久久久亚洲精品成人,色五月丁香六月欧美综合,午夜影视啪啪免费体验区,噜噜综合亚洲AV中文无码

產(chǎn)品服務(wù)

網(wǎng)絡(luò)脆弱性掃描系統(tǒng)|漏洞掃描系統(tǒng)

網(wǎng)絡(luò)脆弱性掃描系統(tǒng)

一、漏洞管理存在的問題

漏洞指硬件、軟件、協(xié)議的具體實(shí)現(xiàn)或系統(tǒng)安全策略上存在的缺陷,從而可以使攻擊者能夠在未授權(quán)的情況下訪問或破壞系統(tǒng)。如在Intel Pentium芯片中存在的邏輯錯(cuò)誤,在Sendmail早期版本中的編程錯(cuò)誤,SSH協(xié)議上的緩沖區(qū)溢出攻擊,在NFS協(xié)議中認(rèn)證方式上的弱點(diǎn),在Unix系統(tǒng)管理員設(shè)置匿名FTP服務(wù)時(shí)配置不當(dāng)?shù)膯栴}都可能被攻擊者使用,威脅到系統(tǒng)的安全。因而這些都可以認(rèn)為是系統(tǒng)中存在的安全漏洞。

       目前,攻擊者未必會(huì)利用零日漏洞,實(shí)際上,大多數(shù)攻擊都是利用的已知漏洞。對(duì)于攻擊者來說,IT系統(tǒng)的各方面都會(huì)存在脆弱性,這些方面包括常見的操作系統(tǒng)漏洞、數(shù)據(jù)庫(kù)漏洞、應(yīng)用系統(tǒng)漏洞、弱口令等,也包括容易被忽視的錯(cuò)誤安全配置問題,以及違反最小化原則開放的不必要的賬號(hào)、服務(wù)、端口等。

二、傳統(tǒng)手段無法解決

而一般安全管理員不會(huì)經(jīng)常掃描所管理的系統(tǒng)或設(shè)備;另外,隨著大量IT系統(tǒng)被廣泛使用,大、中型企業(yè)還存在為數(shù)眾多的下屬部門,這對(duì)漏洞檢查的廣度和深度提出了更高的要求,而傳統(tǒng)的漏洞檢查系統(tǒng)無法滿足這些要求。簡(jiǎn)而言之,傳統(tǒng)的漏洞檢查工具或系統(tǒng)存在如下幾個(gè)方面的問題:

       1.     檢查漏洞缺乏一定的實(shí)時(shí)性,待發(fā)現(xiàn)系統(tǒng)有漏洞被利用而造成信息泄露或服務(wù)停止,方采取措施進(jìn)行防護(hù);

       2.     只能針對(duì)各類系統(tǒng)開放的端口進(jìn)行遠(yuǎn)程檢查,無法進(jìn)行本地方式的漏洞掃描,故檢查結(jié)果十分有限;

       3.     不能檢查系統(tǒng)的配置情況,如口令策略、日志設(shè)置、訪問控制策略設(shè)置等;

       4.     無法集中化地管理、分析和統(tǒng)計(jì)漏洞問題;

       5.     無法對(duì)存在漏洞的系統(tǒng)或設(shè)備進(jìn)行風(fēng)險(xiǎn)評(píng)估;

       6.     無法突出用戶需要關(guān)注的漏洞或安全配置上存在的問題。

       上述問題所帶來的后果就是,用戶無法集中化地管理、評(píng)估、修補(bǔ)各種漏洞。

三、產(chǎn)品介紹

       漏洞掃描管理系統(tǒng)是安徽靈狐網(wǎng)絡(luò)科技自主研發(fā)的擁有自主知識(shí)產(chǎn)權(quán)的專業(yè)漏洞管理產(chǎn)品。它協(xié)助用戶實(shí)現(xiàn)企業(yè)內(nèi)漏洞的集中采集、風(fēng)險(xiǎn)分析、處理的工作,它提供分布式的部署和管理方式,它是企業(yè)日常信息安全工作的重要支撐。

網(wǎng)絡(luò)脆弱性掃描系統(tǒng)|漏洞掃描系統(tǒng)

漏洞問題管理:全面集中掃描和分析用戶各類信息系統(tǒng)或設(shè)備存在的安全漏洞問題,以用戶業(yè)務(wù)為視角,自動(dòng)地完成以往需安全專家才能完成的風(fēng)險(xiǎn)分析工作。

掃描報(bào)告管理:提供全面、詳盡、清晰的掃描報(bào)告管理功能,并能對(duì)不同的掃描結(jié)果進(jìn)行比對(duì)。

安全運(yùn)維管理:建立日常運(yùn)維工作的服務(wù)保障體系;包括各種資產(chǎn)配置庫(kù)、報(bào)表管理、安全知識(shí)管理等

它主要解決企業(yè)日益繁重的安全配置管理問題。作為統(tǒng)一的安全配置核查和管理系統(tǒng),能夠準(zhǔn)確、快速、及時(shí)地發(fā)現(xiàn)、匯總企業(yè)中不同廠商不同種類的網(wǎng)絡(luò)設(shè)備、主機(jī)、防火墻、數(shù)據(jù)庫(kù)、中間件的安全配置問題,它主要包括如下主要功能:

