第7章 zemax系统菜单

第七章系统菜单

§1 全部更新（Update All）

这个选项更新全部窗口以反映最新镜头数据。ZEMAX不能在图形和文件窗口自动改变最后形成的镜头数据。这是由于新数据在镜头数据编辑器中被键入时，ZEMAX如果不断地计算MTF，光线特性曲线，点列图和其它数据，那么程序反应会变得很慢。对镜头做所有需要的改变，然后选择“Update All”来更新和重新计算所有的数据窗口。

单个曲线和文本窗口（非编辑器）也可以双击窗口内的任意位置更新。

§2 更新（Update）

这个选项只更新镜头数据编辑器和附加数据编辑器中的数据。更新功能用来重新计算一阶特性，如光瞳位置，半口径，折射率和求解值。只影响镜头数据编辑器和附加数据编辑器中的当前数据。参见本章中§1全部更新“Updata All”的内容。

§3 通用数据（General）

这个选项产生通用系统数据对话框，它用来定义作为整个系统的镜头的公共数据，而不是与单个面有关的数据。参见“Advanced”部分。

镜头标题（Lens Title）

镜头标题出现在曲线和文本输出中。标题是通过将题目输入到所需位置得到的。附加的文本数据可以放在大多数图形输出中，参见本章后面“Configuring the environment”的说明。

光圈类型（Aperture T ype）

系统光圈表示在光轴上通过系统的光束大小。要建立系统光圈，需要定义系统光圈类型和系统光圈值。用光标在下拉列表中选择所需的类型。系统光圈类型有如下几种：入瞳直径（Entrance Pupil Diameter）：用透镜计量单位表示的物空间光瞳直径

像空间F/# （Image Space F/#）：与无穷远共轭的像空间近轴F/#

物空间数值孔径（Object Space Numerical Aperture）物空间边缘光线的数值孔径（nsinθm）通过光栏尺寸浮动（Float by Stop Size）：用光栏面的半口径定义

近轴工作F/#（Paraxial Working F/#）：共轭像空间近轴F/#

物方锥形角（Object Cone Angle）：物空间边缘光线的半角度，它可以超过90度

这些术语在第三章“约定和定义”中进一步定义。若选择了“Object Space N.A”或“Object cone angle”作为系统光圈类型，物方厚度必须小于无穷远。上述类型中只有一种系统光圈类型可以被定义。例如，一旦入瞳直径确定，以上说明的所有其它光圈都由镜头规格决定。

光圈值（Aperture Value）

系统光圈值与所选的系统光圈类型有关。例如，如果选择“Entrance Pupil Diameter”作为系统光圈类型，系统光圈值是用透镜计量单位表示的入瞳直径。ZEMAX采用光圈类型和光圈数值一起来决定系统的某些基本量的大小，如入瞳尺寸和各个元件的清晰口径。

选择“Float by Stop Size”为系统光圈类型是上述规律的唯一例外。如果选择“ Float by Stop

Size”作为系统光圈类型，光栏面（镜头数据编辑器中设置）的半口径用来定义系统光圈。

镜头单位（Lens Units）

镜头单位有四种选择：毫米，厘米，英尺，或米。这些单位用来表示数据，如半径，厚度，和入瞳直径。许多图形（光学特性曲线，点列图）使用微米做单位，波长也是用微米表示。

玻璃库（Glass Catalogs）

本控件组有一个列出当前被使用的玻璃库（无扩展名）名称的可编辑栏。栏的缺省值是”schott”，它表示镜头可以从库中使用玻璃。如果需要不同玻璃类别，可以用按钮或键入玻璃类名来选择。若要使用不在按钮列表中的玻璃库，可以在在编辑栏键入类名。多个玻璃库之间可以用空格来分隔。关于改变玻璃库的内容参见“使用玻璃目录”一章。

注解（Notes）

注解部分允许输入几行文本，它们与镜头文件一起被存储。

§4 高级数据（Advanced）

这个选项产生Advanced System Data对话框，它不是定义与单个面有关的数据，而是用来定义作为整个系统的镜头的少数公共数据。参见“通用”部分。

光线定位（Ray Aiming）

光线定位选择框由三种状态：无（None），近轴光线参考（Paraxial Reference）和实际光线参考（Real Reference）。如果光线定位状态为“None”，ZEMAX用近轴入瞳尺寸和位置来决定从物面发出的主波长光线，而入瞳由光圈设置确定并用主波长在轴上计算。这表示ZEMAX 忽略入瞳像差。对于有中等视场的小孔径系统，这是完全可以接受的。但是，那些有小F数或大视场角的系统，具有很大的入瞳像差。光瞳像差的两个主要影响是光瞳位置随视场角的漂移和光瞳边缘的变形。

如果光线定位被选定，ZEMAX则考虑像差。光线定位后，每根光线在追迹时被迭代，同时，在程序运行时校正光线定位以便使光线准确通过光栏面。

光栏面的正确位置是首先由计算的光栏面半径决定的。正确的光栏面坐标是用光瞳坐标线性缩放计算得到。例如，边缘光线的归一化的光瞳坐标为P y=1.0。光栏面的正确坐标是光栏面半径乘以P y

。

可以用近轴光线或实际光线计算光栏面半径。若选择“Real Reference”那么主波长边缘光线从物面中心向光栏面追迹。光栏面上的光线高度就是光栏半径。若选择” Paraxial Reference”，那么使用近轴光线追迹。当选择“Real Reference”时，所有的实际光线被调整以便在以实际光栏半径为基准的光栏面上正确定位，相应地，近轴光线以近轴光栏半径为基准。

当使用光线定位时，光栏面（而不是入瞳）是被均匀照明的面。这会产生意外的结果。例如，当使用物方数值孔径作为系统光圈类型时，ZEMAX用正确的数值孔径追迹近轴入瞳的位置和尺寸。如果光线定位随后被设置为“Paraxial Reference”，实际光线追迹将影响近轴光栏尺寸。这会产生一个与系统光圈值的不同的数值孔径。这是由于为消除光瞳像差而调整了光线角度之故。解决这个问题的办法是使用实际光线参考（Real Reference）。

通常，首选设置为近轴光线参考“Paraxial reference”。

虽然光线定位比近轴入瞳定位更精确，但在运行的时候，大多数的光线追迹将使用2到8倍的时间。（参见后面“Tolerance”选项的说明）。因此，只有需要时才使用光线定位。为确定系统中的入瞳像差量，关闭光线定位，然后查看光瞳像差曲线（参见分析菜单“Analysis menu”这一章中的这一功能的说明）。小于一定百分比的光瞳像差通常忽略不计。若系统中有较大的光瞳

像差，选择光线定位打开，反复计算。像差将减少到零或接近零。

使用光线定位贮藏器 （Use Ray Aiming Cache ）

若选取光线定位贮藏器， ZEMAX 贮藏光线定位坐标以便新光线追迹能利用先前光线定位结果进行迭代运算。使用贮藏器能明显加速光线追迹。但是，使用贮藏器需要精确追迹主光线。对于主光线不能被追迹的许多系统， 贮藏器应被关闭。

加强型光线定位（慢）（Robust Ray Aiming （slow ））

若选取本功能，ZEMAX 使用一种更可靠但较慢的运算来定位光线。只有在即使贮藏器打开，光线定位也失败时，此选项才被设置。除非光线定位贮藏器打开，否则此开关不起作用。加强模式执行一个附加检查来确定现存的同一光栏面是否有多重光路，只有正确的一条被选择。这在大孔径，广角系统中特别成问题，在这种系统的轴外视场中也许会发现一条通过光栏的实际光线会混淆光线定位迭代。

光瞳漂移：X ，Y ，Z （Pupil Shift ：X ，Y ，and Z ）

对于多数系统，单纯选择光线定位时，尽可能少地追迹正确通过系统的光线就可以消除光瞳像差的影响。当然，它并不是实际消除像差，仅仅是考虑它。对于广角或大的倾斜或偏心的系统，若不帮助的话，光线定位功能将失效。因为是把近轴入瞳作为第一个估计值来追迹光线。如果光瞳像差很严重，可能连第一个估计值都无法被追迹，更无法得到第二个更好的估算值，从而使算法中断。

本方法为光瞳关于近轴光瞳偏移量提供粗略的推测。这称为”光瞳漂移”，由三个分量：x ，y ，和z 组成。三个量的缺省值为0，可以通过修改三个缺省值来帮助算法寻找光线成功定位的第一估算值。 漂移量z 的正值表示实际光瞳在近轴光瞳的后面（即在通用光学坐标系统右面）， 漂移量的负值表示光瞳向前漂移。多数的广角系统有向前漂移的光瞳。

