熟悉网络漏洞扫描系统的计划2011年研发二部工作周报月报作者：赵玉武时间：2012-6-13目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc318392204"一、整理漏扫系统的结构PAGEREF_Toc318392204\h1HYPERLINK\l"_Toc318392205"1、整理NetScan目录中的程序。PAGEREF_Toc318392205\h1HYPERLINK\l"_Toc318392206"2、整理proftpd目录中内容（插件的检测信息）。PAGEREF_Toc318392206\h1HYPERLINK\l"_Toc318392207"3、整理proxyd目录中的安管（安管平台）。PAGEREF_Toc318392207\h1HYPERLINK\l"_Toc318392208"二、熟悉Nessus的工作原理PAGEREF_Toc318392208\h1HYPERLINK\l"_Toc318392209"1、Nessus扫描引擎的工作原理PAGEREF_Toc318392209\h1HYPERLINK\l"_Toc318392210"三、整理运行的整个流程PAGEREF_Toc318392210\h1HYPERLINK\l"_Toc318392211"1、通过客户端下发策略，上传到服务器上。PAGEREF_Toc318392211\h1HYPERLINK\l"_Toc318392212"2、服务端：接收客户端下发的策略。PAGEREF_Toc318392212\h1HYPERLINK\l"_Toc318392213"3、服务端进行身份的认证PAGEREF_Toc318392213\h1熟悉网络漏洞扫描系统的计划PAGE\*MERGEFORMAT21一、整理漏扫系统的结构网卡是Linux服务器中最重要网络设备。据统计，Linux网络故障有35％在物理层、25％在数据链路层、10％在网络层、10％在传输层、10％在对话、7％在表示层、3％在应用层。由此可以看出，网络故障通常发生在网络七层模型的下三层，即物理层、链路层和网络层。对应于实际网络也就是使用的网络线缆、网卡、交换机、路由器等设备故障。Linux的网络实现是模仿FreeBSD的，它支持FreeBSD的带有扩展的Sockets（套接字）和TCP/IP协议。它支持两个主机间的网络连接和Sockets通讯模型，实现了两种类型的Sockets：BSDSockets和INETSockets。它为不同的通信模型和服务质量提供了两种传输协议，即不可靠的、基于消息的UDP传输协议和可靠的、基于流的传输协议TCP，并且都是在IP网络协议上实现的。INETsockets是在以上两个协议及IP协议之上实现的。由于交换机、路由器通常独立于Linux或者其他操作系统。网卡设置故障是造成Linux服务器故障最主要原因。可能因为硬件的质量或性能、磨损老化、人为误操作、不正确的网络设置、管理问题、Linux软件的BUG、系统受到黑客攻击和Linux病毒等原因造成。Linux服务器网卡故障排除的思路是：应当遵循先硬件后软件的方法。因为硬件如果出现物理损坏那么如何设定网卡都不能解决故障。解决问题的方法可以从自身Linux计算机的网卡查起，如果确定硬件没有问题了，再来考虑软件的设定。1、网卡的选择一般来说，2.4版本以后的Linux可以支持的网卡芯片组数量已经很完备了，包括著名厂商如：Intel以及使用广泛的RealTek,Via等网卡芯片都已经被支持，所以使用者可以很轻易的设定好他们的网络卡。但是由于Linux发行版本众多（目前超过188个），使用前最好查看Linux发行版本的文档。以RedhatLinux9.0为例，这个设备列表在Ethernet-HOWTO文档中。另外最直接的方法是查看一个目录：/lib/modules/release/kernel/drivers/net,其中release是内核版本，可以使用命令：“uname-r”获得。对于RedhatLinux9.0是2.4.20-8。#ls/lib/modules/2.4.20-8/kernel/drivers/net/3c501.oatp.oeth16i.oni52.osmc-ultra.o3c503.obonding.oethertap.oni65.ostarfire.o3c505.ocs89x0.oewrk3.ons83820.ostrip.o3c507.o