网络安全评估 网络入侵检测 解决方案.doc

《网络安全评估 网络入侵检测 解决方案.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、北京立新圆计算机技术有限公司ISS安全评估和入侵检测产品综述网络安全评估网络入侵检测解决方案目录一安全评估31InternetScanner31.1简介31.2InternetScanner扫描特征61.3扫描过程72SystemScanner92.1简介92.2系统扫描器结构92.3SystemScanner产品特点102.4产品扫描特征112.5SystemScanner扫描过程123DatabaseScanner123.1简介123.2DatabaseScanner特点13XinYuanComput

2、erSystemCorporationlPage:-37-北京立新圆计算机技术有限公司ISS安全评估和入侵检测产品综述3.3扫描过程154ISS安全评估产品软硬件要求155ISS安全评估产品支持的平台：165.1InternetScanner165.2DatabaseScanner175.3SystemScanner176ISS安全评估产品对系统的影响187漏洞特征和扫描引擎的定期更新服务198ISS安全评估产品的报表209安全评估产品的部署219.1InternetScanner和DatabaseSca

3、nner的部署219.2SystemScanner的部署24二入侵检测261RealSecure261.1RealSecure产品简介261.2RealSecure通过以下部件支持开放的网络环境271.3基于主机和基于网络相结合的入侵检测271.4所有NetworkEngine和SystemAgent都支持用户定义的基于明文字符串匹配的客户签名。281.5RealSecure的组成281.6RealSecure产品特点:291.7RealSecure可识别的攻击特征：301.8RealSecure攻击防御

4、过程311.9实时监控系统RealSecure对系统的影响331.10RealSecure软硬件要求331.11RealSecure的部署34后记XinYuanComputerSystemCorporationlPage:-37-北京立新圆计算机技术有限公司ISS安全评估和入侵检测产品综述一安全评估安全评估产品主要是静态对网络中的各种系统、设备和数据库进行漏洞扫描，找出整个网络系统中最容易受到攻击的地方，对网络进行有效的评估，最后提出建设性的解决方案。目前ISS公司主要提供DatabaseScanner、

5、InternetScanner和SystemScanner三种扫描器安全评估产品，分别可对数据库、网络和系统进行安全评估。ISS的安全评估工具InternetScanner、SystemScanner和DatabaseScanner拥有目前业界最为丰富和完整的安全漏洞特征数据库。目前，InternetScanner版本为6.0.1,可检测34类共543种安全漏洞；SystemScanner版本为4.0，可以检测759种WindowsNT安全漏洞和558种UNIX安全漏洞；DatabaseScanner版本

6、为3.0，可以检测SybaseAdaptiveServer、MicrosoftSQLServer和OracleDatabase三种数据库的认证、授权、系统完整性三类共168种安全漏洞。下面分别对其一一做简要介绍。1InternetScanner1.1简介ISS的InternetScanner是网络安全工业首选的策略产品，它对网络漏洞进行分析和提供决策支持。InternetScannerXinYuanComputerSystemCorporationlPage:-37-北京立新圆计算机技术有限公司ISS安全

7、评估和入侵检测产品综述主要致力于某一非常重要的组织网络风险管理方面--识别和描述技术漏洞。InternetScanner有计划和可选择性地对您的网络通信服务(WEB，E-mail，DNS)、操作系统、主要的应用系统以及路由器和防火墙进行探测扫描，查找最容易被用来攻击的漏洞，探测、调查和模拟攻击您的网络。最后，InternetScanner对您的漏洞情况进行分析，同时提供一系列正确的所应采取的措施，提供趋势分析并可根据您的需要产生报告和数据。InternetScanner包括三个完整的模块:Scanning

8、intranets(扫描内部网络)，Scanningfirewalls(评估防火墙)，Scanningwebservers(扫描Web服务器)。InternetScanner已被公安部三所用来评测防火墙，确定某种防火墙是否能取得销售许可认证的依据。InternetScanner产品特点1、InternetScanner的优点：可快速便捷地更新—互联网扫描的新X-press更新特点可以让用户自动接收新对策，来防范最新的漏洞和威胁