所提供的光瞳漂移量z 与所追迹光线的视场角成线性比例，因此光瞳漂移指的是全视场光瞳的偏移量。 漂移量x ，y 说明物平面倾斜或光栏偏心时光瞳位置的改变。若选择了“视场光瞳偏移比例因子” （Scale pupil shift factors by field ），光瞳漂移量x ，y 也随视场缩放，否则， 漂移量未经缩放地用于所有视场。所有漂移量用镜头计量单位表示。

需要理解的是：知道光瞳漂移的精确值并非重要。一旦第一条估算光线可以被追迹， 光线定位算法将粗略地找到精确的光瞳位置。光瞳漂移值只是光线定位的开始。通常，推测光瞳偏移量是决定其适合值的可用方法。

变迹法 （Apodization T ype ）

缺省时，光瞳是均匀照射的。但是，有时光瞳必须使用非均匀照射。由于这个原因，ZEMAX 支持光瞳变迹，这种变迹是光瞳上振幅的变化。有三种光瞳变迹类型：均匀、高斯和正切。均匀表示光线均匀地分布在入瞳上，模拟均匀照射。

高斯变迹是在光瞳上振幅以高斯曲线形式变化。变迹因子表示径向的光瞳坐标函数的光束振幅递减率。光束振幅在光瞳中心归一化为1个单位，入瞳其它点的振幅由下式给出：

这里G 是变迹因子，p 是归一化的光瞳坐标。 如果变迹因子是0，那么光瞳照射是均匀的。 如果变迹因子是1.0，那么光束振幅在入瞳边缘的1/e 。 （它表示光强度为e 的平方分之1，大约是峰值的13%）。变迹因子可以是大于或等于0.0的任意值。不建议采用大于4.0的值。因为如果光束振幅离轴下降很快，在许多计算中取样的光线太少，以至于不能产生有意义的结果。 2

)(Gp e a p A -=

正切变迹恰当地模拟了点光源照在平面上的强度衰退特点（如入瞳通常是平面）。对于一个点光源，偏离点光源距离为Z 的面上的强度为：

这里r 是平面上一点到光源的距离，强度在轴上已经归一化为一个单位。如r 用归一化的光瞳坐标来表示，振幅变迹可用平方根产生：

这里tan θ是入瞳顶部的光线与z 轴的夹角的正切。对于正切变迹， tan θ是变迹因子。特殊情况下变迹因子为0，当计算变迹时，ZEMAX 用入瞳位置和尺寸会自动计算出tan θ。

除了在入瞳面一外，ZEMAX 也支持用户在任意面上自定义的变迹，用户自定义变迹用在“表面类型”这一章所讲的用户自定义面型来完成。

变迹因子 （Apodization Factor ）

变迹因子表示光瞳上振幅的衰减速度。参见前一节关于变迹类型的说明。

光程差参数 （Referece OPD ）

光程差或OPD ，在光学设计计算中很有意义，因为光程差表示成像的波前位相误差。对零光程的任意偏离都会在光学系统中形成衍射图像时产生误差。

因为出瞳是光栏在像空间的像，出瞳表示像空间光束有清晰边界的位置。出瞳处的照度，其振幅和位相通常是平滑变化的，零振幅和非零振幅区域有明显的界限。换句话讲，在出瞳处观察，可以合理地假定波前没有明显的衍射影响。如果光学系统中的所有面的通光孔径比受光栏限制入射到每一面上的光束尺寸大，这一假定基本上是事实。甚至如果出瞳是虚拟的（这是常有的），出瞳仍然定义了像空间光束无衍射影响的唯一位置。关于衍射像形成的其它信息和出瞳的重要性，参见第一章的参考书。

当波前从出瞳传播到像平面时，光束外形在振幅和位相上变得很复杂，由于衍射的影响，波前扩展到整个空间。因此，为了精确地描述了波前和像的质量，在出瞳上测量位相误差是唯一有效和非常重要的。

ZEMAX 缺省时，使用出瞳作为计算OPD 的参考面。因此，对一条给定的光线进行OPD 计算时，光线通过光学系统追迹，自始至终到达像平面，然后反向追迹到位于出瞳处的参考球面。这个面后得到的OPD 是有物理意义的位相误差，它对于如MTF ，PSF 和环带能量等衍射计算是很重要的。由光线向后追迹到出瞳而得的附加路程，从参考球面的半径中减去，得到OPD 的微小调整，称之为”校正项”。这种计算对于所有实际应用是正确和需要的。

但是，ZEMAX 也允许选择两种其他参考方法。

无限远参考面：“Infinity ”参考面假定出瞳在很远的地方（即使它也许不太远），OPD 校正项用光线中的角误差严格给定。只在一种可能时使用这个设置：即ZEMAX 不能正确计算出瞳位置。这发生在一些在光栏面不能成像 （实像或虚像）的不常见的光学中。在这种情况发生时，ZEMAX 用特殊程序代码处理所有已知的可能发生这种情况的场合，因此，除非Focus Software 技术支持时特殊推荐它，否则这个设置不使用。当前尚没有已知的场合需要推荐这种设置。 222

)(r

Z Z r I +=

θ2

2tan 11

)(p p A +=

绝对参考面：“Absolute”参考面表示ZEMAX根本不能在OPD计算中加上任何校正项，只加上光线的总光程并从主光线中减去它。这种方式并不是实际有效的，它的目的是用来调试和检查Focus Software 公司的OPD算法。

总之，除非Focus Software 公司的软件工程师明确地通知改变设置，你必须一直使用“出瞳”参考面。若不选择“出瞳”参考面，则很容易产生错误数据。

近轴光线（Paraxial Rays）

近轴光线特性通常不用于定义非旋转对称系统。由于这个原因，在追迹近轴光线时，ZEMAX 缺省忽略由于坐标转折引起的所有倾斜和偏心。通过忽略倾斜和偏心，ZEMAX能计算等效的同轴系统的近轴特性，这种处理方法即使对非对称系统也是正确的。

因此，“Ignore Coordinate Break”的缺省设置是很受欢迎的。选择与此不同的设置会导致

ZEMAX计算失败，象精确计算所有的近轴数据，光线定位，OPD计算，。

只有一种情况需要“Consider Coordinate break”。对通过陡峭倾斜光栅的光线追迹，甚至近轴光线也需要坐标转折，否则，光线不能满足光栅方程。这是因为衍射光栅是严格按照入射界角来弯曲光线的。

快速非球面追迹（Fast Asphere T race）

当追迹的光线通过某一非球面时，如果光线与该面交点不存在近似解的公式，则需要迭代。此框被选中（缺省条件），ZEMAX为加快迭代的收敛性，将为光线交点的解设一个初始假定值。但是，若选用“fast Guess”，许多不规则弯曲的非球面不收敛。使用这种面的系统。此选框不应选取，因为这时ZEMAX将使用速度慢的但加强型的算法来寻找解。不管此选框选取与否，ZEMAX将寻找精确的光线交点的解或显示错误信息标识。

检查梯度折射率元件的口径（Check GRIN Apertures）

若选取，此设置将命令ZEMAX为渐晕口径面检查所有梯度折射率光追。介质中的每一条梯度光线追迹都被检查以判别光线是否落在后一面的通过口径边界外，若是，那么光线是渐晕的。若未选中该设置，在光线通过该面口径时，光线也许会落在后一面边界之外。

使用T，P（Use T，P）

若镜头使用时,温度不是200C,压力不是一个大气压,则这个选框应被选取。若此选框未选取。则忽略所有温度和压力影响。这可以加速折射率数据的计算，如果使用正常的温度和压力，此选框不选。参见“热分析”（Thermal Analysis）一章。此特性只在ZEMAX-EE版本中可用。

温度（Temperature）

用摄氏度表示的外界温度。参见“热分析ZEMAX（Thermal Analysis）一章。此特性只在ZEMAX-EE版本中可用。

压力（Pressure）

大气中的空气压力。真空值为0，海水中为1.0。参见“热分析”（Thermal Analysis）一章。此特性只在ZEMAX-EE版本中可用。

半口径余量% （Semi Diameter Margin in %）

通常，用自动模式给定的各面的半口径是ZEMAX用没有阻拦的通过所有光线所需的径向口径计算得到的．对于有密集元件或边缘靠近的元件的系统，本缺省设置会产生明确的口径,而不为抛光和安装留下余量。通常，光学表面能很好地抛光的尺寸只能占全口径的一部分,根据零件

大小不同，这一部分约在90%到98%之间。

半口径余量控制允许以一定的百分比确定径向口径的余量。缺省值0没有余量，”自动控制”下的5%余量是在所有面的半口径值上增加5% 。

这种控制简化了陡峭面的密集元件和边缘接触点的系统的设计。最大允许余量为50%。

半口径的快速计算法(Fast Semi-Diameters)

