DPtechScanner1000系列漏洞扫描系统操作手册簿

《DPtechScanner1000系列漏洞扫描系统操作手册簿》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实用文档DPtechScanner1000操作手册杭州迪普科技有限公司2011年11月实用文档目录DPtechScanner1000操作手册1第1章组网模式11.1单级部署（旁路）11.2分级部署（旁路）2第2章基本配置32.1资产管理32.1.1实现功能32.1.2网络拓扑32.1.3配置步骤32.2漏洞扫描52.2.1实现功能52.2.2网络拓扑62.2.3配置步骤62.3报表查看82.3.1实现功能82.3.2网络拓扑92.3.3配置步骤92.4漏洞修复132.4.1实现功能132.4.2网络拓扑132.4.3配置步骤13第3章高级配置153.1设备管理153.2接口管理163.3管理员

2、173.4版本管理173.5诊断工具183.6系统日志193.7单播IP路由20实用文档第1章组网模式1.1单级部署（旁路）实用文档1.1分级部署（旁路）实用文档基本配置1.1资产管理1.1.1实现功能Ø扫描目的网段/地址存在的漏洞1.1.2网络拓扑1.1.3配置步骤Ø在高级配置->接口管理->组网配置中，配置接口地址（任意接口均可做管理与业务）实用文档Ø在高级配置->单播IP路由->配置IPv4静态路由中，新建默认路由，便于跨网段管理设备及跨网段漏洞扫描Ø在基本配置->资产管理中，新建资产组test1，将该资产组下的IP地址等信息填写完成，下发后点击“资产发现”，并将发现的主机加入到所属资产

3、组中，“资产发现”进行中，即完成了扫描Ø在基本配置->漏洞扫描中，新建扫描任务（扫描结果与资产管理一致，区别在于管理方式不同；如长期定期对某些目标进行扫描，可创建资产管理；如短期不定期对不同目标进行扫描，可创建扫描任务）实用文档Ø在基本配置->风险分析中，查看扫描结果（概述、服务、漏洞）1.1漏洞扫描1.1.1实现功能Ø扫描目的网段/地址存在的主机、WEB、弱口令漏洞实用文档1.1.1网络拓扑1.1.2配置步骤Ø在高级配置->接口管理->组网配置中，配置接口地址（任意接口均可做管理与业务）Ø在高级配置->单播IP路由->配置IPv4静态路由中，新建默认路由，便于跨网段管理设备及跨网段漏洞扫描实

4、用文档Ø在基本配置->策略配置中，查看各策略包含漏洞及风险等级，便于后期配置引用Ø在基本配置->漏洞扫描中，新建扫描任务（如主机扫描、WEB扫描、弱口令扫描），保存后启动扫描实用文档1.1报表查看1.1.1实现功能Ø查看扫描结果实用文档1.1.1网络拓扑1.1.2配置步骤Ø在基本配置->漏洞概况中，查看漏洞严重级别分布图及漏洞修复状态分布图实用文档实用文档Ø在基本配置->报表管理中，进行风险定义及创建报表实用文档Ø在基本配置->风险分析中，查看扫描结果（概述、服务、漏洞）实用文档1.1漏洞修复1.1.1实现功能Ø对扫描到的漏洞进行漏洞联动修复1.1.2网络拓扑1.1.3配置步骤Ø在基本配置->

5、漏洞修复中，管理及编辑扫描出漏洞的状态（只做管理，无修复动作）Ø在基本配置->漏洞修复->WSUS联动中，开启WSUS实用文档【使用说明】1、在微软官网下载“WSUS3.0”并安装在内网一台windows2003或2008Server系统上（服务器内存至少2G）2、安装成功且与Scanner网络互通情况下，点击“测试”，查看联动状态3、点击“下载”，将Scanner导出的注册表文件，手动安装在漏洞主机上，后期的漏洞修复将直接通过WSUS服务器修复实用文档高级配置1.1设备管理Ø在高级配置->设备管理中，查看设备状态、系统配置、设备信息实用文档1.1接口管理Ø在高级配置->接口管理中，配置接口地

6、址及查询接口状态实用文档1.1管理员Ø在高级配置->管理员中，新建、编辑管理员权限，及修改WEB访问协议1.2版本管理Ø在高级配置->版本管理中，进行软件版本、特征库升级配置，及创建配置文件实用文档1.1诊断工具Ø在高级配置->诊断工具中，进行Ping及Traceroute动作实用文档1.1系统日志Ø在高级配置->系统日志中，查询系统日志实用文档1.1单播IP路由Ø在高级配置->单播IP路由中，创建路由信息