用OSSIM发现网络扫描

用OSSIM发现网络扫描

创新互联建站-专业网站定制、快速模板网站建设、高性价比五台网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式五台网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖五台地区。费用合理售后完善，10多年实体公司更值得信赖。

网络扫描原本是用于网络资源管理。通过获取活动主机、开放服务、操作系统等关键信息的重要技术。扫描技术包括Ping扫描（确定哪些主机正在活动）、端口扫描（确定有哪些开放服务）、操作系统辨识（确定目标主机的操作系统类型）。详情参考《基于OSSIM平台的漏洞扫描详解》、《OSSIM中主动与被动探测工具（arpwatch+p0f+pads）组合应用》。

这些扫描器在扫描时大多使用小包，这时想通过流量监控系统（Zabbix等）发现扫描行为，是不容易实现的。需要使用***检测系统方可发现这种异常行为。

注意：你或许可以通过扫描工具来获取本网段内主机的IP跟MAC地址的对应关系，如果跨网关就无法获取，因为ARP包是无法跨越网段传输。

在企业网环境里你可以通过网管软件中启用的SNMP协议获取IP和MAC地址，但如果某台主机没有通过三层交换设备发送数据包，或者三层设备未开启三层交换功能，就无法获得这些信息。