美國SYMBOL掃描器是一類(lèi)自動(dòng)檢測本地或遠程主機安全弱點(diǎn)的程序，它能夠快速的準確的發(fā)現掃描目標存在的漏洞并提供給使用者掃描結果。
美國SYMBOL掃描器的工作原理是掃描器向目標計算機發(fā)送數據包，然后根據對方反饋的信息來(lái)判斷對方的操作系統類(lèi)型、開(kāi)發(fā)端口、提供的服務(wù)等敏感信息。
美國SYMBOL掃描器的選擇方法：
對于一個(gè)復雜的多層結構的系統和網(wǎng)絡(luò )安全規劃來(lái)說(shuō)，隱患掃描是一項重要的組成元素。隱患掃描能夠模擬黑的行為，對系統設置進(jìn)行攻擊測試，以幫助管理員在黑攻擊之前，找出網(wǎng)絡(luò )中存在的漏洞。
這樣的工具可以遠程評估你的網(wǎng)絡(luò )的安全級別，并生成評估報告，提供相應的整改措施。目前，市場(chǎng)上有很多隱患掃描工具，按照不同的技術(shù)（基于網(wǎng)絡(luò )的、基于主機的、基于經(jīng)銷(xiāo)的、C/S的）、不同的特征、不同的報告方法，以及不同的監聽(tīng)模式，可以分成好幾類(lèi)。不同的產(chǎn)品之間，漏洞檢測的準確性差別較大，這就決定了生成的報告的有效性上也有很大區別。選擇正確的隱患掃描工具，對于提高你的系統的安全性，非常重要。
漏洞掃描概述
在字典中，Vulnerability意思是漏洞或者缺乏足夠的防護。在軍事術(shù)語(yǔ)中，這個(gè)詞的意思更為明確，也更為嚴重------有受攻擊的嫌疑。
每個(gè)系統都有漏洞，不論你在系統安全性上投入多少財力，攻擊者仍然可以發(fā)現一些可利用的特征和配置缺陷。這對于安全管理員來(lái)說(shuō)，實(shí)在是個(gè)不利的消息。但是，多數的攻擊者，通常做的是簡(jiǎn)單的事情。發(fā)現一個(gè)已知的漏洞，遠比發(fā)現一個(gè)未知漏洞要容易的多，這就意味著(zhù)：多數攻擊者所利用的都是常見(jiàn)的漏洞，這些漏洞，均有書(shū)面資料記載。
① 生成的報告的特性（內容是否全面、是否可配置、是否可定制、報告的格式、輸出方式等）；
② 對于漏洞修復行為的分析和建議（是否只報告存在哪些問(wèn)題、是否會(huì )告訴您應該如何修補這些漏洞）；
③ 安全性（由于有些掃描工具不僅僅只是發(fā)現漏洞，而且還進(jìn)一步自動(dòng)利用這些漏洞，美國SYMBOL掃描器自身是否會(huì )帶來(lái)安全風(fēng)險）；
④ 性能；
⑤ 價(jià)格結構
這樣的話(huà)，采用適當的工具，就能在黑利用這些常見(jiàn)漏洞之前，查出網(wǎng)絡(luò )的薄弱之處。如何快速簡(jiǎn)便地發(fā)現這些漏洞，這個(gè)非常重要。
漏洞，大體上分為兩大類(lèi)：
① 軟件編寫(xiě)錯誤造成的漏洞；
② 軟件配置不當造成的漏洞。
漏洞掃描工具均能檢測以上兩種類(lèi)型的漏洞。漏洞掃描工具已經(jīng)出現好多年了，安全管理員在使用這些工具的同時(shí)，黑們也在利用這些工具來(lái)發(fā)現各種類(lèi)型的系統和網(wǎng)絡(luò )的漏洞。
隱患掃描工具的衡量因素
① 底層技術(shù)（比如，是被動(dòng)掃描還是主動(dòng)掃描，是基于主機掃描還是基于網(wǎng)絡(luò )掃描）；
② 特性；
③ 漏洞庫中的漏洞數量；
