网络安全工具，可以理解为一种自动检测远程或本地主机安全性弱点的程序。它能够扫描IP地址、端口以及操作系统，记录目标主机的应答信息，从而收集到关键数据——例如是否允许匿名登录、是否提供了某项服务。扫描器的核心价值在于：它能发现目标主机内在的安全缺陷，而这些缺陷往往是攻击者入侵系统的突破口。系统管理员合理运用扫描器，有助于增强系统防护能力；但如果被恶意利用，则可能成为网络安全的重大威胁。
扫描器具备几个关键属性：首先，定位一台机器或一个网络；其次，一旦找到目标，能识别出机器上正在运行的服务；最后，测试这些服务是否存在漏洞。目前市场上常见的扫描器包括：NSS（网络安全扫描器）、stroke（超级优化TCP端口检测程序，可记录指定机器的所有开放端口）、SATAN（安全管理员的网络分析工具）、JAKAL、XSCAN等。
除了扫描器，当前主流的网络安全硬件还有：入侵防御系统（IPS）、入侵检测系统（IDS）、统一威胁管理网关（UTM）。早期的硬件防火墙在特定时期发挥了重要作用，但随着UTM的出现，其地位已逐步被取代。
十五、黑客常用的信息收集工具
信息收集是突破网络系统的第一步。黑客通常会利用以下工具来获取所需情报。
1、SNMP协议
SNMP协议最初由IETF为解决互联网上的路由器管理问题而提出，它与协议本身无关，可在IP、IPX、AppleTalk、OSI等多种传输协议下运行。黑客可利用该协议查阅非安全路由器的路由表，从而了解目标机构网络拓扑的内部细节。
2、TraceRoute程序
TraceRoute程序由Van Jacobson编写，是一款深入探索TCP/IP协议的实用工具。它能让我们看到数据包从一台主机传输到另一台主机所经过的路由，同时支持IP源路由选项，允许源主机指定发送路径。通过TraceRoute，黑客可以掌握到达目标主机所经过的网络数和路由器数。
3、Whois协议
Whois是一种信息服务，可提供所有DNS域及负责各域的系统管理员数据——不过这些数据往往已过时。具体操作时，会先向服务器的TCP端口43建立连接，发送查询关键字并加上回车换行，然后接收服务器的查询结果。
4、DNS服务器
DNS（域名系统）为互联网上的主机分配域名地址和IP地址。用户使用域名时，系统会自动将其转换为IP地址。执行域名服务的服务器称为DNS服务器，它负责响应域名查询请求。黑客可以利用DNS服务器获取目标域名的相关信息。
5、Finger协议
Finger协议能提供特定主机上用户的详细信息，例如注册名、电话号码、最后登录时间等。这些信息在信息收集阶段非常实用。
6、Ping实用程序
Ping命令是网络管理员或黑客必须掌握的基础命令。其原理很简单：向目标IP地址发送一个数据包，对方会返回同样大小的数据包。根据返回的数据包可以确定目标主机的存在，并初步判断其操作系统（通过TTL值），还能测定连接速度和丢包率。不过，部分防火墙会禁止Ping，导致出现超时提示。使用方法也很简单：开始-运行-CMD-输入ping 0.0.0.0回车，0.0.0.0替换为实际需要测试的IP。
十六、Internet 防火墙
Internet防火墙是一个系统（或一组系统），其核心作用是增强机构内部网络的安全性。防火墙系统决定了哪些内部服务可以被外界访问，外界的哪些人可以访问内部哪些服务，以及哪些外部服务可以被内部人员访问。要使防火墙有效，所有进出Internet的信息都必须经过防火墙检查，防火墙只允许授权数据通过，并且自身也必须能够抵御攻击。
1、Internet防火墙与安全策略的关系
防火墙不仅仅是路由器、堡垒主机或任何网络安全设备的组合，它实际上是安全策略的一部分。而安全策略则建立全方位的防御体系，包括用户责任、网络访问规定、服务访问规则、认证方式、拨入拨出管理、磁盘和数据加密、病毒防护，以及员工培训等。所有可能受到攻击的环节都必须以相同的安全级别加以保护。要知道，如果仅有防火墙而没有全面的安全策略，那防火墙就形同虚设。
2、防火墙的好处
Internet防火墙负责管理机构内部网络和Internet之间的访问。如果没有防火墙，内部网络上的每个节点都直接暴露给Internet，极易受到攻击。这意味着内部网络的安全性完全取决于每个主机的坚固程度，而整个网络的安全性实际上等同于其中最薄弱的系统。
3、Internet防火墙的作用
Internet防火墙允许网络管理员定义一个中心“扼制点”，用于防止非法用户（比如黑客、网络破坏者）进入内部网络，禁止存在安全脆弱性的服务进出网络，并抗击来自各种路径的攻击。这样，网络的安全性就在防火墙系统上得到强化，而不是分散在内部网络的所有主机上，从而大大简化了安全管理。