ZEMAX 能“自动”计算半口径。它估算为让所有视场点和波长的光线通过，各面所需要的明确的口径。对于共轴系统，可以通过追迹每个视场和波长的两条光线而精确计算。这两条光线是上下两条边缘光线。

对于非共轴系统，除了沿渐晕光瞳周边追迹大量的光线外，没有通用的方法来精确计算半口径。虽然这种算法很精确，但速度很慢，因为ZEMAX 需要不断的更新半口径数据，尤其在优化时。速度和精确之间是要折衷的。

对于非共轴系统,缺省时，ZEMAX 追迹每个视场和波长渐晕光瞳的实际子午面上的两条光线，然后用每条光线在每个面上的径向坐标估算所需的半口径。对于许多系统，估算结果不够精确。这主要包括具有较小边缘和明显口径限制的系统或具有偏心元件和只有少数视场点的系统。

如果“ Fast Semi-Diameter ”选项被选择“off ”，那么对这些非共轴系统，ZEMAX 将反复追迹所需的光线来决定半口径, 其精度为0.01% （5个有效数字）。将“Fast Semi-Diameter ”关闭可以明显减慢优化速度，但对于具有复杂评价函数的系统，上述间接操作相对较小。

全局坐标参考面 （Global Coordinate Reference Surface ）

全局坐标是由每个面的局部坐标旋转和转化而来的。此换算可以写为

这里下标“g ”表示全局坐标，“0”表示坐标的偏离量（转变）“l ”表示局部坐标。任意一个面的旋转矩阵R 和偏离向量可以用其他面作为全局参考面来计算。

用旋转矩阵可对该面坐标系统在以全局参考面定位时得出重要的结论。在局部面，沿x 轴确定方向的单位向量是（１，０，０）。这个向量可以用R 矩阵旋转来产生全局坐标系统的x 方向。将单一矩阵分别乘上三个单位矩阵矢量可得：

注意沿局部坐标轴定方向的单位向量只是R 矩阵的列向量。在性能报告中的全局顶点清单中列出了R 矩阵分量和每面的偏离向量，它们以全局参考面为参照的。如果该面是坐标转折点，那么R 矩阵包括坐标变换和旋转的影响。如果参考面是坐标转折点，坐标参考系统是由局部坐标系统偏离和旋转来定义的。如果计算R 矩阵的面先于参考面，这面是坐标转折点，系统的R 矩阵计算先于坐标变换。当有怀疑时，在有怀疑的位置插入一个没有坐标转折的虚拟面来检查全局方位。 缺省参考面是1，虽然其它面也可以选为参考面，除非物在无穷远，否则0面不能作为参????

????????????????+??????????=??????????l l l o o o g g g z y x R R R R R R R R R z y x z y x 333231232221131211????

??????=??

????????=??????????=332313322212312111,,R R R z R R R y R R R x l l l

考面。

参考面也用于定义多重变焦位置在3维外形图中点的重叠。

§5 视场（Fields）

视场对话框允许确定视场点。视场可以用角度，物高（有限共轭系统），或像高来确定。可通过用来启动或停止按钮来选择视场位置，也可以捡取数据。关于视场的规定，参见第三章“约定和定义”（Conventions and Definition）。

ZEMAX也提供定义渐晕系数的数据栏。4个渐晕因子为：VDX，VDY，VCX，和VCY。如果系统中没有渐晕，这些渐晕因子被设为0。这些因子在第三章“约定和定义”（Conventions and Definition）的“渐晕系数”中有说明。

在视场对话框中也有一个标为“Set Vig”的按钮。点击此按钮将重新计算当前数据下每个视场的渐晕因子。用设置渐晕的算法估算渐晕偏心和压缩因子以便光瞳边缘的上，下，左，右四条边缘光线能通过每个面的用户自定义半口径。计算时只使用主波长。若要使渐晕因子成为缺省值0，单击：“Clr Vig”。

该算法通过从光瞳发出一网格光线来开始运算。在使用用户自定义半口径的每一个面，光线被测试是否在确定的口径内通过。通过所有面的所有光线用于计算无渐晕的光瞳中心。注意只有用户自定义（非自动）半口径被使用时，面孔径（如长方形或环形口径）被忽略。无渐晕的光瞳边缘用迭代方式精确计算到0.001% 。

这种算法不是在所有场合中都能起作用。对于设置渐晕失败的系统，渐晕因子需要手工调整。设置渐晕运算的精度可以用追迹少数边缘光线检测。

§6 波长（Wavelength）

波长对话框用于设置波长，权因子，和主波长。按钮可以用来启动或停止输入波长和捡取数据。包括常用的波长列表。要使用列表中的项目，选择所需的波长，点击”Select”按钮。

其它信息参见第三章“约定和定义”（Conventions and Definition）。

§7 偏振状态（Polarization State）

偏振状态对话框用于设置使用偏振光线追迹的许多分析计算的缺省输入状态。许多分析功能“Use Polarization”开关来使用偏振光线追迹和变迹，如点列图和作为视场函数的均方根RMS 。本对话框是设置初始偏振状态的唯一工具。对于这些功能，当考虑菲涅尔衍射，薄膜和内部吸收影响时，偏振光线追迹只被用来决定光线的透过强度。在这里电磁场的矢量方向被忽略，而假定只有标量理论可适用。光线只是在强度上衰减，加权计算被应用。

偏振是由4个数值定义的：表示电磁场X和Y方向模值的E

x 和E

y

，用度表示的X-位相和Ｙ

－位相的相位角。ZEMAX将电磁场向量归一化为1个强度单位。

有一个标签为“Unpolarized”检查框。若选取，那么偏振值E

x ，E

y

，X-位相，Y-位相被忽略。

这时使用非偏振计算。非偏振计算用正交偏振的两条光线追迹并计算最终透过率的平均值。注意，非偏振计算比偏振计算所需的时间长，而偏振计算也比完全忽略偏振的计算所需的时间长。

偏振光线追迹只在ZEMAX-EE版本中使用。

§8下一重结构（Next Configuration）

当要更新所有的图表以便反映下一个结构（或变焦位置）时，本菜单选项提供了快捷方式。若选中，所有的电子表格，文本和图解数据都将被更新。

§9 最后结构（Last Configuration）

当要更新所有的图表以便反映最后一个结构（或变焦位置）时，本菜单选项提供了快捷方式。

若选中，所有的电子表格，文本和图解数据都将被更新。

漏洞扫描实验报告

漏洞扫描实验报告

————————————————————————————————作者：————————————————————————————————日期：

南京工程学院 实验报告 题目漏洞扫描 课程名称网络与信息安全技术院（系、部、中心）康尼学院 专业网络工程 班级 K网络工程１11 学生姓名赵志鹏 学号 2４011１63８ 设计地点信息楼A21６ 指导教师毛云贵 实验时间 2014年3月13日实验成绩

漏洞扫描 一：实验目的 1.熟悉X-Sｃａn工具的使用方法 2.熟悉工具的使用方法 ３．会使用工具查找主机漏洞 ４.学会对弱口令的利用 5.了解开启主机默认共享以及在命令提示下开启服务的方法 ６.通过实验了解如何提高主机的安全性 二:实验环境 Vmｗare虚拟机，网络教学系统 三:实验原理 一.漏洞扫描简介 漏洞扫描是一种网络安全扫描技术,它基于局域网或Iｎterneｔ远程检测目标网络或主机安全性。通过漏洞扫描，系统管理员能够发现所维护的Wｅb服务器的各种ＴCP/IP端口的分配、开放的服务、Web服务软件版本和这些服务及软件呈现在Ｉnｔernｅt上的安全漏洞。漏洞扫描技术采用积极的、非破坏性的办法来检验系统是否含有安全漏洞。网络安全扫描技术与防火墙、安全监控系统互相配合使用,能够为网络提供很高的安全性。 漏洞扫描分为利用漏洞库的漏洞扫描和利用模拟攻击的漏洞扫描。 利用漏洞库的漏洞扫描包括:ＣＧI漏洞扫描、POP3漏洞扫描、FＴＰ漏洞扫描、SSH漏洞扫描和HTＴP漏洞扫描等。 利用模拟攻击的漏洞扫描包括:Ｕniｃｏｄe遍历目录漏洞探测、ＦＴP 弱口令探测、OＰENRelay邮件转发漏洞探测等。 二．漏洞扫描的实现方法 (1)漏洞库匹配法 基于漏洞库的漏洞扫描,通过采用漏洞规则匹配技术完成扫描。漏洞库是通过以下途径获取的:安全专家对网络系统的测试、黑客攻击案例的分析以及系统管理员对网络系统安全配置的实际经验。漏洞库信息的完整性和有效性决定了漏洞扫描系统的功能,漏洞库应定期修订和更新。 (2)插件技术（功能模块技术) 插件是由脚本语言编写的子程序,扫描程序可以通过调用它来执行漏洞扫描,检测系统中存在的漏洞。插件编写规范化后，用户可以自定义新插件来扩充漏洞扫描软件的功能。这种技术使漏洞扫描软件的升级维护变得相对简单。 三．弱口令 通常帐户包含用户名及对应的口令。当口令使用简单的数字和字母组合时，非常容易被破解，我们称这种口令为弱口令。Ｘ-Sｃan工具中涵盖了很多种弱口令扫描方法，包括、SSH、ＰOP3、IMAP、TＥＬNET、WＷW等。 为消除弱口令产生的安全隐患,我们需要设置复杂的密码,并养成定期更换密码的良好习惯。复杂的密码包含数字,字母(大写或小写)，特殊字符等。例如:1２3$%＾jlｃsｓ2００8或１23$%＾JLＣSS２0０8。