④ 易用性；
2.1 底層技術(shù)
比較漏洞掃描工具，*是比較其底層技術(shù)。你需要的是主動(dòng)掃描，還是被動(dòng)掃描；是基于主機的掃描，還是基于網(wǎng)絡(luò )的掃描，等等。掃描古城可以分為"被動(dòng)"和"主動(dòng)"兩大類(lèi)。被動(dòng)掃描不會(huì )產(chǎn)生網(wǎng)絡(luò )流量包，不會(huì )導致目標系統崩潰，被動(dòng)美國SYMBOL掃描器對正常的網(wǎng)絡(luò )流量進(jìn)行分析，可以設計成"永遠在線(xiàn)"檢測的方式。與主動(dòng)掃描工具相比，被動(dòng)掃描工具的工作方式，與網(wǎng)絡(luò )監控器或IDS類(lèi)似。
基于主機的美國SYMBOL掃描器需要在每臺主機上安裝經(jīng)銷(xiāo)（Agent）軟件；而基于網(wǎng)絡(luò )的掃描工具則不需要?；诰W(wǎng)絡(luò )的掃描工具因為要占用較多資源，一般需要一臺專(zhuān)門(mén)的計算機。如果網(wǎng)絡(luò )環(huán)境中含有多種操作系統，您還需要看看掃描其是否兼容這些不同的操作系統（比如Microsoft、Unix以及Netware等）。
2.2 管理員所關(guān)心的一些特性
① 報表性能好；
② 易安裝，易使用；
③ 能夠檢測出缺少哪些補??；
④ 掃描性能好，具備快速修復漏洞的能力；
⑤ 對漏洞及漏洞等級檢測的可靠性；
⑥ 可擴展性；
⑦ 易升級性；
⑧ 性?xún)r(jià)比好；
2.3 漏洞庫
只有漏洞庫中存在相關(guān)信息，美國SYMBOL掃描器才能檢測到漏洞，因此，漏洞庫的數量決定了掃描工具能
夠檢測的范圍。
2.4 易使用性
一個(gè)難以理解和使用的界面，會(huì )阻礙管理員使用這些工具，因此，界面友好性尤為重要。不同的
掃描工具軟件，界面也各式各樣，從簡(jiǎn)單的基于文本的，到復雜的圖形界面，以及Web界面。
2.5 掃描報告
對管理員來(lái)說(shuō)，掃描報告的功能越來(lái)越重要，在一個(gè)面向文檔的商務(wù)環(huán)境中，你不但要能夠完成
你的工作，而且還需要提供書(shū)面資料說(shuō)明你是怎樣完成的。
事實(shí)上，一個(gè)掃描可能會(huì )得到幾百甚至幾千個(gè)結果，但是這些數據是沒(méi)用的，除非經(jīng)過(guò)整理，轉換成可以為人們理解的信息。這就意味著(zhù)理想情況下，美國SYMBOL掃描器應該能夠對這些數據進(jìn)行分類(lèi)和交叉引用，可以導到其他程序中，或者轉換成其他格式（比如CSV，HTML，XML，MHT，MDB，EXCEL以及Lotus等等），采用不同方式來(lái)展現它，并且能夠很容易的與以前的掃描結果做比較。
2.6 分析與建議
發(fā)現漏洞，才完成一半工作。一個(gè)完整的方案，同時(shí)將告訴你針對這些漏洞將采取哪些措施。一個(gè)好的漏洞美國SYMBOL掃描器會(huì )對掃描結果進(jìn)行分析，并提供修復建議。漏洞修復工具，它可以和流行的掃描工具結合在一起使用，對掃描結果進(jìn)行匯總，并自動(dòng)完成修復過(guò)程。
2.7 分析的準確性
只有當報告的結果是的，提供的修復建議是有效的，一份包含了詳細漏洞修復建議的報告，才算是一份的報告。一個(gè)好的美國SYMBOL掃描器必須具有很低的誤報率（報告出的漏洞實(shí)際上不存在）和漏報率（漏洞存在，但是沒(méi)有檢測到）。
