网络卫士网络卫士脆弱性与管理系统产品介绍

《网络卫士网络卫士脆弱性与管理系统产品介绍》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络卫士脆弱性扫描与管理系统产品介绍安全管理产品线唐宁2021年8月10日1安全背景2设计理念3功能描述4产品特点什么是安全漏洞？在计算机安全学中，存在于一个系统内的弱点或缺陷，系统对一个特定的威胁攻击或危险事件的敏感性，或进行攻击的威胁作用的可能性。为什么存在安全漏洞？客观上技术实现技术发展局限永远存在的编码失误环境变化带来的动态化主观上未能避免的原因默认配置对漏洞的管理缺乏人员意识如何解决安全漏洞？一些基本原则服务最小化严格访问权限控制及时的安装补丁安全的应用开发可使用工具和技术安全评估与扫描工具补丁管理系统代码审计有关安全漏洞的

2、几个问题当前漏洞数量剧增常见攻击类型漏洞的流行性和持续性流行性：50%的最流行的高危漏洞的影响力会流行一年左右，一年后这些漏洞将被一些新的流行高危漏洞所替代。持续性：4%的高危漏洞的寿命很长，其影响会持续很长一段时间；尤其是对于企业的内部网络来说，某些漏洞的影响甚至是无限期的。绝大多数漏洞的寿命少数漏洞的寿命无限期漏洞管理的必要性和重要性漏洞管理能够对预防已知安全漏洞的攻击起到很好的作用，做到真正的“未雨绸缪”。通过漏洞管理产品，集中、及时找出漏洞并详细了解漏洞相关信息。通过漏洞管理产品将网络资产按照重要性进行分类，自动周期升级并对网

3、络资产进行评估，最后自动将风险评估结果自动发送给相关责任人，大大降低人工维护成本。漏洞管理产品根据评估结果定性、定量分析网络资产风险，反映用户网络安全问题，并把问题的重要性和优先级进行分类，方便用户有效地落实漏洞修补和风险规避的工作流程，并为补丁管理产品提供相应的接口。1安全背景2设计理念3功能描述4产品特点政策法规要求《计算机信息系统安全等级保护通用技术要求》GA/T390-2002等级保护要求必须风险分析三级以上必须采用国产信息安全产品简单安全模型P2DR在整体的安全策略Policy的控制和指导下，综合运用防护工具Protecti

4、on（如防火墙、加密机、防病毒等手段）的同时，利用检测工具Detection（如漏洞扫描、入侵检测等）了解和评估系统的安全状态，通过适当的安全响应Response将系统调整到“最安全”和“风险最低”的状态。扫描技术主机扫描：确定在目标网络上的主机是否在线。端口扫描：发现远程主机开放的端口以及服务。OS识别技术:根据信息和协议栈判别操作系统。漏洞检测数据采集技术：按照网络、系统、数据库进行扫描。智能端口识别、多重服务检测、安全优化扫描、系统渗透扫描系统架构1安全背景2设计理念3功能描述4产品特点扫描任务基于任务的漏洞扫描单IP扫描、IP

5、段扫描、基于对象扫描、域名扫描扫描范围：基于国际CVE标准建立的22类超过20000条的检测脚本；支持以下各类操作系统：WinNT、Win2000、WinXP、Win98、WinMe、AIX、OS400、Solaris、RedhatLinux、TurboLinux、Bluepoint、Xterm、红旗Linux、Slackware、HP-UX、Tru64Unix、FreeBSD、NetBSD、SCOUnix、NovellNetware5等。支持以下各类网络设备：服务器、工作站、防火墙、路由器、路由交换机等。支持各种主流应用服务及数据库

6、：Sybase、SQLServer、Oracle、MySql、DB2等。扫描配置管理扫描策略配置：系统默认策略自定义策略扫描参数配置：扫描线程、主机数扫描端口类型、范围配置渗透扫描配置结果统计分析扫描结果查看：主机基础信息（操作系统、IP等）端口、服务、用户信息扫描出的漏洞信息生成报表：Html、word、pdf、xml、txt五种报表对比分析：选择两次扫描结果，进行对比分析（如打补丁前与打补丁后扫描结果对比）合并报表知识库查询漏洞知识库查询：按照知识库类比查询按照名称、CVE编号、语言类别等模糊查询日志审计日志审计：按照操作员名称、

7、动作、操作时间查询。按照权限进行查询，审计员可以查询所有的，其它角色只能查看自己的或者审计员分配的。分布扫描分布扫描用于在多台机架式之间进行消息传送，以及上下级机架式服务器之间的管理。具体功能如下：单位管理---对上级和下级单位的机架式服务器进行登记管理。包括增加、修改、删除上下级单位，查看单位拓扑图这些功能。单位检测---单位检测可检测所有登记的单位的信息。包括单位IP地址、是否在线等。如果在线，还将检测单位的机架式程序版本号以及漏洞库版本号。消息管理---消息管理页面中列出了所有发送和接收的消息。可在此模块对消息进行发送、查看、删

8、除等管理。结果上传---可在此模块选择扫描结果上传到上级单位。任务下达---将设置好的扫描任务发送给下级单位进行扫描，下级单位扫描完毕后系统自动将扫描结果发送回来。策略下达---将设置好的扫描策略发送给选择的下级单位。系