绿盟--漏洞扫描系统NSFOCUS-RSAS-S-v5.0

1.产品简介 每年都有数以千计的网络安全漏洞被发现和公布，加上攻击者手段的不断变化，网络安全状况也在随着安全漏洞的增加变得日益严峻。事实证明，99%的攻击事件都利用了未修补的漏洞，使得许多已经部署了防火墙、入侵检测系统和防病毒软件的企业仍然饱受漏洞攻击之苦，蒙受巨大的经济损失。 寻根溯源，绝大多数用户缺乏一套完整、有效的漏洞管理工作流程，未能落实定期评估与漏洞修补工作。只有比攻击者更早掌握自己网络安全漏洞并且做好预防工作，才能够有效地避免由于攻击所造成的损失。 绿盟远程安全评估系统（NSFOCUS Remote Security Assessment System，简称：NSFOCUS RSAS）第一时间主动诊断安全漏洞并提供专业防护建议，让攻击者无机可乘，是您身边的“漏洞管理专家”。 产品为国内开发，具备自主知识产权，并经过三年以上应用检验并提供产品用户使用报告的复印件；产品具有高度稳定性和可靠性。 产品取得了中华人民共和国公安部的《计算机信息系统安全专用产品销售许可证》，中华人民共和国国家版权局《计算机软件著作权登记证书》，中国人民解放军信息安全产品测评认证中心的《军用信息安全产品认证证书》，国家保密局涉密信息系统安全保密测评中心《涉密信息系统产品检测证书》，中国信息安全测评中心《信息技术产品安全测评证书--EAL3》，中国信息安全认证中心《中国国家信息安全产品认证证书》。 厂商在信息安全领域有丰富的经验与先进的技术，须有对系统漏洞进行发现、验证、以及提供应急服务的技术能力。

产品使用了专门的硬件，基于嵌入式安全操作系统，大大提高了系统的工作效率和自身安全性。系统稳定可靠，无需额外存储设备即可运行，系统采用B/S 设计架构，并采用SSL加密通信方式，用户可以通过浏览器远程方便的对产品进行管理。 产品要求界面友好，并有详尽的技术文档；产品支持中英文图形界面，能够方便的进行语言选择，能够提供丰富的中英文语言的文档资料。 通过CVE兼容性认证及英国西海岸实验室Checkmark认证等国际权威认证。 2.产品功能 2.1 系统漏洞扫描功能 1. 漏洞知识库从操作系统、服务、应用程序和漏洞严重程度多个视角进行分类， 需要给出具体的分类信息。 2. 支持对漏洞信息的检索功能，可以从其中快速检索到指定类别或者名称的漏 洞信息，并具体说明支持的检索方式。 3. 提供漏洞知识库中包含的主流操作系统、数据库、网络设备的列表信息。

ZEMAX软件基础介绍

ZEMAX是美国 Radiant Zemax 公司所发展出的光学设计软件，可做光学组件设计与照明系统的照度分析，也可建立反射，折射，绕射等光学模型，并结合优化，公差等分析功能，是套可以运算sequential及Non-Sequential的软件。ZEMAX 有三种不同的版本：Standard 标准版（原SE）；Professional 专业版（原EE）；Premium 旗舰版（原IE）。 1主要特色 1.1分析 提供多功能的分析图形，对话窗式的参数选择，方便分析，且可将分析图形存成图文件，例如：*.BMP， *.JPG．．．等，也可存成文字文件*.txt。 1.2优化 表栏式merit function参数输入，对话窗式预设merit function参数，方便使用者定义，且多种优化方式供使用者使用，诸如Local Optimization可以快速找到佳值，Global/Hammer Optimization可找到最好的参数。 1.3公差分析 表栏式Tolerance参数输入和对话窗式预设Tolerance参数，方便使用者定义。 报表输出 多种图形报表输出，可将结果存成图文件及文字文件。 2应用领域 含括Projector，Camera，Scanner，Telescope，光纤耦合，照明系统、夜视系统等。

Zemax 软件的界面 1 Zemax 软件的工作窗口 Figure 1 Zemax 默认的工作窗口 2 Zemax 透镜数据编辑器（LDE ） 2.1 表面类型 Zemax 在标准面型下有平面、球面和二次曲面等选项。 LDE 的Surface Type （表面类型）栏分为两列，左边一列分为OBJ 、STO 和IMA 三行，它们分别对应物面、光阑面和像面；右边一列的三行是左边三种表面的类型。默认的表面类型是标准型，用Standard 表示。 OBJ 即物面被默认为0面。 表格 1 不同表面的二次曲面系数 菜单栏 工具栏 LDE 表面类型 曲率半径 厚度 玻璃 半口径

ZEMAX软件基础介绍教学文案

Z E M A X软件基础介绍

Zemax软件的介绍 ZEMAX是美国 Radiant Zemax 公司所发展出的光学设计软件，可做光学组件设计与照明系统的照度分析，也可建立反射，折射，绕射等光学模型，并结合优化，公差等分析功能，是套可以运算sequential及Non-Sequential的软件。ZEMAX 有三种不同的版本：Standard 标准版（原SE）；Professional 专业版（原EE）；Premium 旗舰版（原IE）。 1主要特色 1.1分析 提供多功能的分析图形，对话窗式的参数选择，方便分析，且可将分析图形存成图文件，例如：*.BMP， *.JPG．．．等，也可存成文字文件*.txt。 1.2优化 表栏式merit function参数输入，对话窗式预设merit function参数，方便使用者定义，且多种优化方式供使用者使用，诸如Local Optimization可以快速找到佳值，Global/Hammer Optimization可找到最好的参数。 1.3公差分析 表栏式Tolerance参数输入和对话窗式预设Tolerance参数，方便使用者定义。 1.4报表输出 多种图形报表输出，可将结果存成图文件及文字文件。 2应用领域 含括Projector，Camera，Scanner，Telescope，光纤耦合，照明系统、夜视系统等。

Zemax 软件的界面 1 Zemax 软件的工作窗口 Figure 1 Zemax 默认的工作窗口 2 Zemax 透镜数据编辑器（LDE ） 2.1 表面类型 Zemax 在标准面型下有平面、球面和二次曲面等选项。 LDE 的Surface Type （表面类型）栏分为两列，左边一列分为OBJ 、STO 和IMA 三行，它们分别对应物面、光阑面和像面；右边一列的三行是左边三种表面的类型。默认的表面类型是标准型，用Standard 表示。 OBJ 即物面被默认为0面。 表格 1 不同表面的二次曲面系数 菜单栏 工具 LDE 表面类型 曲率半径 厚 度 玻璃 半口径

漏洞扫描实验报告

南京工程学院 实验报告 题目漏洞扫描 课程名称网络与信息安全技术 院（系、部、中心）康尼学院 专业网络工程 班级 K网络工程111 学生姓名赵志鹏 学号 240111638 设计地点信息楼A216 指导教师毛云贵 实验时间 2014年3月13日 实验成绩

