG。其本意是为了方便传播的首选介质，比较经典的彩信病毒有Commwarrior。C0、Mobile.SMSDOS等。2.6通过GPRS、EDGE等无线技术传播移动设备在进行网页观看、网上文件下载等操作时，需要打开移动设备中的GPRS、EDGE等无线数据功能，此时，网络病毒会通过改变形态来欺骗用户对其进行下载，例如假装成杀毒软件、软件应用程序或者游戏文件等，使用户在进行资源下载时误下载成网络病毒。通过这种方式进行传播的网络病毒有Mosquitov2．0、Skulls等。3结语移动互联技术的出现极大地改变了人们的生活方式，为人们提供了更加便利、快捷的网络使用服务，同时在使用移动互联网时要预防网络病毒的侵害，需要认识到移动互联网环境中网络病毒的主要传播方式，在使用网络时做好预防措施，杜绝病毒的传播。参考文献：[1]南楠.移动互联网信息安全问题对策研究——以河南省移动互联网为例[J].商丘职业技术学院学报,2016,15(2):39-42.[2]崔传桢,吕欣.助力“互联网+”行动:解读腾讯的网络安全——基于“互联网+”行动背景下的腾讯信息安全及战略布局[J].信息安全研究,2015,1(3):194-202.[3]张磊.安全是移动互联网金融的基石百度移动安全实践经验:“三位一体”打造健康生态[J].中国信息安全,2014(11):95-96.[4]来晓阳.移动互联网病毒迅猛扩张手机安全防护重心转向网络侧[J].通信世界,2011(34):44.[5]本刊编辑部.“移动互联网+智能终端”助力无线发展,手机安全成隐患[J].中国科技财富,2011(5):107.作者简介：杨维荣（1982-），男，山西繁峙人，讲师，大学本科，研究方向：计算机网络安全。自己对系统的管理，但是这样的“后门”若被不法分子发现及利用，可能导致系统遭受入侵。计算机病毒的入侵就是利用了这些BUG，由于计算机病毒有着传播速度快、信息摧毁程度高等的特点，不仅使得计算机病毒的清除难度提升，也加重了损失。第三，垃圾信息攻击。由于个人信息的泄露，导致一些垃圾信息随着BUG一同进入了用户的计算机端口，降低了计算机用户的信息安全性。第四，黑客技术。主要通过攻击计算机漏洞，实现用户计算机系统的入侵，造成用户信息的泄露。3计算机网络安全与漏洞扫描技术的应用探究3.1基于计算机网络的漏洞扫描技术在基于计算机网络的漏洞扫描技术中，主要包含以下三种技术：端口扫描技术、弱口令漏洞扫描技术以及CGI漏洞扫描技术。其中，对于端口扫描技术来说，由于在端口位置展开漏洞扫描能够提升活动服务器端的筛选效果，可以使用户第一时间觉察，避免计算机网络被针对。可以说，端口扫描技术是一种相对简单且隐蔽性更强的扫描方式，通过使用该技术，能够最大限度地避免用户安全问题的出现。对于弱口令漏洞扫描技术来说，其基本将所有网络业务的权限都分配给了用户，换句话说，就是使用计算机的登录账号与密码完成保护。所以，弱口令漏洞扫描技术更好地保护了用户的正常体验。通过计算机账号及密码的结合使用，能够显著降低计算机网络安全问题发生的概率，避免了用户信息的盗用。可以说，通过扫描不同用户的弱口令，就可以实现计算机网络用户的安全保证。弱口令漏洞扫描技术包含的内容相对较多，在下文中进行详细的分析。在CGI漏洞扫描技术中，其涉及了多种的计算机语言，本质上来说，该技术属于公共网接口的一种，所以一旦产生问题，则会引起较为严重的系统瘫痪。为了避免这样的问题发生，相关研究人员开发了Campas漏洞技术。在该技术的支持下，扫描系统会将返回特征码与HTTP404展开对比，完成计算机网络漏洞的判断。3.2基于计算机主机的漏洞扫描技术对于基于计算机主机的漏洞扫描技术来说，其主要作用于计算机主机，实现漏洞的扫描与计算机安全保护。在基于计算机主机的漏洞扫描技术中，主要通过对计算机中的各项数据展开实时的分析，完成了计算机不同部分漏洞存在的判断。同时，也能够发出模拟攻击，完成非常规的计算机漏洞检验。基于计算机主机的漏洞扫描技术主要有以下三个漏洞扫描层次：管理器层次。对于该层次的扫描来说，其为基于计算机主机的漏洞扫描系统的核心。在管理器层次的漏洞扫描中，实现了各个主机中包含的各项指标的对比与分析，实现了不同部分实际情况的筛查。同时，该层次的扫描还完成了控制台下发主机的分类。

网络安全漏洞挖掘与修复

随着信息时代的到来，网络已经成为人们日常生活中不可或缺的一部分。越来越多的企业、机构和个人都离不开各种信息技术。网络安全也愈发引起人们的关注。但是，由于网络的复杂性和人为因素，网络安全问题不可避免。因此，网络安全漏洞的挖掘和修复变得越来越重要。

网络安全漏洞是指系统、软件或网络中存在的缺陷或漏洞。黑客或攻击者可以利用这些漏洞进行攻击，造成不良后果。因此，安全漏洞的挖掘和修复是防范网络攻击的重要手段。本文将从漏洞挖掘的原理、方法和工具入手，探索网络安全漏洞挖掘与修复的知识。