2.8 安全問(wèn)題
因美國SYMBOL掃描器而造成的網(wǎng)絡(luò )癱瘓所引起的經(jīng)濟損失，和真實(shí)攻擊造成的損失是一樣的，都非常巨大。一些美國SYMBOL掃描器在發(fā)現漏洞后，會(huì )嘗試進(jìn)一步利用這些漏洞，這樣能夠確保這些漏洞是真實(shí)存在的，進(jìn)而消除誤報的可能性。但是，這種方式容易出現難以預料的情況。在使用具備這種功能的掃描工具的時(shí)候，需要格外小心，不要將其設置成自動(dòng)運行狀態(tài)。美國SYMBOL掃描器可能造成網(wǎng)絡(luò )失效的另一種原因，是掃描過(guò)程中，超負荷的數據包流量造成拒絕服務(wù)（DOS，Denial Of Service）。為了防止這一點(diǎn)，需要選擇好適當的掃描設置。相關(guān)的設置項有：并發(fā)的線(xiàn)程數、數據包間隔時(shí)間、掃描對象總數等，這些項應該能夠調整，以便使網(wǎng)絡(luò )的影響降到zui。一些掃描工具還提供了"安全掃描"的模板，以防止造成對目標系統的損耗。
2.9 性能
美國SYMBOL掃描器運行的時(shí)候，將占用大量的網(wǎng)絡(luò )帶寬，因此，掃描過(guò)程應盡快完成。當然，漏洞庫中的漏洞數越多，選擇的掃描模式越復雜，掃描所耗時(shí)間就越長(cháng)，因此，這只是個(gè)相對的數值。提高性能的一種方式，是在企業(yè)網(wǎng)中部署多個(gè)掃描工具，將掃描結果反饋到一個(gè)系統中，對掃描結果進(jìn)行匯總。
隱患美國SYMBOL掃描器的價(jià)格策略商業(yè)化的掃描工具通常按以下幾種方式來(lái)發(fā)布器授權許可證：按IP地址授權，按服務(wù)器授權，按管理員授權。不同的授權許可證方式有所區別。
3.1 按IP段授權
許多掃描其產(chǎn)品，比如eEye的Retina和ISS（Internet Security Scanner）要求企業(yè)用戶(hù)按照IP
段或IP范圍來(lái)收費。換句話(huà)說(shuō)，價(jià)格取決于所授權的可掃描的IP地址的數目。
3.2 按服務(wù)器授權
一些美國SYMBOL掃描器供應商，按照每個(gè)服務(wù)器/每個(gè)工作站來(lái)計算器許可證的價(jià)格。服務(wù)器的授權價(jià)格會(huì )
比工作站高很多，如果有多臺服務(wù)器的話(huà)，掃描工具的價(jià)格會(huì )明顯上升。
3.3 按管理員授權
對于大多數企業(yè)而言，這種授權方式，比較簡(jiǎn)單，性?xún)r(jià)比也較好。
總結
在現在的互聯(lián)網(wǎng)環(huán)境中，威脅無(wú)處不在。2003年1-3季度，CERT協(xié)調中心就收到超過(guò)114，000個(gè)漏洞事件報告，這個(gè)數字超過(guò)2002年的總和，這表明，此類(lèi)事件在不斷增長(cháng)中。為了防范攻擊，*件事就是在黑發(fā)動(dòng)攻擊之前，發(fā)現網(wǎng)絡(luò )和系統中的漏洞，并及時(shí)修復。但是，漏洞掃描工具在特性、性、價(jià)格以及可用性上差別較大，如何選擇一個(gè)正確的隱患美國SYMBOL掃描器，尤為重要。