漏洞扫描 一：实验目的 1.熟悉X-Scan工具的使用方法 2.熟悉FTPScan工具的使用方法 3.会使用工具查找主机漏洞 4.学会对弱口令的利用 5.了解开启主机默认共享以及在命令提示下开启服务的方法 6.通过实验了解如何提高主机的安全性 二：实验环境 Vmware虚拟机，网络教学系统 三：实验原理 一．漏洞扫描简介 漏洞扫描是一种网络安全扫描技术，它基于局域网或Internet远程检测目标网络或主机安全性。通过漏洞扫描，系统管理员能够发现所维护的Web 服务器的各种TCP/IP端口的分配、开放的服务、Web服务软件版本和这些服务及软件呈现在Internet上的安全漏洞。漏洞扫描技术采用积极的、非破坏性的办法来检验系统是否含有安全漏洞。网络安全扫描技术与防火墙、安全监控系统互相配合使用，能够为网络提供很高的安全性。 漏洞扫描分为利用漏洞库的漏洞扫描和利用模拟攻击的漏洞扫描。 利用漏洞库的漏洞扫描包括：CGI漏洞扫描、POP3漏洞扫描、FTP漏洞扫描、SSH漏洞扫描和HTTP漏洞扫描等。 利用模拟攻击的漏洞扫描包括：Unicode遍历目录漏洞探测、FTP弱口令探测、OPENRelay邮件转发漏洞探测等。 二．漏洞扫描的实现方法 （1）漏洞库匹配法 基于漏洞库的漏洞扫描，通过采用漏洞规则匹配技术完成扫描。漏洞库是通过以下途径获取的：安全专家对网络系统的测试、黑客攻击案例的分析以及系统管理员对网络系统安全配置的实际经验。漏洞库信息的完整性和有效性决定了漏洞扫描系统的功能，漏洞库应定期修订和更新。 （2）插件技术（功能模块技术） 插件是由脚本语言编写的子程序，扫描程序可以通过调用它来执行漏洞扫描，检测系统中存在的漏洞。插件编写规范化后，用户可以自定义新插件来扩充漏洞扫描软件的功能。这种技术使漏洞扫描软件的升级维护变得相对简单。 三．弱口令 通常帐户包含用户名及对应的口令。当口令使用简单的数字和字母组合时，非常容易被破解，我们称这种口令为弱口令。X-Scan工具中涵盖了很多种弱口令扫描方法，包括FTP、SMTP、SSH、POP3、IMAP、TELNET、WWW等。 为消除弱口令产生的安全隐患，我们需要设置复杂的密码，并养成定期更换密码的良好习惯。复杂的密码包含数字，字母（大写或小写），特殊字符等。例如：123$%^jlcss2008或123$%^JLCSS2008。

漏洞扫描设备采购需求及参数

附件1： 广西北部湾银行WAF设备、漏扫设备采购需求及参数 说明： ▲本项目需求表中，凡在“参考品牌”中列出了三个或三个以上参考品牌的货物，若竞标人的竞标产品品牌非列出的参考品牌之一，其竞标无效。 ▲带“★”的项为实质性要求和条件，不满足的竞标无效。 安全设备采购需求：

2

-中国人民解放军信息安全产品测评认证中心的《军用信息安全产品 认证证书(军B+级)》， -国家保密科技测评中心颁发的《涉密信息系统产品检测证书》 并提供上述产品有效证书的复印件。 4.★厂商应具备十年以上漏洞研究经验和独立漏洞发掘能力，自主发 现的CVE漏洞数量不少于60个，须在厂商网站公开且CVE网站可 查证，且获得漏洞厂商在安全公告致谢不少于40次，请提供证明。5.★请提供与漏洞扫描相关的公开专利，要求数量不少于5个，请提 供证明 二、产品性能 1.产品需使用专门的硬件，有自主知识产权的安全操作系统，采用B/S 设计架构，并采用SSL加密通信方式，无须安装客户端，用户可通 过浏览器远程方便的对产品进行管理。 2.1U机架式设备，1*RJ45串口，1*GE管理口，6个 10M/100M/1000M自适应以太网电口扫描口，1个接口扩展槽位（支持4电、4光、8电、8光）、IP地址扫描数≥1000。 3.★产品应提供三年原厂商售后维护服务，含软硬件维护和系统软件、 规则库升级服务，请详细说明售后服务的内容 4.支持IPv4和IPv6环境的部署和扫描。 5.允许最大并发扫描≥90个IP地址，允许最大并发任务≥15个任务， 支持无限IP授权扫描。 6.开启全插件漏洞扫描、弱口令探测和登陆扫描后扫描速度不低于 1000ip/h。（不同型号性能参数详见规格功能表） 7.产品应支持多路扫描功能，可以同时对多个隔离业务子网进行扫描。 三、漏洞管理和分析 1.★支持检测的漏洞数大于17000条，兼容 CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流标准，并提供 CVE Compatible证书。 2.产品支持对系统漏洞扫描、web漏洞、配置合规进行检查和综合分 析，可输出同时包含漏洞扫描和配置核查结果的报表，请提供功能 截图。 3.同时支持远程扫描和采用SMB、SSH、RDP、Telnet等协议对 Windows、Linux等系统进行登录扫描。 4.产品应支持通过多种维度对漏洞进行检索，包括：CVE ID、BUGTRAQ ID、CNCVE ID、CNVD ID、CNNVD ID、MS编号、风险等级、漏洞名称、是否使用危险插件、漏洞发布日期等信息。5.★提供高级漏洞模板过滤器，支持将符合筛选条件的漏洞自动加入 到自定义漏洞模板中，及后续插件升级包中的漏洞也可以自动加入 到模板中。 6.★内置不同的漏洞模板针对Unix、Windows操作系统、网络设备和 防火墙等模板，同时支持用户自定义扫描范围和扫描策略；支持自 动模板匹配技术，请提供功能截图。 7.支持扫描国产操作系统、应用及软件的安全漏洞，如红旗、麒麟、

漏洞扫描与补丁管理系统的设计与实现

漏洞扫描与补丁管理系统的设计与实现 苏继成 北京邮电大学移动通信国家重点实验室，北京（100876） E-mail：prettyjeff@https://www.wendangku.net/doc/777622651.html, 摘要：本文设计与实现了一种新型的漏洞扫描与补丁管理系统。该系统通过对局域网内的主机进行漏洞探测，获得所需的补丁信息，完成对主机的补丁升级。该系统支持中文补丁升级，及时有效地实现补丁自动下载、检测及安装；支持多种组网方案，适用于大型网络的补丁分发与部署，能摆脱大量繁琐的手工管理操作。尤为重要的是，可以减少因漏洞修补不及时造成的危害。 关键词：漏洞扫描，补丁，补丁分发，补丁管理 1. 引言 近年来，网络安全问题益发突出，主要表现在：大范围互联网攻击事件频繁发生，如2002年全球的根域名服务器遭到大规模拒绝服务攻击，而且随着网络应用的逐步深入和大范围推广，这些网络攻击事件造成的危害也愈来愈严重。2003年8月11日，利用MS03-26漏洞的“冲击波”蠕虫病毒(W32.BIaster.Worm)开始在全世界范围内爆发，造成巨大经济损失。在国内，两天时间里就使数千个局域网陷于瘫痪状态，受害者中既包括几十人的小规模企业，也有电信、政府等大型事业单位。 安全漏洞是这些网络安全问题的主要溯源。几乎所有的网络攻击都是基于操作系统或应用程序的漏洞进行的。如果我们能够根据具体的应用环境，尽可能早地通过网络扫描来发现这些漏洞，并及时采取适当的处理措施进行修补，就可以有效地阻止入侵事件的发生。但是在相应的漏洞补丁发布后，用户使用补丁程序更新系统往往不够及时。一方面是因为用户安全意识的薄弱，往往要等到大规模的网络攻击开始时，才会想起安装补丁。更重要的原因是，补丁管理工作本身也比较繁琐枯燥，以微软的Windows系统为例，每个星期都有漏洞警报和补丁程序发布，网络管理员不仅要追踪和应用这些最新的升级信息，还要从中鉴别哪些补丁是必须和适用的[1]。 需要注意的是，大部分的危害都是在漏洞已经发布补丁后，由于更新不及时造成的危害。例如，在微软发布MS04-011公告后的几小时内才出现了通用的攻击代码，如果能够及时的进行漏洞修复，由此漏洞造成的危害将不会存在。 针对以上问题，本文提出一种漏洞扫描和补丁自动管理设计方案，实现对Windows系统的所有中文补丁的自动下载，检测及安装，确保补丁更新的及时性，完全可以避免因为漏洞修补不及时造成的损失。同时，本系统并支持多种组网方案的扩充，适应大规模网络的补丁分发[1]。 2 补丁管理的特性 2. 1 及时性 补丁管理需要有很强的及时性，如果补丁管理工作晚于攻击程序，那么企业就有可能被攻击，造成机密信息泄漏，比如2003年9月份发生的Half Life2源代码泄漏事件就是由于企业内部的客户端没有及时打补丁，而导致被IE漏洞攻击，造成重大损失。 由于黑客技术的不断积累和发展，留给管理员的时间将会越来越少，在最短的时间内安

