网络安全扫描

几个有意思的小问题

不是有防火墙和IDS吗？它们不就能保护主机吗，而且感觉保护的还不错。那么网络安全扫描的目的又是什么？
网络安全扫描的目的是为了发现网络系统和应用程序中存在的漏洞和风险，并提供相关的建议和措施来加强安全防护。
防火墙和IDS是两种常见的网络安全设备，它们可以过滤或监测网络流量，阻止或报警一些恶意攻击。但是它们并不能完全保证网络的安全，因为它们可能存在配置错误、更新不及时、漏报或误报等问题。需要网络安全扫描作为必要的补充手段。
意思就是： 光有防火墙和IDS不够，还会有危险

那么网络安全扫描能做什么？
1. 发现潜在的漏洞和安全风险
2.提供修复建议和措施
3.评估网络安全状况等

防火墙和IDS是网络安全的基础设施，它们可以帮助防止网络攻击和入侵，但是它们并不是完美的解决方案。防火墙主要是针对网络通信的控制，IDS主要是针对入侵的检测，它们并不能完全避免所有的安全威胁。网络安全扫描的作用是发现防火墙和IDS所未能检测到的安全漏洞和风险。
网络安全扫描和防火墙、IDS的作用是互补的。防火墙和IDS主要是针对网络通信的控制和监测，网络安全扫描主要是针对网络系统和应用程序的漏洞和风险扫描和评估，是在攻击进行前的主动检测，在黑客攻击之前做好安全防护。

既然网络安全扫描可以扫描整个网络系统和应用程序，那还要防火墙和IDS干什么？直接使用网络安全扫描不能一劳永逸吗?
肯定是不行，网络安全扫描有其自身的局限性，比如：
1. 网络安全扫描只能发现已知或可预见的漏洞，而不能保证系统或应用程序不存在未知或隐蔽的漏洞。
2. 网络安全扫描通常是定期进行的，并不是实时监测和防御网络攻击。在两次扫描之间，系统或应用程序可能会遭受新出现的威胁或变化。
3. 网络安全扫描只能提供漏洞信息和修复建议，并不能自动修复漏洞或阻止攻击。需要管理员根据扫描结果及时采取补丁更新、配置修改等措施来消除漏洞。

下面用一个比喻来描述三者之间的关系：
网络安全扫描就像是一个医生，它可以给系统或应用程序做体检，找出有哪些病毒或伤口，然后告诉管理员怎么治疗。
防火墙就像是一个门卫，它可以检查进出网络的人或物，只让有资格的人或物通过，拒绝没有资格的人或物进入。
IDS就像是一个警察，它可以监视网络中发生了什么事情，如果发现有人在做坏事或者有可疑的行为，就会及时报告给管理员。

网络安全扫描步骤

1. 发现目标主机或网络

2. 发现目标后进一步搜集目标信息

3. 根据搜集到的信息判断或者进一步测试系统是否存在安全漏洞

发现目标->搜集信息->漏洞检测

网络安全扫描技术利用了一系列的脚本模拟对系统进行攻击的行为，并对结果进行分析

发现目标

发送不同类型的ICMP或者TCP、UDP请求，从多个方面检测目标主机是否存活。（ping扫射技术）

ping扫射技术：

搜集信息

可以通过端口扫描，服务识别，操作系统探测等手段

端口扫描

端口扫描是一种网络扫描技术，它可以用来探测目标主机或网络上开放的端口和运行的服务

通过端口扫描可以发现系统的潜在漏洞和风险，可以监测网络的状态和性能，可以用于检测目标系统的弱点，也可以用于防御入侵者。

基本流程：

简单地说就是发送数据然后分析返回的数据

服务识别

仅凭端口号来判断服务类型还是不够的，对于非标准端口服务的识别需要更多的信息

服务识别不仅可以针对非标准端口，也可以针对标准端口，可以帮助我们更准确地了解目标系统的情况和漏洞。

通过服务识别，管理员可以了解目标设备上的运行服务、服务的版本信息以及可能存在的已知漏洞，从而更好地评估网络的安全性。

服务识别和端口扫描有什么不同？
端口扫描是一种通过向目标主机发送特定的网络请求来探测目标主机上哪些端口是开放的技术。
服务识别则是通过观察网络流量，分析其中的应用层协议，来确定目标主机上运行的服务的类型和版本。
端口扫描可以快速地发现目标主机的活跃端口，而服务识别则需要更多的时间和流量来获取更详细的信息

操作系统探测

许多安全漏洞都是和操作系统紧密相关的，只有精确地判别出目标主机的操作系统类型及版本，才能有针对地对其进行攻击或安全评估

分为主动探测技术和被动探测技术