網(wǎng)站制作中，會(huì )有各種各樣的問(wèn)題，網(wǎng)站漏洞是當前危害網(wǎng)絡(luò )的最重要的一項，漏洞掃描器的出現為修補漏洞提供了好的條件，漏洞掃描儀的發(fā)展趨勢是什么樣的，對于漏洞的等級又是怎么區分的呢？

　　漏洞掃描軟件從最初的專(zhuān)門(mén)為UNIX系統編寫(xiě)的一些只具有簡(jiǎn)單功能的小程序，發(fā)展到現在，已經(jīng)出現了多個(gè)運行在各種操作系統平臺上、具有復雜功能的商業(yè)程序。今后的發(fā)展趨勢主要有以下幾點(diǎn)，可以根據實(shí)際Web信息系統風(fēng)險評估的需求進(jìn)行選用：

　　1.使用插件或者叫功能模塊技術(shù)。每個(gè)插件都封裝一個(gè)或者多個(gè)漏洞的測試手段，主掃描程序通過(guò)調用插件的方法來(lái)執行。僅僅是添加新插件就可以使軟件增加新功能，掃描更多漏洞。在插件編寫(xiě)規范公布的情況下，用戶(hù)或者第三方公司甚至可以自己編寫(xiě)插件來(lái)擴充軟件功能。同時(shí)這種技術(shù)使軟件升級維護都變得簡(jiǎn)單，并具有非常強的擴展性。

 

　2.使用專(zhuān)用腳本語(yǔ)言。這其實(shí)就是一種更為高級的插件技術(shù)，用戶(hù)可以使用專(zhuān)用腳本語(yǔ)言來(lái)擴充軟件功能。這些腳本語(yǔ)言語(yǔ)法通常都比較簡(jiǎn)單易學(xué)，往往用十幾行代碼就可以定制成一個(gè)簡(jiǎn)單的測試，為軟件添加新的測試項。腳本語(yǔ)言的使用，簡(jiǎn)化了編寫(xiě)新插件編程的工作，使擴充軟件功能工作變得更加容易，也更加有趣。

　　3.由漏洞掃描程序到安全評估專(zhuān)家系統。最早的漏洞掃描程序只是簡(jiǎn)單地把各個(gè)掃描測試項的執行結果排列出來(lái)，直接提供給測試者而不對信息進(jìn)行任何分析處理。當前較成熟的掃描系統都能將對單個(gè)主機的掃描結果整理，形成出報表，能夠對具體漏洞提出一些解決方法。不足之處是對網(wǎng)絡(luò )的狀況缺乏一個(gè)整體的評估，對網(wǎng)絡(luò )安全沒(méi)有系統的解決方案。未來(lái)的安全掃描系統，應該不但能夠掃描安全漏洞，還能夠智能化協(xié)助網(wǎng)絡(luò )信息系統管理人員評估本網(wǎng)絡(luò )的安全狀況，給出安全建議，成為一個(gè)安全評估專(zhuān)家系統。

　　在實(shí)現了對Web信息系統安全掃描之后，便可依據掃描結果，對Web信息系統的安全性能進(jìn)行評估，從而給出Web信息系統的風(fēng)險狀況。風(fēng)險評估的依據是根據掃描結果，根據Web信息系統所具有的漏洞數目及漏洞的危害程度，將Web信息系統的安全狀態(tài)進(jìn)行分級?！級：掃描結果顯示沒(méi)有漏洞，但這并不表明系統沒(méi)有漏洞，因為有許多漏洞是尚未發(fā)現的，我們只能針對已知的漏洞進(jìn)行測試。

　　B級：具有一些泄漏服務(wù)器版本信息之類(lèi)的不是很重要內容的漏洞，或者提供容易造成被攻擊的服務(wù)，如允許匿名登錄，這種服務(wù)可能會(huì )造成許多其它漏洞。

　　C級：具有危害級別較小的一些漏洞，如可以驗證某賬號的存在，可以造成列出一些頁(yè)面目錄、文件目錄等，不會(huì )造成嚴重后果的漏洞。

　　D級：具有一般的危害程度的漏洞。如拒絕服務(wù)漏洞，造成Web信息系統不能正常工作；可以讓黑客獲得重要文件的訪(fǎng)問(wèn)權的漏洞等。

　　E級：具有嚴重危害程度的漏洞。如存在緩沖區溢出漏洞，存在木馬后門(mén)，存在可以讓黑客獲得根用戶(hù)權限或根用戶(hù)的shell漏洞，根目錄被設置一般用戶(hù)可寫(xiě)等一些后果非常嚴重的漏洞。

---