漏洞扫描运维指南设计

漏洞扫描设备日常运维指南 V1.00

修改记录

漏洞扫描设备 日常运维指南 一、每日例行维护 1、系统管理员职责 为保证漏洞扫描设备的正常运行，系统管理员需要在每日对设备进行例行检查。 ?系统管理员每日在上班后，在入漏洞扫描主界面新建测试扫描，随便测试扫描某台设备，观察是否可以正常进行扫描。 ?如无法打开漏洞扫描管理界面，需查看设备后面板的通讯口是否正常，通讯口指示灯正常状态为绿色；如果通讯口出现接口灯不亮的 情况下，需要及时通知网络管理员配合查看交换机端口是否正常。 ?如交换机及线路都正常的情况下，重启漏洞扫描设备。 ?如可以打开管理界面，但测试扫描任务失败，重启漏洞扫描设备，重新进行测试扫描，如仍然失败，请及时联系厂商工程师。 ?目前的漏洞扫描策略为每月对服务器区进行2次扫描，分别为每月1号和15号的定时任务。 二、周期性维护工作 在漏洞扫描设备的运行过程中，需要定期对设备进行维护。 1、系统管理员职责 ?系统管理员每周需要通过互联网络从启明星辰公司和绿盟公司的上查询是否有最新的漏洞库和引擎库库升级程序，如果发布了新的版

本，下载完毕后进行手动升级。 ?在升级完成后，重新启动漏洞扫描系统。 ?系统管理员每月对漏洞扫描设备的升级及任务变动情况进行汇总，形成报告后提交主管领导。 2、安全管理员职责 ?安全管理员应在每个月的2号和16号，登陆漏洞扫描系统，对前一天的定时的执行漏洞扫描任务生成漏洞扫描报表。 ?根据漏洞扫描的报告，通知各部门的单位网管对相应的高级以上风险漏洞进行修复。 ?安全管理员应跟踪漏洞修复的状态，在单位网管完成修复后，重新运行漏洞扫描工具，再次确认上一次的漏洞扫描报告中的高级以上 风险是否修复完毕。 ?安全管理员应每月对漏洞扫描扫描出的漏洞进行分析，形成分析报告后，提交主管领导。 3、审计员职责 ?审计员应定期查看审计日志，每月查询所有系统管理员的操作行为，记录并形成报告，送阅相关领导。 4、不定期维护 ?安全管理员应根据需要，随时登陆漏洞扫描系统，对需要扫描的对象建立扫描任务，执行完毕后，通过报表工具，生成漏洞扫描报告，并根据报告，对扫描的对象的安全漏洞进行修正。

ZEMAX软件基础介绍

Zemax软件的介绍 ZEMAX是美国 Radiant Zemax 公司所发展出的光学设计软件，可做光学组件设计与照明系统的照度分析，也可建立反射，折射，绕射等光学模型，并结合优化，公差等分析功能，是套可以运算sequential及Non-Sequential的软件。ZEMAX 有三种不同的版本：Standard 标准版（原SE）；Professional 专业版（原EE）；Premium 旗舰版（原IE）。 1主要特色 1.1分析 提供多功能的分析图形，对话窗式的参数选择，方便分析，且可将分析图形存成图文件，例如：*.BMP， *.JPG．．．等，也可存成文字文件*.txt。 1.2优化 表栏式merit function参数输入，对话窗式预设merit function参数，方便使用者定义，且多种优化方式供使用者使用，诸如Local Optimization可以快速找到佳值，Global/Hammer Optimization可找到最好的参数。 1.3公差分析 表栏式Tolerance参数输入和对话窗式预设Tolerance参数，方便使用者定义。 报表输出 多种图形报表输出，可将结果存成图文件及文字文件。 2应用领域 含括Projector，Camera，Scanner，Telescope，光纤耦合，照明系统、夜视系统等。

Zemax 软件的界面 1 Zemax 软件的工作窗口 Figure 1 Zemax 默认的工作窗口 2 Zemax 透镜数据编辑器（LDE ） 2.1 表面类型 Zemax 在标准面型下有平面、球面和二次曲面等选项。 LDE 的Surface Type （表面类型）栏分为两列，左边一列分为OBJ 、STO 和IMA 三行，它们分别对应物面、光阑面和像面；右边一列的三行是左边三种表面的类型。默认的表面类型是标准型，用Standard 表示。 OBJ 即物面被默认为0面。 表格 1 不同表面的二次曲面系数 菜单栏 工具栏 LDE 表面类型 曲率半径 厚度 玻璃 半口径

等保2.0之漏洞扫描系统技术方案建议书

等保2.0之漏洞扫描系统技术 方案建议

目录 1 概述 (3) 2 ××企业网络分析 (3) 2.1 ××企业网络现状 (3) 2.2 ××企业网络主机及应用调研 (3) 2.3 ××企业网络安全风险问题与分析 (3) 3 ××企业漏洞扫描系统需求 (4) 3.1 ××企业漏洞扫描系统设计原则 (4) 3.2 ××企业漏洞扫描系统需求 (4) 4 XX漏洞扫描器解决方案 (5) 4.1 XX漏洞扫描系统简介 (5) 4.2 ××企业漏洞扫描器部署模式 (6) 4.2.1 单机部署 (6) 4.2.2 分布式部署 (7) 4.3 应用场景 (7) 4.3.1 金融行业互联网风险管理 (8) 4.3.2 政府信息中心漏洞扫描器 (8) 4.3.3 能源行业漏洞扫描器 (9) 4.3.4 中小企业和分支机构漏洞扫描器 (9) 4.3.5 大型企业漏洞扫描器 (10) 4.3.6 教育行业漏洞扫描器 (11) 4.4 ××企业网络安全解决方案优点总结 (11) 5 XX漏洞扫描系统给用户带来的价值 (12) 5.1 快速部署 (12) 5.2 一体化策略管理 (12) 5.3 多功能综合评估 (12) 6 XX服务 (13) 6.1 服务理念 (13) 6.2 服务内容 (13) 6.3 服务保障 (13)

等保2.0之漏洞扫描系统技术方案建议书1 概述 在Internet飞速发展的今天，网络已成为企业的重要生产工具，员工可以通过网络进行办公、公司的核心数据也利用网络设备进行存储，但由于组网设备及开发人员的安全能力参差不齐，会使网络存在逻辑设计上的缺陷或错误，而产生安全隐患。 面对愈加恶劣的网络环境，单纯的网络防护产品已经不能够为企业带来足够的安全，越来越多的客户开始关注网络环境自身的安全性。XX漏洞扫描系统，集系统扫描、Web扫描、数据库扫描、安全基线及弱口令于一身，可对网络环境的各个环节进行全方位的安全评估。 2 ××企业网络分析 通过与××企业进行深入的交流，我们对其网络进行了充分的了解与分析。 2.1 ××企业网络现状 此部分主要包括两个部分： 1．××企业内部网络拓扑图，明确各个区域分布及连通情况。 2．××企业内部业务承载及分布情况 2.2 ××企业网络主机及应用调研 给出企业现网的主机及业务系统列表，可以根据主机及应用类型来制定扫描计划 2.3 ××企业网络安全风险问题与分析 此部分主要包括以下几个部分(主要根据与客户的沟通以及我们自己的分析给出： 1．××企业内部没有进行风险评估能力建设，无法有效感知到网内的安全风险；

基于Nessus的漏洞扫描系统设计与实现

2012.11 21 基于Nessus 的漏洞扫描 系统设计与实现 王景中 王雷硕 北方工业大学信息工程学院 北京 100144 摘要：本文介绍了基于Nessus 的漏洞扫描系统设计结构，分析了Nessus 漏洞扫描工具及其代码结构，设计出了基于Nessus 的漏洞扫描系统，详细阐述了漏洞扫描系统的框架；给出了预定IP 范围模块、配置漏洞扫描策略模块、预定插件集模块的详细设计；最后给出了实验结果及分析。实验表明，该系统对目标主机的漏洞检测是较为有效的。 关键词：网络安全；漏洞扫描；Nessus 插件库；Web 0 引言 随着网络影响力的日益扩大，漏洞扫描系统也随之出现。早期的漏洞扫描程序是专门为Unix 编写的，随后情况便发生了变化，现在几乎每一个平台都出现了扫描程序，扫描程序对提高Internet 的安全性有很大的帮助。近年来随着扫描软件的发展，已 经出现了众多扫描工具，如Acunetix 公司的Acunetix Web Vulnerability Scanner, Watchfire 的AppScan 和N-Stalker 的N-Stealth 等，另外还有一些免费的扫描软件，如X-scan ，Nessus 等。2003年文献[1]设计了安全漏洞扫描系统并且在此基础上实现了一个脚本自动生成器，极大地方便了漏洞插件的编写。2008年文献[2]设计了基于多台扫描服务器的分布式网络漏洞扫描系统，弥补了传统扫描系统在应用过程中的不足，系统会根据运行情况调控各扫描服务器负载，保证系统正常运转。2012年文献[3]设计了一款防火墙漏洞扫描系统，该系统可以利用漏洞扫描来弥补防火墙的不足，两者相结合使得网络更加安全。以上这些漏洞扫描系统都有各自的优点，但是都存在着扫描效率低下的问题。 本文主要设计并实现基于Nessus 的漏洞扫描系统，充分利用了Nessus 插件易于编写，扫描效率高等优点，实现对目标主机高效全面的漏洞扫描。 1 Nessus 漏洞扫描器 本漏洞扫描系统使用的是Nessus 扫描工具，Nessus 采用插件技术，插件是由NASL 脚本语言编写的，用户通过控制 台选择需要扫描的漏洞对目标主机进行模拟攻击，用户如果想要加入新的扫描漏洞，只需加入新的插件即可。 Nessus 的扫描过程分为两个阶段：第一个阶段为端口扫描阶段，在该阶段判断目标主机所开放的端口。第二阶段为探测阶段，在该阶段Nessus 判断操作系统的类型及开放的服 务，并调用相应的插件对指定的目标进行扫描。 2 系统设计与实现 2.1 系统框架 本系统采用Nessus 做服务器程序，采用Web 方式对扫描系统进行管理。管理员只需要登录浏览器便可以对目标主机进行扫描，对扫描服务器进行配置管理，以及生成扫描报告。 本漏洞扫描系统由下面几部分组成： (1) 扫描引擎：如果扫描系统采用的是匹配检测方法，则扫描引擎会将用户在界面配置的相应信息以数据包的形式发给目标主机，目标主机会做出相应的应答，将应答信息与漏洞库进行比较，如果匹配则说明漏洞存在。如果采用插件技术，则扫描引擎会根据用户的配置调用扫描方法库的模拟攻击代码对目标主机进行攻击，如果攻击成功则说明漏洞存在。 (2) 控制台：主要用来让用户配置要扫描的目标主机，指定其IP 地址或范围和要扫描的漏洞，通常为客户端或浏览器。 (3) 扫描知识库：扫描知识库监控当前活动的扫描，将 要扫描的漏洞的相关信息提供给扫描引擎，同时还接收扫描

