【精品】网络安全评估

《【精品】网络安全评估》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、海量管理资源免费下载！网络安全评估网络入侵检测解决方案((SpaceforOrganisationalLogo))编纂：北京立新圆计算机技术有限公司地址：北京海淀区蓟门里北甲四楼邮编：100088电话：8610-62367832传真：8610-62367835管理资源吧·管理人自己的下载网站海量管理资源免费下载！目录一安全评估31InternetScanner31.1简介31.2InternetScanner扫描特征61.3扫描过程72SystemScanner92.1简介92.2系统扫描器结构92.3S

2、ystemScanner产品特点102.4产品扫描特征112.5SystemScanner扫描过程123DatabaseScanner123.1简介123.2DatabaseScanner特点133.3扫描过程154ISS安全评估产品软硬件要求155ISS安全评估产品支持的平台：165.1InternetScanner165.2DatabaseScanner175.3SystemScanner176ISS安全评估产品对系统的影响187漏洞特征和扫描引擎的定期更新服务198ISS安全评估产品的报表209安全

3、评估产品的部署21管理资源吧·管理人自己的下载网站海量管理资源免费下载！9.1InternetScanner和DatabaseScanner的部署219.2SystemScanner的部署24二入侵检测261RealSecure261.1RealSecure产品简介261.2RealSecure通过以下部件支持开放的网络环境271.3基于主机和基于网络相结合的入侵检测271.4所有NetworkEngine和SystemAgent都支持用户定义的基于明文字符串匹配的客户签名。281.5RealSecure

4、的组成281.6RealSecure产品特点:291.7RealSecure可识别的攻击特征：301.8RealSecure攻击防御过程311.9实时监控系统RealSecure对系统的影响331.10RealSecure软硬件要求331.11RealSecure的部署34后记管理资源吧·管理人自己的下载网站海量管理资源免费下载！一安全评估安全评估产品主要是静态对网络中的各种系统、设备和数据库进行漏洞扫描，找出整个网络系统中最容易受到攻击的地方，对网络进行有效的评估，最后提出建设性的解决方案。目前ISS公

5、司主要提供DatabaseScanner、InternetScanner和SystemScanner三种扫描器安全评估产品，分别可对数据库、网络和系统进行安全评估。ISS的安全评估工具InternetScanner、SystemScanner和DatabaseScanner拥有目前业界最为丰富和完整的安全漏洞特征数据库。目前，InternetScanner版本为6.0.1,可检测34类共543种安全漏洞；SystemScanner版本为4.0，可以检测759种WindowsNT安全漏洞和558种UNIX安

6、全漏洞；DatabaseScanner版本为3.0，可以检测SybaseAdaptiveServer、MicrosoftSQLServer和OracleDatabase三种数据库的认证、授权、系统完整性三类共168种安全漏洞。下面分别对其一一做简要介绍。1InternetScanner1.1简介ISS的InternetScanner是网络安全工业首选的策略产品，它对网络漏洞进行分析和提供决策支持。InternetScanner管理资源吧·管理人自己的下载网站海量管理资源免费下载！主要致力于某一非常重要的组

7、织网络风险管理方面--识别和描述技术漏洞。InternetScanner有计划和可选择性地对您的网络通信服务(WEB，E-mail，DNS)、操作系统、主要的应用系统以及路由器和防火墙进行探测扫描，查找最容易被用来攻击的漏洞，探测、调查和模拟攻击您的网络。最后，InternetScanner对您的漏洞情况进行分析，同时提供一系列正确的所应采取的措施，提供趋势分析并可根据您的需要产生报告和数据。InternetScanner包括三个完整的模块:Scanningintranets(扫描内部网络)，Scanni

8、ngfirewalls(评估防火墙)，Scanningwebservers(扫描Web服务器)。InternetScanner已被公安部三所用来评测防火墙，确定某种防火墙是否能取得销售许可认证的依据。InternetScanner产品特点1、InternetScanner的优点：可快速便捷地更新—互联网扫描的新X-press更新特点可以让用户自动接收新对策，来防范最新的漏洞和威胁，以保护他们的网络。用户可自定义轻松的安全策略—