（一）漏洞定义与分类

漏洞是导致系统安全策略冲突的缺陷，可造成机密性受损、完整性破坏等风险。例如 2018 年披露的 Meltdown 和 Spectre CPU 漏洞，影响 1995 年后生产的 Intel、AMD 等芯片及 Windows、Linux 等主流系统，允许程序窃取内存中处理的数据。

分类标准：

普通漏洞：信息公开且有修补方案（如 Windows 补丁修复的漏洞）。

零日漏洞：新发现且未发布补丁，常被用于定向攻击（如 APT 组织利用未公开漏洞攻击政府机构）。

（二）重大安全事件与现状

典型案例：

现状分析：

国内外漏洞数据库显示，商业操作系统、数据库及开源软件普遍存在漏洞，AI、5G 等新领域成为漏洞研究热点。

国家层面建立漏洞管理体系：美国 NVD、我国 CNNVD/CNVD，制定《信息安全技术安全漏洞分类》等标准。

（一）漏洞来源与分类

1. 非技术性漏洞（管理缺陷）：

责任主体不明确：如企业无专职安全部门，导致漏洞修复无人跟进。

策略不完备：缺少笔记本电脑接入策略，允许外部设备非法接入内网。

人员技能不足：员工不知如何设置安全口令，导致弱口令漏洞。

2. 技术性漏洞（技术缺陷）：

设计错误：TCP/IP 协议设计允许 IP 地址伪造。

缓冲区溢出：输入数据超过缓冲区长度，导致程序执行恶意代码。

SQL 注入：未验证用户输入，攻击者通过 URL 注入恶意 SQL 语句。

（二）漏洞管理流程

资产确认：建立信息资产档案，如使用 Qualys Guard 管理 IP 和域名资产。

漏洞评估：基于 CVSS v3.0 量化威胁，满分 10 分（如某漏洞得 9.8 分，属于高危）。

修补与控制：安装补丁、升级系统，如 Oracle 针对 MySQL Server 拒绝服务漏洞发布补丁。

动态跟踪：监控新资产上线和威胁变化，持续修补漏洞。

（一）扫描器类型与原理

1. 主机漏洞扫描器

原理：检查本地文件、配置和弱口令，如 Tiger 工具检测 UNIX 系统配置问题。

案例：MBSA（微软基准安全分析工具）扫描 Windows 系统补丁缺失和弱口令。

2. 网络漏洞扫描器

原理：通过网络连接发送请求检测漏洞，如 Nessus 利用插件检测 Web 服务漏洞。

案例：Nmap 扫描目标端口，发现开放的 445 端口（可能存在永恒之蓝漏洞）。

nmap -p 445 目标IP   # 扫描指定主机的445端口nmap -p 445 192.168.1.0/24  # 扫描整个网段的445端口开放情况

3. 专用漏洞扫描器

场景：数据库（如明鉴）、Web 应用（如 AppScan）、工控系统。

（二）实战案例：Windows RPC 漏洞扫描

下载 retinarpcdcom.exe 工具，输入目标 IP 地址。

扫描结果显示 “VULNERABLE”，表示存在 RPC 漏洞，需立即打补丁。

（一）漏洞发现技术

模糊测试：向系统输入异常数据（如超长字符串），检测崩溃漏洞，如 W3AF 用于 Web 应用测试。

动态污点分析：追踪数据流向，发现未验证的输入漏洞，如 Metasploit 验证漏洞利用代码。

（二）漏洞修补与防范技术

1. 补丁管理流程：

现状分析→补丁跟踪→验证→安装→应急处理→检查，如微软 SUS 系统自动分发补丁。

2. 利用防范技术：

地址空间随机化（ASLR）：随机化程序内存地址，防止缓冲区溢出攻击定位 shellcode。

虚拟补丁：通过 WAF 过滤攻击流量，无需修改程序即可防御漏洞（如阻断 SQL 注入请求）。

（一）2023 年单选题

题目：下列哪项属于零日漏洞特征？（ ）

A. 已有公开修补方案

B. 未被厂商修复的漏洞

C. 仅影响老旧系统

D. 被广泛利用的常见漏洞

答案：B

解析：零日漏洞是尚未发布补丁的新漏洞，B 正确；A 为普通漏洞，C、D 与定义无关。

（二）2022 年案例分析题

背景：某企业发现数据库存在 SQL 注入漏洞，需制定防护方案。

问题：

推荐哪种专用扫描器？

列出两种防范技术。

参考答案：

推荐数据库漏洞扫描器或带有数据库扫描模块的漏洞扫描器，专注检测数据库安全缺陷。

防范技术：

虚拟补丁：通过 WAF 过滤含 “union select” 等特征的流量。

输入验证：对用户输入进行正则表达式校验，禁止非法字符。

漏洞分类：零日漏洞与普通漏洞的区别，CVE/CNVD 分类标准。

扫描技术：主机 / 网络 / 专用扫描器的适用场景（如 Nessus 用于远程网络检测）。

处置技术：ASLR、DEP 等内存保护技术的原理。

产品指标：扫描器的漏洞检测数量、防护网关的阻断准确率。

对比记忆：通过案例区分不同扫描器的应用场景（如主机扫描需本地安装，网络扫描可远程）。

实操练习：用 Nmap 扫描端口、Tiger 检测 Linux 配置，熟悉工具操作。

关注标准：重点掌握 CVSS 评分规则及我国漏洞管理标准（如 GB/T 30279）。