漏洞扫描概述

漏洞扫描的介绍

漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。

漏洞扫描器是一类旨在识别操作系统和应用程序中弱点的自动化工具。

漏洞扫描器能够把各种安全漏洞集成在一起，自动利用这些安全漏洞对远程主机尝试攻击，从而确定目标主机是否存在这些安全漏洞。

理想状态下，应要求每个部门都按照规范的时间表对其联网设备进行评估。

例如，可要求每月对下列网络和计算设备进行扫描：

除非另有授权，否则必须使用经批准的漏洞扫描工具进行扫描。要记住：漏洞扫描可能且必然会减慢其正在评估的网络、设备或应用程序。如果在工作时段内进行扫描，应注意尽量减少由于扫描造成的可能干扰。扫描应该在非高峰时段进行，并通过附加的二次扫描，将不合作或因关机而需要重新扫描的客户端纳入扫描。

在完成漏洞评估且漏洞得到处理之前，任何新的系统都不应加入运营当中。

应当要求各部门在以下时机实施漏洞评估：

在上述每次脆弱性评估完成时，必须记录并修补所有发现的漏洞。

各部门不应对不受其直接控制的系统进行侵入式扫描：

对那些疑似在网络上引发破坏行为的联网计算设备，应通过非侵入方式进行扫描，以追查破坏行为的源头。

在每次评估结束时，各部门应编制以下内容文档：

作为年度安全扫描流程的一部分，应该要求各部门将根据该文档开展的漏洞扫描与修复工作进行记录归档。

针对发现的漏洞，应基于一定的原则采取修复或缓解措施，例如：

当漏洞被利用的风险得到完全清除，且对设备的后续扫描显示漏洞不复存在，则可以认为漏洞已经得到修复。通常，该目标可通过对操作系统或应用系统打补丁或升级软件实现。

认证扫描：此类扫描通过对特定资质凭据进行验证来判断机器是否存在漏洞，而无需进行侵入式扫描。
信息系统：扫描协同运行以执行一组业务功能的软件、硬件和接口组件。
内部机密：扫描中具有维持特定信息仅对那些得到授权和需要了解该信息的人开放的需求。
侵入式扫描：通过主动执行已知的漏洞利用手段来确定漏洞存在的一种扫描方式。
联网计算机设备：扫描任何连接到网络用于提供访问、处理和存储信息的手段的计算设备。
网络基础设施设备：该类扫描针对提供信息传输功能的设备，如路由器、交换机、防护墙和桥接设备；不包括网络服务器和工作站，除非这些服务器/工作站为特定的提供网络传输的功能服务。
部门：扫描组织中定义的一个负责保护某个给定的信息资产的单位。