面向攻擊的網(wǎng)絡(luò)漏洞掃描技術(shù)研究及系統(tǒng)實現(xiàn).pdf

1、隨著信息技術(shù)高速發(fā)展,人類社會正進(jìn)入信息社會,社會經(jīng)濟(jì)的發(fā)展對信息資源、信息技術(shù)和信息產(chǎn)業(yè)的依賴程度越來越大.在信息社會中,信息資源已成為比較各國技術(shù)力量和綜合國力的重要指標(biāo).這樣,一種新的戰(zhàn)爭形式—信息戰(zhàn)出現(xiàn)了.同時,由于Internet的廣泛應(yīng)用,基于Internet的網(wǎng)絡(luò)戰(zhàn)已經(jīng)成為信息戰(zhàn)的一種重要形式.為了在未來的網(wǎng)絡(luò)戰(zhàn)中掌握主動權(quán),網(wǎng)絡(luò)攻擊技術(shù)是不可或缺的武器,研究和發(fā)展網(wǎng)絡(luò)攻擊技術(shù)對于國家安全具有重要的軍事戰(zhàn)略意義.通常,一次

2、成功的網(wǎng)絡(luò)攻擊,首先要收集目標(biāo)網(wǎng)絡(luò)系統(tǒng)的漏洞信息,然后才能進(jìn)一步對目標(biāo)實施有針對性的有效攻擊.而對目標(biāo)系統(tǒng)漏洞信息的獲取,目前主要是通過網(wǎng)絡(luò)漏洞掃描工具實現(xiàn)的.該文首先論述了漏洞的定義、成因、特征、屬性、分類和檢測方法等.重點研究了網(wǎng)絡(luò)漏洞掃描技術(shù),并從端口掃描、漏洞掃描和字典攻擊三個方面進(jìn)行討論.然后又進(jìn)一步研究了漏洞攻擊技術(shù),并分析在實施網(wǎng)絡(luò)攻擊過程中,執(zhí)行網(wǎng)絡(luò)漏洞掃描所面臨的困難.在此基礎(chǔ)之上,該文提出了一個基于木馬體系結(jié)構(gòu)的漏洞