一、漏洞挖掘的原理

漏洞挖掘是通过漏洞扫描、漏洞利用和漏洞分析等方式，找出系统或软件中存在的安全漏洞或弱点。漏洞挖掘的原理建立在深刻理解软件或系统结构基础上。通常包括三个步骤：

第一步，确定目标。确定要测试的系统或软件的类型、版本和架构等信息。

第二步，检测漏洞。通过漏洞扫描、端口扫描、漏洞利用等方式，找到系统或软件中存在的安全漏洞。 第三步，分析漏洞。分析漏洞的类型、危害性和修补方法，制定漏洞修复计划。

漏洞挖掘的原理还涉及到漏洞类别、漏洞类型和攻击手法等知识。例如，常见的漏洞类型有缓冲区溢出、SQL注入、XSS跨站脚本等。而攻击手法则包括直接攻击、社会工程学攻击、网络嗅探和资源枯竭攻击等。

二、漏洞挖掘的方法

漏洞挖掘的方法根据实际情况选择。目前漏洞挖掘的主要方法有以下几种：

1.手动测试法

手动测试法是指攻击者通过手工操作系统环境，发现软件或系统的漏洞。这种方法的优点是能够发现一些自动化测试方法无法发现的漏洞。缺点是测试效率低、成本高、易出错。

2.静态代码分析法

静态代码分析法是通过对源代码进行分析，找出常见的漏洞和软件缺陷。该方法不需要运行软件或系统，可以发现潜在漏洞，但发现有限。

3.动态代码分析法 动态代码分析法是通过运行软件或系统，对软件或系统的运行状态进行监测，找出漏洞和缺陷。这种方法可以发现一些静态代码分析法无法发现的漏洞。

计算机网络安全防御与漏洞扫描技术分析

摘要：随着《网络安全法》的实施，各单位面对网络安全风险的防御压力进一步加大。很多安全设备确实能找出问题，但是如何解决问题却还是经常让用户烦恼，科学的制定安全策略以及处置方案迫在眉睫。

关键词：漏洞扫描；网络安全；防御措施

前言

21 世纪以来，计算机网络技术越来越多的应用到社会各行业中，计算机网络技术为行业发展开辟了新方向，促进了社会经济的提高。但是随着计算机技术安全漏洞问题的暴露，出现了负面的相关案例，包括为受害者带来了极大的物质损失和精神损失，因此加强计算机网络安全防范措施，找出其中的不安全因素是当前形势下的必然趋势。

1 计算机网络的安全漏洞类型

1.1木马程序威胁计算机网络安全

很多企业网络安全管理中都面临着一个共同的问题——木马程序。究其原因是因为木马程序能够借助人为编辑的方式改变自身特性和功能，对计算机网络系统造成极大的破坏，入侵制定目标计算机系统的过程速度更快。计算机网络被木马程序入侵时，不法分子的刻意操纵还会威胁到用户隐私，将网络用户本地储存的隐私信息盗取，甚至能够篡改其中重要的数据和程序，控制计算机网络系统的自动上传，破坏性极强。即使原始木马程序被清除后，后期仍然需要大量的填补和维护工作，增加了相关工作人员的困难。

1.2计算机病毒入侵网络系统造成安全漏洞

相对于跟人体有关的“病毒”，计算机行业的病毒更加恐怖，计算机病毒带来的破坏效果极大，对计算机系统的稳定运行产生干扰，破坏计算机设备网络系统固有的防火墙，使得安全防护系数大大降低，计算机病毒是一种系统代码，能够盗取网络用户的个人信息，甚至使网络设备瘫痪，具有极大的破坏力。计算机病毒对系统安全能够造成直接破坏的同时，还具有非常强的传染性，同时它自身具有的隐蔽性使得安全防护人员在系统维修的过程中很难将病毒从网络系统中剔除，在某些细微操作上还会容易扩大病毒的范围，促进病毒扩散，给计算机网络造成严重安全事故，是需要相关人员务必要重视的计算机网络安全漏洞问题。

网络安全测试方法

网络安全测试是确保计算机系统、网络设备和应用程序的安全和完整性的一种评估方法。以下是几种常见的网络安全测试方法：

1. 渗透测试：渗透测试是通过模拟黑客的攻击方式来评估系统的安全性。测试人员会尝试利用各种技术手段从内部或外部入侵系统，从而发现系统的漏洞和薄弱点。

2. 漏洞扫描：漏洞扫描是通过使用自动化工具扫描网络和系统，识别存在的安全漏洞。这些工具可以检测到常见的操作系统和应用程序的已知漏洞，并提供修补建议。

3. 代码审查：代码审查是对软件代码进行详细的审核和分析，以发现可能的安全漏洞和潜在的漏洞。这可以通过手工审查或使用自动化工具来完成。

4. 社会工程学测试：社会工程学测试是通过模拟钓鱼、窃听、欺骗等方式来测试员工对社会工程学攻击的防范能力。测试人员可以发送虚假的电子邮件、电话或访问办公室来评估员工的反应和安全意识。

5. 无线网络测试：无线网络测试是评估无线局域网（WLAN）的安全性。这包括验证WLAN的加密和认证方法、检测无线网络中存在的弱点和漏洞，以及评估对外部攻击的防范能力。

6. 网络流量分析：网络流量分析是通过监视网络中的数据流来检测潜在的攻击行为。这可以通过使用网络流量分析工具来完成，以检测异常的网络流量、威胁行为和恶意软件。

通过使用这些网络安全测试方法，组织可以评估其系统和网络的安全性，并采取相应的措施来修补漏洞和加强安全防护。