《與安全監(jiān)測》PPT課件.ppt

1、掃描和安全檢查、藍(lán)屏安全集團(tuán)蔡尚江，掃描和安全檢查功能，作用雙重掃描的具體工具的使用，有關(guān)方面，網(wǎng)絡(luò)安全包括物理、系統(tǒng)、防火墻、病毒、數(shù)據(jù)備份等安全部分。 也就是說整體的安全。 系統(tǒng)安全檢查和其他相關(guān)安全知識，一、掃描工具的功能、角色、掃描系統(tǒng)的脆弱性系統(tǒng)特征、系統(tǒng)缺陷系統(tǒng)的服務(wù)特征和服務(wù)脆弱性共享、RPC、 登記表強(qiáng)化系統(tǒng)的安全性和其他安全措施包括防火墻關(guān)閉服務(wù)、系統(tǒng)更新和補(bǔ)丁、系統(tǒng)權(quán)限等掃描是安全檢查的一部分安全檢查是網(wǎng)絡(luò)安全的一部分檢查，其中包括病毒安全、數(shù)據(jù)備份檢查安全檢查雙重檢查是指沒有其他措施的檢查和沒有采取措施后的檢查，是指在使用中，還沒有采取任何網(wǎng)絡(luò)安全措施的第一次檢查硬件或防

2、火墻和更新服務(wù)，檢查采取補(bǔ)丁后的二次檢查的比較結(jié)果，體會(huì)到安全的重要性結(jié)果，河南省某國營大型企業(yè)的互聯(lián)網(wǎng)服務(wù)器遭到DNS蠕蟲侵入，連續(xù)發(fā)生黑色、原因不明，網(wǎng)絡(luò)管理員使用服務(wù)器連接互聯(lián)網(wǎng)，下載程序攜帶木馬程序，今年5月發(fā)生紅黑戰(zhàn)爭， 很多網(wǎng)站相繼在部分系統(tǒng)服務(wù)的漏洞中引起黑色最近病毒木馬流行的Windows平臺1.X-Scan 2.流光，流影3.Internet Security Systems Unix平臺1.cops 2 典型的掃描工具使用、免費(fèi)工具缺點(diǎn)：不是Unix服務(wù)，而是Windows系統(tǒng)的其他服務(wù)缺乏發(fā)現(xiàn)。 六、典型掃描工具的使用，六、典型掃描工具的使用，免費(fèi)工具2 .流光的使用優(yōu)點(diǎn)

3、：可以檢查多種主機(jī)，特別是在四大服務(wù)、代理、IPC$主機(jī)等服務(wù)上的檢查相對完善的缺點(diǎn)：操作不方便，Unix系統(tǒng)六、使用典型的掃描工具，六、使用典型的免費(fèi)工具，NMAP優(yōu)勢：可以進(jìn)行多種方式的掃描測試，使用fingerprint技術(shù)可以檢查系統(tǒng)類型，在UNIX系統(tǒng)上運(yùn)行的缺點(diǎn)：命令行方式，操作不方便六、使用典型免費(fèi)工具七、使用萩名掃描工具-ISS、Internet Security Systems的早期版本由Christopher Klaus獨(dú)自開發(fā)的管理員檢測主機(jī)安全地在Unix上使用的小軟件。 之后與其合作伙伴建立了互聯(lián)網(wǎng)安全系統(tǒng)，Inc .公司，專注于系統(tǒng)安全檢查軟件的開發(fā)。 目前有Linux、Solaris、Windows等圖形界面版本。 是目前中國國家信息安全中心、公安部及行業(yè)重要的檢測工具之一。 七、萩名掃描工具-ISS，ISS的新特點(diǎn)1.iss的穩(wěn)定性和接口得到了改進(jìn)2 .輸出日志類型增加了3 .系統(tǒng)類型檢查強(qiáng)化(osid ) 4 .使用4.msacess2000作為記錄數(shù)據(jù)庫5 .可定制的掃描策略6 .更新低級分組檢驗(yàn)7八、掃描工具升級在任何系統(tǒng)中都有升級和完整的過程，并且繼續(xù)升級各種掃描工具可以升級到