绿盟极光漏洞扫描器

《绿盟极光漏洞扫描器》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、绿盟极光漏洞扫描（RSAS）产品介绍创发科技有限公司南京分公司安全事件报告“超过95%的安全事件由已知漏洞和配置错误导致”—CERT*CERT/CC安全事件和漏洞分析报告漏洞数量安全事件漏洞数量安全事件Gartner预测（2003年12月）：直到2009年，90%以上的黑客攻击都会利用已知的软件漏洞...漏洞趋势：漏洞发现->被利用更快SQLSlammer–6个月Blaster–1个月Sasser–15天Witty–2天补丁数量更多,修补时间更紧迫蠕虫攻击蠕虫概念通过网络广泛传播利用系统漏洞进行入侵攻击转播机制网络连接危害数据破坏、系统异常造成大面

2、积网络瘫痪查杀后仍然会受到攻击种植木马，控制计算机蠕虫名称时间传播方式造成危害莫里斯蠕虫(Moris)1988Unix漏洞，网络入侵大面积数据堵塞、死机红色代码(CodeRed)2001IIS漏洞，网络入侵。DDoS攻击，网络瘫痪尼姆达(Nimda)2001IE漏洞、CodeRed后门、电子邮件DDoS攻击蠕虫王(Slammer)2003SQL漏洞，扫描端口，远程攻击。网络大面积瘫痪。冲击波(Blaster)2003Windows/DCOMRPC漏洞,远程攻击。OS异常、重启、崩溃，网络大面积瘫痪。震荡波(Lsass)2004WindowsRPC漏洞

3、网络大面积瘫痪黑客攻击黑客（hacker-劈、砍）挑战传统、创新、沉湎技术探索、有才干、突破闯入…攻击攻击过程扫描网络系统漏洞利用漏洞展开攻击危害窃取/篡改/删除信息破坏系统种植木马，监控计算机/潜伏技术风险暴露TechnologyVulnsConfigsCiscoRouterIOS12.2XA2157TechnologyVulnsConfigsWin2KServersp365101IIS5.049104TechnologyVulnsConfigsCiscoPIX6.2737InternetRouterSwitchFirewallVPNIDSLoad

4、BalancerSwitchMailServerWebServerServersSwitchFirewallHubDatabaseServerPC安全风险要素R=f(a,v,t)R:安全风险a:资产v:脆弱性t:威胁降低风险的方法(1)降低威胁(2)减少脆弱性(3)降低资产价值eg:系统补丁eg:法律威慑eg:资产贬值重点：减小脆弱性被利用的可能性1.发现漏洞；2.弥补漏洞绿盟漏洞扫描器数据库系统UNIX,Windows系统WEBServer邮件服务器DMZ区绿盟升级服务器NSFOCUSRSAS内部网络INTERNET更新最新漏洞扫描项目发现漏洞!>

5、>扫描多种目标对象-操作系统(Windows,Unix/Linux等)-应用程序(Web,DBMS等)>>并发扫描-可同时并发扫描多台主机，提高扫描效率>>漏洞分析-提供对漏洞的描述-提供弥补漏洞的解决方法扫描多种目标扫描多种目标使用简便>>硬件形式-安装于桌面PC，或笔记本电脑即可-简单连接到被扫描网络即可>>中文界面-中文图形界面，操作简单，易于理解。>>实时显示扫描进程-将扫描过程中的详细信息，实时进行显示-将所发现的漏洞实时进行浏览方便的控制管理友好的用户界面丰富的报表>>提供丰富的报表功能汇总漏洞分析报表基于操作系统的漏洞分析报表基于主机名

6、的漏洞分析报表基于IP地址漏洞分析报表基于危险程度的漏洞分析报表基于服务的漏洞分析报表基于漏洞及解决方法的漏洞分析报表基于趋势分布的漏洞分析报表>>报表可保存为多种文件格式HTML、EXCEL、Word、RTF、PEF、Text>>中文形式报告描述详细，图文并茂，易于理解>>风险界别划分按漏洞的重要程度(High,Medium,Low)自动分类丰富的报表丰富的报表（cont）自动升级>>自动升级-漏洞和扫描模块自动升级，无需人工干预>>升级服务器-利用绿盟的升级服务器更新自动升级典型部署方式升级为用户带来的好处了解自身网络系统安全状况扫描发现漏洞呈现

7、丰富的风险分析报告降低安全风险弥补漏洞，防止黑客、蠕虫攻击。改进网络结构有针对性地增加安全措施优化安全策略保障业务安全通过降低安全风险，提高业务安全状况选择绿盟漏洞扫描的理由功能全面、使用简便全面扫描：操作系统、数据库、网络设备、安全设备…丰富的漏洞库扫描速度快灵活的接入方式，适应性强用户使用简单、方便专业的技术队伍支持CISSPCISPCCIEBS7799实施顾问&LeadAuditorCCNP…KILL漏洞扫描器–系统要求操作系统WindowsXPWindows2000ProfessionalWindows2000Server内存128MB以上C

8、PUPentiumIII700Mhz以上硬盘空间1GB以上网络TCP/IP浏览器InternetExplor