在线精品国产亚洲AV日韩_亚洲av日韩综合一区在线观看_97亚洲色欲色欲综合网在线观看_又黄又刺激无遮挡大片啪啪_暖暖社区免费观看高清完整版_欧美日韩日本熟女乱_欧美老熟妇伦视频_97国产精品麻豆性色aⅴ_国产三级aⅴ在线观看_亚洲精品嫩草研究院_午夜福利不卡一区二区在线观看_全站资源实时更新

掃描器的種類(lèi)
隨著科技的發(fā)展和進(jìn)步,掃描器也逐漸被大眾所使用,掃描器有很多,但是卻沒(méi)有嚴(yán)格的劃分,按照使用場(chǎng)景可分為以下幾種。

(1)主動(dòng)型

主動(dòng)型的意思就是說(shuō),當(dāng)對(duì)目標(biāo)進(jìn)行掃描時(shí),掃描請(qǐng)求是主動(dòng)發(fā)起的,所以稱(chēng)之為主動(dòng)型。它們不受產(chǎn)品形態(tài)的約束,既可以是軟件,也可以是硬件,常見(jiàn)的軟件代表有:Acunetix WVS、Nessus Vulnerability Scanner等,它們?cè)谥鳈C(jī)上成功安裝后,就可以對(duì)目標(biāo)進(jìn)行安全掃描和測(cè)試。硬件代表有:綠盟極光等,它們需要部署在網(wǎng)絡(luò)中,才能對(duì)目標(biāo)進(jìn)行相應(yīng)的安全掃描。

其特點(diǎn)如下。

優(yōu)點(diǎn):功能強(qiáng)大。

缺點(diǎn):需要安裝或部署,同時(shí)存在單機(jī)性能瓶頸,相比于云端型不易于橫向擴(kuò)展。
掃描器

這里不是說(shuō)不能橫向擴(kuò)展,而是說(shuō)不易于,因?yàn)檫@種主動(dòng)型掃描,不是為大規(guī)模掃描而誕生的,它可以理解為云端型掃描節(jié)點(diǎn),如果在主動(dòng)型基礎(chǔ)上進(jìn)行橫向擴(kuò)展,我們需要額外的開(kāi)發(fā)工作量,比如掃描結(jié)果的集中存儲(chǔ)、任務(wù)的合理調(diào)度等,而并不能像云端型那樣直接增加掃描節(jié)點(diǎn)。

(2)被動(dòng)型

被動(dòng)型,它有一個(gè)明顯的特點(diǎn),就是不會(huì)向目標(biāo)發(fā)送掃描請(qǐng)求,而是通過(guò)中間代理或流量鏡像的方式,通過(guò)網(wǎng)絡(luò)流量的真實(shí)請(qǐng)求去發(fā)現(xiàn)和告知可能存在的安全缺陷或漏洞。因此它有兩種常見(jiàn)的工作模式,一種是代理模式,這種模式掃描器會(huì)以代理的形式而存在,這樣真實(shí)的流量就會(huì)流經(jīng)代理掃描器,此時(shí)就可以進(jìn)行被動(dòng)的分析和檢測(cè),不會(huì)對(duì)目標(biāo)產(chǎn)生新的訪(fǎng)問(wèn)壓力;另一種則是旁路型,它主要以硬件形式為主,通過(guò)獲取待檢測(cè)目標(biāo)的流量鏡像,對(duì)其中的HTTP流量進(jìn)行會(huì)話(huà)重組和協(xié)議解析,最后利用內(nèi)置的安全特征和動(dòng)態(tài)沙盒等技術(shù)手段以被動(dòng)的方式發(fā)現(xiàn)潛在的攻擊和風(fēng)險(xiǎn)。

其特點(diǎn)如下。

優(yōu)點(diǎn):不會(huì)產(chǎn)生任何新的流量,不會(huì)對(duì)掃描目標(biāo)產(chǎn)生額外的掃描風(fēng)險(xiǎn)。

缺點(diǎn):它是以被動(dòng)的方式去檢測(cè)和發(fā)現(xiàn)的,屬于事中的對(duì)抗和監(jiān)控,并不能有效地將安全風(fēng)險(xiǎn)在事前扼殺,一旦攻擊繞過(guò)去,無(wú)法及時(shí)進(jìn)行止損。
掃描器

(3)云端型(SaaS)

云端型的掃描器,大多采用B/S結(jié)構(gòu),用戶(hù)通過(guò)瀏覽器就可以直接對(duì)目標(biāo)進(jìn)行安全掃描,它既不需要安裝,也不需要部署,即可使用安全掃描的服務(wù)。這類(lèi)掃描器,其實(shí)是將掃描器的實(shí)體搬到了云端,通過(guò)云端的服務(wù)器來(lái)對(duì)目標(biāo)進(jìn)行掃描,掃描請(qǐng)求則是由云端服務(wù)器直接發(fā)起的。常見(jiàn)的云端型掃描的代表有:百度的云掃描、360的WebScan和安賽的AIScanner等。

其特點(diǎn)如下。

優(yōu)點(diǎn):使用方便,具有跨平臺(tái)的特點(diǎn),同時(shí)易于橫向擴(kuò)展,可用于大規(guī)模掃描。

缺點(diǎn):云端的實(shí)現(xiàn)較為復(fù)雜,難度也較大,比如:云端的任務(wù)分發(fā)和調(diào)度、云端資源的高效分配和利用,以及云端設(shè)備的監(jiān)控和報(bào)警等相關(guān)的云端技術(shù)實(shí)踐。

關(guān)于場(chǎng)景的分類(lèi)大概就這幾種,掃描器多種多樣,適用的場(chǎng)合也越來(lái)越多,以后會(huì)有更多的好的掃描器供挑選。
×微信客服在線(xiàn)咨詢(xún)