在防火墙上可以方便地监控网络安全状况，并产生报警。值得警惕的是，对于与Internet相连的内部网络来说，关键问题不是网络是否会受到攻击，而是何时受到攻击、谁在攻击。网络管理员必须审计并记录所有通过防火墙的重要信息。如果管理员不能及时响应报警并审查常规记录，防火墙同样形同虚设。
另一方面，防火墙还可以作为NAT（网络地址转换）的逻辑地址，用来缓解地址空间短缺的问题，并消除机构在更换ISP时重新编址的麻烦。此外，防火墙是审计和记录Internet使用量的最佳场所，网络管理员可以据此向管理部门提供Internet连接的费用情况，排查潜在的带宽瓶颈，并按核算模式提供部门级计费。
4、防火墙和网闸的区别
设计理念上，防火墙以应用为主、安全为辅——在支持尽可能多的应用的前提下保证使用安全。这使得它可以广泛用于个人电脑等多种场景，但安全性往往差强人意。而网闸则以安全为主，在保证安全的前提下支持尽可能多的应用，主要用在安全性要求极高的领域，比如政府网络、工业控制系统的保护等。
十七、Internet安全隐患的主要体现
1. Internet是一个开放、无控制机构的网络，黑客经常侵入计算机系统，窃取机密数据或破坏重要数据，甚至让系统瘫痪。
2. Internet的数据传输基于TCP/IP通信协议，这些协议缺乏传输过程中的信息加密措施。
3. 多数通信业务使用Unix操作系统支持，而Unix本身存在的安全脆弱性直接影响安全服务。
4. 计算机上存储、传输和处理的电子信息，还没有像传统邮件那样进行信封保护和签字盖章。信息的来源和去向是否真实、内容是否被改动、是否泄露，在应用层服务协议中很大程度上靠“君子协定”维系。
5. 电子邮件存在被拆看、误投和伪造的可能，用邮件传输重要机密信息风险较大。
6. 计算机病毒通过Internet传播危害极大，可以导致网络瘫痪、数据丢失。病毒可以通过公共匿名FTP文件传送、邮件及附件传播。
十八、网络安全攻击的形式
主要有四种形式：中断、截获、修改和伪造。
中断以可用性为目标，毁坏系统资源，使网络不可用。
截获以保密性为目标，非授权用户通过某种手段获得系统资源的访问权。
修改以完整性为目标，非授权用户不仅获得访问权，还对数据进行篡改。
伪造同样以完整性为目标，非授权用户将伪造的数据插入正常传输的数据中。
网络安全的解决方案
一、攻击检测系统部署
攻击检测能力是衡量防御体系是否完整有效的重要因素。强大完整的攻击检测体系可以弥补防火墙相对静态防御的不足。具体做法是将攻击检测引擎接入中心交换机，实时捕获内外网之间传输的所有数据，利用内置的攻击特征库，通过模式匹配和智能分析的方法检测攻击行为和异常现象，并在数据库中记录事件作为事后分析的依据。情况严重时系统会发出实时报警，方便管理员及时应对。
二、漏洞扫描系统
采用先进的漏洞扫描系统定期对工作站、服务器、交换机等设备进行安全检查，根据结果提供详细可靠的安全性分析报告，为提高网络安全整体水平提供重要依据。
三、网络版杀毒产品部署
网络防病毒方案的目标是在整个局域网内杜绝病毒的感染、传播和发作。为此，需要在所有可能感染和传播病毒的地方采取防病毒手段，同时支持远程安装、智能升级、远程报警、集中管理、分布查杀等功能。
十九、网络安全设备
在网络设备和网络应用市场蓬勃发展的带动下，近年来网络安全市场迎来了高速发展期。一方面，网络规模迅速扩大，安全问题日益复杂，建设可管、可控、可信的网络成为推进应用的前提；另一方面，业务日趋复杂，保证应用层安全成为新的方向。
随着网络技术快速发展，原来单点叠加式的防护手段已难以抵御混合型安全威胁。构建局部安全、全局安全、智能安全的整体体系，提供多层次、全方位的立体防护，成为信息安全建设的新理念。在此理念下，网络安全产品正发生着一系列变革。
结合实际需求，网络安全解决方案正朝着以下几个方向发展：
主动防御走向市场
主动防御理念已经发展多年，但从理论到应用一直存在阻碍。它通过分析指定程序或线程的行为，根据预设规则判定是否危险。然而智能化问题是最大障碍——如何在规则下发现、判断、检测威胁并主动防御，一直困扰着产品化进程。不过，主动防御能提升安全策略执行效率，对企业推进网络安全建设有积极作用。随着技术进步，以程序自动监控、自动分析、自动诊断为主要功能的主动防御型产品将与传统设备结合，高效准确地防御病毒、蠕虫、攻击等恶意行为，逐步成熟并推向市场。
安全技术融合备受重视
单一防护产品已无法满足市场需求，发展整体解决方案成为必然趋势。用户对务实有效的整体方案需求迫切，而整体方案需要产品更加集成化、智能化、便于集中管理。未来几年，开发整体解决方案将成为主要厂商差异化竞争的重要手段。
软硬结合，管理策略走入整体解决方案
面对庞大复杂的网络，仅靠传统设备已无法满足可管可控要求。以终端准入解决方案为代表的网络管理软件开始融合进整体安全方案——通过控制用户终端安全接入，强制实施安全策略，严格控制使用行为，为网络安全提供有效保障，实现主动防护，推动整体安全体系建设。