任務(wù)制定:提供靈活的功能用于制定不同類型或周期的檢查任務(wù),任務(wù)中可以方便地設(shè)置檢查對(duì)象和檢查策略。

采集分析:全面集中檢查和分析各類系統(tǒng)存在的本地安全配置問題,減輕用戶因?qū)Σ煌O(shè)備分散管理而帶來的冗余工作。

       系統(tǒng)加固:提供詳盡的、可實(shí)際運(yùn)用的系統(tǒng)加固方案,以指導(dǎo)用戶對(duì)產(chǎn)生的安全問題進(jìn)行解決。

四、產(chǎn)品功能

      漏洞掃描管理系統(tǒng)是由綜合展現(xiàn)層、業(yè)務(wù)功能層、分析處理層、采集層等部分組成,如下圖所示:

網(wǎng)絡(luò)脆弱性掃描系統(tǒng)|漏洞掃描系統(tǒng)

     在漏洞掃描管理系統(tǒng)中,Web主要由漏洞管理、整體概覽、個(gè)人工作臺(tái)、資產(chǎn)管理、告警管理、報(bào)表管理、知識(shí)庫(kù)管理、系統(tǒng)管理組成。

4.1 漏洞管理

所謂漏洞是脆弱性的一個(gè)子集,專指可通過掃描器發(fā)現(xiàn)的脆弱性,其中部分具有國(guó)際上標(biāo)準(zhǔn)的CVE編號(hào);而如企業(yè)沒有安全管理負(fù)責(zé)人之類的脆弱性則不被認(rèn)為是漏洞。

系統(tǒng)支持分布式的漏洞掃描模式以及集中的漏洞分析、處理。

在漏洞管理中,能夠集中查看、統(tǒng)計(jì)系統(tǒng)存在的系統(tǒng)漏洞。還可以制定掃描策略及任務(wù),對(duì)系統(tǒng)內(nèi)安全資產(chǎn)進(jìn)行一次或周期性的掃描。

系統(tǒng)支持設(shè)置IPv4地址段或選擇資產(chǎn)的方式掃描對(duì)象;也可以支持對(duì)單個(gè)IPv6地址對(duì)象掃描。

漏洞管理主要分以下模塊:

1.     漏洞查看:列表查看登錄用戶權(quán)限范圍存在的漏洞,顯示某漏洞在哪些資產(chǎn)上存在;可顯示相關(guān)漏洞的全部詳細(xì)情況;

2.     掃描任務(wù)管理:漏洞任務(wù)管理包括三個(gè)部分:任務(wù)列表、正在執(zhí)行的任務(wù)以及已完成的任務(wù),報(bào)告可以導(dǎo)出為Word、PDF、HTML等格式;對(duì)于正在執(zhí)行的任務(wù)用戶可以停止、暫停或繼續(xù)任務(wù)的執(zhí)行;

3.     掃描策略管理:用戶可以自定義漏洞掃描策略(通過選擇系統(tǒng)內(nèi)存在的插件)。

       4.     系統(tǒng)提供定期的掃描插件升級(jí)服務(wù)。

4.2 安全儀表板

安全儀表板是系統(tǒng)風(fēng)險(xiǎn)的集中展示區(qū)域,也是系統(tǒng)展現(xiàn)給用戶的第一個(gè)視覺界面;它支持以TAB頁及微件(Widget)形式展現(xiàn),用戶也可對(duì)儀表的布局和內(nèi)容進(jìn)行定義和調(diào)整。

系統(tǒng)支持如下類型的儀表板:

1.     整體安全概況

2.     安全資產(chǎn)概況

3.     告警概況

4.     脆弱性概況

       5.     任務(wù)概況

4.3 個(gè)人工作臺(tái)

個(gè)人工作臺(tái)是登錄用戶用于便捷操作的窗口。它固定的放置于頁面的一個(gè)位置(通常是頂部),起到管理入口的作用。它主要包含了與登錄用戶相關(guān)的一些信息,但需對(duì)用戶的權(quán)限進(jìn)行過濾,其功能主要包括:

1.     對(duì)象快捷創(chuàng)建菜單,菜單中包含:資產(chǎn)、用戶、任務(wù)

2.     個(gè)人待辦事宜:告警

       3.     通知功能:任務(wù)完成情況

4.4 資產(chǎn)管理

安全資產(chǎn)是漏洞掃描管理系統(tǒng)管理對(duì)象。與ISO27001的關(guān)于資產(chǎn)的定義略有不同,漏洞掃描管理系統(tǒng)中的資產(chǎn)是特指具有IP地址的IT類設(shè)備及其之上運(yùn)行的、可管理的服務(wù)、應(yīng)用。

