《與安全監(jiān)測(cè)》PPT課件.ppt

1、掃描和安全檢查、藍(lán)屏安全集團(tuán)蔡尚江，掃描和安全檢查功能，作用雙重掃描的具體工具的使用，有關(guān)方面，網(wǎng)絡(luò)安全包括物理、系統(tǒng)、防火墻、病毒、數(shù)據(jù)備份等安全部分。 也就是說(shuō)整體的安全。 系統(tǒng)安全檢查和其他相關(guān)安全知識(shí)，一、掃描工具的功能、角色、掃描系統(tǒng)的脆弱性系統(tǒng)特征、系統(tǒng)缺陷系統(tǒng)的服務(wù)特征和服務(wù)脆弱性共享、RPC、 登記表強(qiáng)化系統(tǒng)的安全性和其他安全措施包括防火墻關(guān)閉服務(wù)、系統(tǒng)更新和補(bǔ)丁、系統(tǒng)權(quán)限等掃描是安全檢查的一部分安全檢查是網(wǎng)絡(luò)安全的一部分檢查，其中包括病毒安全、數(shù)據(jù)備份檢查安全檢查雙重檢查是指沒(méi)有其他措施的檢查和沒(méi)有采取措施后的檢查，是指在使用中，還沒(méi)有采取任何網(wǎng)絡(luò)安全措施的第一次檢查硬件或防

2、火墻和更新服務(wù)，檢查采取補(bǔ)丁后的二次檢查的比較結(jié)果，體會(huì)到安全的重要性結(jié)果，河南省某國(guó)營(yíng)大型企業(yè)的互聯(lián)網(wǎng)服務(wù)器遭到DNS蠕蟲侵入，連續(xù)發(fā)生黑色、原因不明，網(wǎng)絡(luò)管理員使用服務(wù)器連接互聯(lián)網(wǎng)，下載程序攜帶木馬程序，今年5月發(fā)生紅黑戰(zhàn)爭(zhēng)， 很多網(wǎng)站相繼在部分系統(tǒng)服務(wù)的漏洞中引起黑色最近病毒木馬流行的Windows平臺(tái)1.X-Scan 2.流光，流影3.Internet Security Systems Unix平臺(tái)1.cops 2 典型的掃描工具使用、免費(fèi)工具缺點(diǎn)：不是Unix服務(wù)，而是Windows系統(tǒng)的其他服務(wù)缺乏發(fā)現(xiàn)。 六、典型掃描工具的使用，六、典型掃描工具的使用，免費(fèi)工具2 .流光的使用優(yōu)點(diǎn)

3、：可以檢查多種主機(jī)，特別是在四大服務(wù)、代理、IPC$主機(jī)等服務(wù)上的檢查相對(duì)完善的缺點(diǎn)：操作不方便，Unix系統(tǒng)六、使用典型的掃描工具，六、使用典型的免費(fèi)工具，NMAP優(yōu)勢(shì)：可以進(jìn)行多種方式的掃描測(cè)試，使用fingerprint技術(shù)可以檢查系統(tǒng)類型，在UNIX系統(tǒng)上運(yùn)行的缺點(diǎn)：命令行方式，操作不方便六、使用典型免費(fèi)工具七、使用萩名掃描工具-ISS、Internet Security Systems的早期版本由Christopher Klaus獨(dú)自開發(fā)的管理員檢測(cè)主機(jī)安全地在Unix上使用的小軟件。 之后與其合作伙伴建立了互聯(lián)網(wǎng)安全系統(tǒng)，Inc .公司，專注于系統(tǒng)安全檢查軟件的開發(fā)。 目前有Linux、Solaris、Windows等圖形界面版本。 是目前中國(guó)國(guó)家信息安全中心、公安部及行業(yè)重要的檢測(cè)工具之一。 七、萩名掃描工具-ISS，ISS的新特點(diǎn)1.iss的穩(wěn)定性和接口得到了改進(jìn)2 .輸出日志類型增加了3 .系統(tǒng)類型檢查強(qiáng)化(osid ) 4 .使用4.msacess2000作為記錄數(shù)據(jù)庫(kù)5 .可定制的掃描策略6 .更新低級(jí)分組檢驗(yàn)7八、掃描工具升級(jí)在任何系統(tǒng)中都有升級(jí)和完整的過(guò)程，并且繼續(xù)升級(jí)各種掃描工具可以升級(jí)到