zemax操作详解

ZEMAX光学设计软件操作说明详解 找到一些资料希望对大家有用！ 【ZEMAX光学设计软件操作说明详解】 介绍 这一章对本手册的习惯用法和术语进行说明。ZEMAX使用的大部分习惯用法和术语与光学行业都是一致的，但是还是有一些重要的不同点。 活动结构 活动结构是指当前在镜头数据编辑器中显示的结构。详见“多重结构”这一章。角放大率 像空间近轴主光线与物空间近轴主光线角度之比，角度的测量是以近轴入瞳和出瞳的位置为基准。 切迹 切迹指系统入瞳处照明的均匀性。默认情况下，入瞳处是照明均匀的。然而，有时入瞳需要不均匀的照明。为此，ZEMAX支持入瞳切迹，也就是入瞳振幅的变化。 有三种类型的切迹：均匀分布，高斯型分布和切线分布。对每一种分布（均匀分布除外），切迹因素取决于入瞳处的振幅变化率。在“系统菜单”这一章中有关于切迹类型和因子的讨论。 ZEMAX也支持用户定义切迹类型。这可以用于任意表面。表面的切迹不同于入瞳切迹，因为表面不需要放置在入瞳处。对于表面切迹的更多信息，请参看“表

面类型”这一章的“用户定义表面”这节。 后焦距 ZEMAX对后焦距的定义是沿着Z轴的方向从最后一个玻璃面计算到与无限远物体共轭的近轴像面的距离。如果没有玻璃面，后焦距就是从第一面到无限远物体共轭的近轴像面的距离。 基面 基面（又称叫基点）指一些特殊的共轭位置，这些位置对应的物像平面具有特定的放大率。基面包括主面，对应的物像面垂轴放大率为＋1；负主面，垂轴放大率为－1；节平面，对应于角放大率为+1；负节平面，角放大率为－1；焦平面，象空间焦平面放大率为0，物空间焦平面放大率为无穷大。 除焦平面外，所有的基面都对应一对共轭面。比如，像空间主面与物空间主面相共轭，等等。如果透镜系统物空间和像空间介质的折射率相同，那么节面与主面重合。 ZEMAX列出了从象平面到不同象方位置的距离，同时也列出了从第一面到不同物方平面的距离。 主光线 如果没有渐晕，也没有像差，主光线指以一定视场角入射的一束光线中，通过入瞳中央射到象平面的那一条。注意，没有渐晕和像差时，任何穿过入瞳中央的光线也一定会通过光阑和出瞳的中心。 如果使用了渐晕系数，主光线被认为是通过有渐晕入瞳中心的光线，这意味着主光线不一定穿过光阑的中央。 如果有瞳面像差（这是客观存在的），主光线可能会通过近轴入 瞳中心（如果没有使用光线瞄准）或光阑中央（如果使用光线瞄准），但一般说来，不会同时通过二者中心。 如果渐晕系数使入瞳减小，主光线会通过渐晕入瞳中心（如果不使用光线瞄准）或者渐晕光阑中心（如果使用光线瞄准）。 常用的是主光线通过渐晕入瞳的中心，基本光线通过无渐晕的光阑中心。ZEMAX 不使用基本光线。大部分计算都是以主光线或者中心光线作为参考。优先使用中心光线，因为它是基于所有照射到象面的光线聚合效应，而不是基于选择某一条

WEB漏洞检测与评估系统实施方案

W E B漏洞检测与评估系统实施方案一、背景 WEB网站是互联网上最为丰富的资源呈现形式，由于其访问简单、拓展性好等优点，目前在资讯、电子政务、电子商务和企业管理等诸多领域得到了广泛的应用。与此同时，WEB网站也面临着数量庞大、种类繁多的安全威胁，操作系统、通信协议、服务发布程序和编程语言等无不存在大量安全漏洞。根据国家互联网应急中心最新监测分析报告的发布，一个令人触目惊心的数据引发各方关注：“1月4日至10日，境内被篡改政府网站数量为178个，与前一周相比大幅增长409%，其占境内被篡改网站总数的比例也大幅增长为31%。”不仅政府网站，近年来各种Web网站攻击事件也是频频发生，网站SQL注入，网页被篡改、信息失窃、甚至被利用成传播木马的载体---Web安全威胁形势日益严峻。 Web网站的安全事件频频发生，究其根源，关键原因有二：一是Web 网站自身存在技术上的安全漏洞和安全隐患；二是相关的防护设备和防护手段欠缺。Web网站的体系架构一般分为三层，底层是操作系统，中间层是Web服务程序、数据库服务等通用组件，上层是内容和业务相关的网页程序。这三层架构中任何一层出现了安全问题都会导致整个Web网站受到威胁，而这三层架构中任何一层都不可避免地存在安全漏洞，底层的操作系统（不管是Windows还是Linux）都不时会有黑客可以远程利用的安全漏洞被发现和公布；中间层的Web服务器（IIS或Apache等）、ASP、PHP 等也常会有漏洞爆出；上层的网页程序有SQL注入漏洞、跨站脚本漏洞等

Web相关的漏洞。另一方面，目前很多Web网站的防护设备和防护手段不够完善，虽然大部分网站都部署了防火墙，但针对Web网站漏洞的攻击都是应用层的攻击，都可以通过80端口完成，所以防火墙对这类攻击也是无能为力，另外，有些网站除了部署防火墙外还部署了IDS/IPS，但同样都存在有大量误报情况，导致检测精度有限，为此，攻击性测试成为发现和解决WEB安全问题最有效和最直接的手段。 WEB漏洞检测与评估是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。WEB漏洞检测与评估系统是作为WEB检测的专用系统，用于发现操作系统和任何网络服务，并检查这些网络服务有无漏洞。 二、概述 WEB漏洞检测与评估系统是集基本信息扫描、操作系统指纹扫描、开放服务扫描、OS漏洞扫描、WEB漏洞扫描于一体的专业自动化扫描系统，并通过扫描插件、知识库和检测结果的可拓展对其检测能力进行扩充，为实施攻击性测试对WEB信息系统进行全面的、深入的、彻底的风险评估和参数获取，全面获得目标系统的基本信息、漏洞信息、服务信息等。三、系统部署与使用 用户通过账户和密码登录到扫描服务器系统，进入扫描任务，输入任务名称和扫描目标主机的网址或IP，选择需要进行扫描的模块（主要包括