一般而言,安全管理中的資產(chǎn)具備如下兩類屬性:

1.     基本屬性:名稱、編號(hào)、系統(tǒng)類型(產(chǎn)品類型、操作系統(tǒng)類型、版本等)、IP地址(支持IPv4核IPv6格式)、響應(yīng)人(出現(xiàn)安全問題應(yīng)由何人處理)、登錄憑證、上架信息等;

2.     安全屬性:完整性、可用性、保密性、風(fēng)險(xiǎn)信息、開放端口、漏洞信息題等。

系統(tǒng)的資產(chǎn)管理支持用戶錄入、導(dǎo)入或自動(dòng)發(fā)現(xiàn)資產(chǎn)。

為了處理不同網(wǎng)絡(luò)的資產(chǎn)同IP問題,系統(tǒng)還支持對(duì)于網(wǎng)絡(luò)和IP地址段的管理。

       為了用戶便于集中、靈活地管理所轄范圍內(nèi)的資產(chǎn),系統(tǒng)支持用戶自定義資產(chǎn)管理視圖。

4.5 告警管理

      所謂告警是指用戶特別需要關(guān)注的安全問題,這些問題來源于高危漏洞。

      告警管理中包括了如下功能:

1.     告警監(jiān)控:監(jiān)控系統(tǒng)內(nèi)存在的各種告警;用戶可以通過定義過濾器以監(jiān)控需要特別關(guān)注的告警信息;用戶也可以根據(jù)         個(gè)人需求,設(shè)置告警的提示音、界面顯示方式等;

2.     告警處理:處理監(jiān)控列表中相關(guān)告警;針對(duì)告警,用戶可以清除、確認(rèn)(不能確定是否需要處理);

       3.     策略定義:用戶可以定義各類告警產(chǎn)生的策略(系統(tǒng)內(nèi)置了部分策略);在告警策略中可以設(shè)定對(duì)于安全數(shù)據(jù)的篩選條件、歸并字段、時(shí)長(zhǎng)和次數(shù)以及命中后產(chǎn)生何種響應(yīng);響應(yīng)包括包含發(fā)送郵件、發(fā)送Syslog或SNMP Trap、執(zhí)行外部程序或腳本等。

4.6 報(bào)表管理

       報(bào)表管理的作用為展示系統(tǒng)安全工作的結(jié)果。報(bào)表內(nèi)容包含各種信息的統(tǒng)計(jì)情況,包括:告警報(bào)表、資產(chǎn)報(bào)表、漏洞報(bào)表等。

4.7 知識(shí)庫(kù)

知識(shí)庫(kù)管理為系統(tǒng)運(yùn)行和維護(hù)提供了知識(shí)來源以及安全問題的處理依據(jù)、方法或參考,目前支持如下幾類:

1.     漏洞類:通過掃描器發(fā)現(xiàn)的在硬件、軟件、協(xié)議的具體實(shí)現(xiàn)或系統(tǒng)安全策略上存在的缺陷的描述及解決方案;

2.     安全經(jīng)驗(yàn)類:基于系統(tǒng)安全事件、漏洞、配置問題等信息綜合生成的安全警示信息的描述、告警觸發(fā)建議及解決方案等。

       用戶可以通過全文檢索功能對(duì)系統(tǒng)提供的安全知識(shí)進(jìn)行查詢。

五、產(chǎn)品優(yōu)勢(shì)

5.1 簡(jiǎn)便易用的界面風(fēng)格

      系統(tǒng)通過提供入門向?qū)?、個(gè)人工作臺(tái)、任務(wù)通知、快捷菜單等方式,為用戶提供了簡(jiǎn)單易用的界面,即使是初次使用系統(tǒng),也完全能在較短的時(shí)間內(nèi)掌握。

5.2 靈活通用的系統(tǒng)設(shè)計(jì)

1.     可擴(kuò)展的漏洞掃描功能

2.     可配置的安全儀表板

3.     可配置的系統(tǒng)功能菜單

4.     支持用戶自定義的檢查策略和告警策略

       5.     支持靈活的部署方式

5.3 極度快速的處理性能

       支持極高的漏洞掃描速度,而且網(wǎng)絡(luò)占用帶寬小

5.4 基于本地掃描的深度解決方案

      能檢測(cè)本地應(yīng)用程序、動(dòng)態(tài)庫(kù)及配置存在的問題,從而極大地對(duì)漏洞問題評(píng)估提供了手段。

服務(wù)熱線

138-6598-3726

產(chǎn)品和特性

價(jià)格和優(yōu)惠

安徽靈狐網(wǎng)絡(luò)公眾號(hào)

微信公眾號(hào)

民县| 淳安县| 安福县| 浦城县| 阿拉善左旗| 双牌县| 鄯善县| 紫金县| 梓潼县| 锦屏县|