第七章第七章 网络安全检测与评估技术网络安全检测与评估技术 第第7章章 网络安全检测与评估网络安全检测与评估技术技术 内容提要：内容提要：网络安全漏洞网络安全漏洞 网络安全评估标准网络安全评估标准网络安全评估方法网络安全评估方法网络安全检测评估系统简介网络安全检测评估系统简介小结小结第七章第七章 网络安全检测与评估技术网络安全检测与评估技术 7.1 网络安全漏洞网络安全漏洞 1.网络安全漏洞威胁网络安全漏洞威胁（1）安全漏洞的定义）安全漏洞的定义 漏洞是在硬件、软件、协议的具体实现或漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，可以使攻击者在系统安全策略上存在的缺陷，可以使攻击者在未授权的情况下访问或破坏系统。未授权的情况下访问或破坏系统。漏洞的产生有其必然性，这是因为软件的漏洞的产生有其必然性，这是因为软件的正确性通常是通过检测来保障的。而正确性通常是通过检测来保障的。而“检测只能检测只能发现错误，证明错误的存在，不能证明错误的发现错误，证明错误的存在，不能证明错误的不存在不存在”。返回本章首页返回本章首页第七章第七章 网络安全检测与评估技术网络安全检测与评估技术 （