ZEMAX光学设计软件操作说明详解

ZEMAX光学设计软件操作说明详解】 介绍 这一章对本手册的习惯用法和术语进行说明。ZEMAX使用的大部分习惯用法和术语与光学行业都是一致的，但是还是有一些重要的不同点。 活动结构 活动结构是指当前在镜头数据编辑器中显示的结构。详见“多重结构”这一章。 角放大率 像空间近轴主光线与物空间近轴主光线角度之比，角度的测量是以近轴入瞳和出瞳的位置为基准。 切迹 切迹指系统入瞳处照明的均匀性。默认情况下，入瞳处是照明均匀的。然而，有时入瞳需要不均匀的照明。为此，ZEMAX支持入瞳切迹，也就是入瞳振幅的变化。 有三种类型的切迹：均匀分布，高斯型分布和切线分布。对每一种分布（均匀分布除外），切迹因素取决于入瞳处的振幅变化率。在“系统菜单”这一章中有关于切迹类型和因子的讨论。 ZEMAX也支持用户定义切迹类型。这可以用于任意表面。表面的切迹不同于入瞳切迹，因为表面不需要放置在入瞳处。对于表面切迹的更多信息，请参看“表面类型”这一章的“用户定义表面”这节。 后焦距 ZEMAX对后焦距的定义是沿着Z轴的方向从最后一个玻璃面计算到与无限远物体共轭的近轴像面的距离。如果没有玻璃面，后焦距就是从第一面到无限远物体共轭的近轴像面的距离。基面 基面（又称叫基点）指一些特殊的共轭位置，这些位置对应的物像平面具有特定的放大率。基面包括主面，对应的物像面垂轴放大率为＋1；负主面，垂轴放大率为－1；节平面，对应于角放大率为+1；负节平面，角放大率为－1；焦平面，象空间焦平面放大率为0，物空间焦平面放大率为无穷大。 除焦平面外，所有的基面都对应一对共轭面。比如，像空间主面与物空间主面相共轭，等等。如果透镜系统物空间和像空间介质的折射率相同，那么节面与主面重合。 ZEMAX列出了从象平面到不同象方位置的距离，同时也列出了从第一面到不同物方平面的距离。 主光线 如果没有渐晕，也没有像差，主光线指以一定视场角入射的一束光线中，通过入瞳中央射到象平面的那一条。注意，没有渐晕和像差时，任何穿过入瞳中央的光线也一定会通过光阑和出瞳的中心。 如果使用了渐晕系数，主光线被认为是通过有渐晕入瞳中心的光线，这意味着主光线不一定穿过光阑的中央。 如果有瞳面像差（这是客观存在的），主光线可能会通过近轴入 瞳中心（如果没有使用光线瞄准）或光阑中央（如果使用光线瞄准），但一般说来，不会同时通过二者中心。 如果渐晕系数使入瞳减小，主光线会通过渐晕入瞳中心（如果不使用光线瞄准）或者渐晕光阑中心（如果使用光线瞄准）。 常用的是主光线通过渐晕入瞳的中心，基本光线通过无渐晕的光阑中心。ZEMAX不使用基本光线。大部分计算都是以主光线或者中心光线作为参考。优先使用中心光线，因为它是基

天镜漏洞扫描系统

漏洞检测和安全风险评估技术，因其可预知主体受攻击的可能性和具体的指证将要发生的行为和产生的后果，而受到网络安全业界的重 视。这一技术的应用可帮助识别检测对象的系统资源，分析这一资源被 攻击的可能指数，了解支撑系统本身的脆弱性，评估所有存在的安全风 险。 天镜网络漏洞扫描系统就是这一技术的实现，她包括了网络模拟攻击，漏洞检测，报告服务进程，提取对象信息，以及评测风险，提供安全建议和改进措施等功能，帮助用户控制可能发生的安全事件，最大可能的消除安全隐患。该系统具有强大的漏洞检测能力和检测效率，贴切用户需求的功能定义，灵活多样的检测方式，详尽的漏洞修补方案和友好的报表系统，以及方便的在线升级。 网络可能存在漏洞 ▲ 系统设置配置不当使得普通用户权限过高 ▲ 管理员由于操作不当给系统安装了后门程序 ▲ 系统本身或应用程序存在可被利用的漏洞 对于网络安全来说，安全性取决于所有安全措施中最薄弱的环节，而上面我们所讨论的问题，就是网络的薄弱之处，也是最容易被黑客利用来侵入系统，给我们造成损失的环节。 总体特点 ▲ 可以动态地分析目标系统的安全脆弱性 根据不同的对象类型，自动寻找匹配的扫描策略进行下一步的分析扫描。 ▲ 远程在线升级 远程下载升级模块，自动完成升级过程 ▲ 灵活的策略配置 可按照特定的需求配置多种扫描策略和扫描参数，实现不同内容、不同级别、不同程度、不同层次的扫描。 ▲ 多种形式的报表 全面详细的分析报告能力，可根据用户的不同需求提供不同层次的报告，并提供安全补丁供应商的热连接，快速及时的修补漏洞。 ▲ 实用的模拟攻击工具 ▲ 合理的结构化设计、模块的继承性，使得系统具有很大的可扩展空间 ▲ 集成了基于主机的系统检测系统 应用结构

系统漏洞扫描器技术白皮书

一体化扫描器技术白皮书

1 网站安全现状 Web 网站是互联网上最为丰富的资源呈现形式，由于其访问简单、扩展性好等优点，目前在资讯、电子政务、电子商务和企业管理等诸多领域得到了广泛的应用。与此同时，Web 网站也面临着数量庞大、种类繁多的安全威胁，操作系统、通信协议、服务发布程序和编程语言等无不存在大量安全漏洞。根据致力于Web 应用安全研究的国际权威组织OWASP （O pen W eb A pplication S ecurity P roject ）最新的调查显示，目前排名前十位的Web 应用安全隐患如下： 图1 OWASP 统计的Web 前十大安全隐患 近年来，恶意攻击者通过SQL 注入攻击、XSS 跨站脚本攻击、CSRF 跨站请求伪造等攻击手段造成Web 网站遭受损害的安全事故层出不穷，安全防护形式日益严峻。国家互联网应急中心CNCERT/CC 的权威报告显示，在2010年，我国境内有大量网站遭到攻击者的恶意篡改：

图2 CNCERT/CC关于2010年境内Web网站遭到篡改的统计表 为了保障Web网站运行过程的安全，各信息安全研究机构、安全产品厂商纷纷提出了各种针对Web网站安全威胁的防护技术和防护产品，如：Web应用防火墙、Web网页防篡改系统等，并在Web网站安全防护领域逐渐取代传统的网络防火墙、入侵检测/防御系统（IDS/IPS），成为Web网站安全防护的“生力军”，但与此同时，诸多种类Web安全防护产品的推陈出新，也从侧面反映了Web 应用防护的趋势，即：动态化、复杂化。 2产品开发背景 一体化扫描器系统是本公司技术研究团队多年深入研究当前各类流行Web攻击手段（如网页挂马攻击、SQL注入漏洞、跨站脚本攻击等）的经验结晶。通过本地检测技术与远程检测技术相结合，对您的网站进行全面的、深入的、彻底的风险评估，综合性的规则库（本地漏洞库、ActiveX库、网页木马库、网站代码审计规则库等）以及业界最为领先的智能化爬虫技术及SQL注入状态检测技术，检查系统中存在的弱点和漏洞，使得相比国内外同类产品智能化程度更高，速度更快，结果更准确。 一体化扫描器系统简称RayScan，是集Web扫描和漏洞扫描予一体的专业一体化扫描器系统。

[计算机软件及应用]ZEMAX软件的中文说明

将镜头元件或镜头组反向排列。 设置： First Surface 被倒置的镜头组的第一面 Last Surface 被倒置的镜头组的最后一面 说明： 如果系统中包括镜面，坐标转折，或其他非标准面，本功能不能正确工作。§19 镜头缩放(Scale Lens) 目的： 用确定的因子缩放整个镜头。例如，将现有的设计缩放成一个新的焦距时，本功能很有用。波长不缩放。缩放镜头功能也可以用来将单位从毫米变为英尺，或其它组合单位类型。 设置： Scale by factor 若选取，则直接输入缩放因子 Scale by units 若选取，则镜头用所选单位变换 §20 生成焦距(Make Focal) 目的： 除了所要的焦距是直接输入的，生成焦距与缩放镜头是相同的。 整个镜头被缩放成焦距为给定值的镜头。 §21 快速调焦(Quick Focus) 目的： 通过调整后截距对光学系统快速调焦。 设置： Size Radial Focus 调焦时使像平面上的点列图的RMS为最佳 Spot Size X 调焦时使像平面X 方向上的点列图的RMS为最佳 Spot Size Y 调焦时使像平面Y 方向上的点列图的RMS为最佳 Wavefront Error 调焦时使像平面波前误差均方根最佳 Use Centroid 使所有的计算都以像平面上光线的重心为参照系（而不是以主光线为参照系），本选项的计算很慢，但对于慧差占主导作用的系统 是很适合的。 说明： 本功能调整像平面前面的厚度。厚度是依照RMS 像差最小化的原则选择的。如上表所列有多种不同的RMS计算方法。最佳调焦位置与标准的选择有关。RMS 用定义的视场，波长和权因子计算整个视场的多色光的平均值。 §22 添加折叠反射镜（Add Fold Mirror） 目的： 为弯曲光束，包括坐标转折，插入一个转折镜。