《弱点发现技术》.ppt

该【《弱点发现技术》 】是由【相惜】上传分享，文档一共【28】页，该文档可以免费在线阅读，需要了解更多关于【《弱点发现技术》 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。弱点扫描发现技术精选课件网络平安评估系统的使用介绍系统软件和代码的平安问题是不可防止的 ***系统为我们做了什么 弱点评估技术的原理 平安扫描工具的优点精选课件网络平安评估系统的使用介绍永远排名第一的平安工具NESSUS *NESSUS的使用--如何开始一次扫描任务 *NESSUS的使用--如何升级 *管理控制端软件NessusWX的使用精选课件网络平安评估系统的使用介绍ShadowSecurityScanner  *ShadowSecurityScanner的使用 *ShadowSecurityScanner的配置技巧精选课件网络平安评估系统的使用介绍国产软件天镜***器 *天镜***器的特点  *天镜***器的使用  *天镜***器的报表模板精选课件网络平安评估系统的使用介绍手持性掌上*** * 移动式扫描仪的优点 ◎移动式扫描仪在使用中给用户最大感觉就是携带方便程序分为PDA和主机端两局部,扫描控制引擎内置在一个掌上电脑中,PDA扫描系统基于Strong-Arm处理器,独享处理器和采用RISC指令集,采用嵌入式Linux和优化的数据包生成和接收模块,可高效的扫描任何基于TCP/IP的目标设备。 * 移动式扫描仪的使用精选课件网络平安评估系统的使用介绍从FOUNDSTONE看未来平安弱点发现产品的开展方向 * FOUNDSTONE的功能与特点 ◎FOUNDSTONE扫描程序可以自动的将每一次针对同一目标系统的扫描结果保存,管理员可以方便的查看资产的漏洞开展情况和趋势。该软件同时也设置了漏洞信息跟踪功能,对于两次评估结果会自动分析,对于上一次发现的漏洞本次没有发现的情况会报告漏洞移除,对于新发现的漏洞也会特别提示出来 *可以对所有评估的资产实现指定负责人的邮件地址。即一旦发现该负责人维护的系统出现平安弱点就利用邮件下发“罚单〞,同时有跟踪处理过程的功能 * 产品的开展方向精选课件网络平安评估系统的使用介绍***软件的几个使用技巧 * 修改扫描的配置选项加快扫描速度 * 对于没有PING通的主机不再进行详细的弱点扫描而是直接跳过 * 根据主机实际配置适当加快扫描线程和模块数量 * 适时根据情况把报告按照漏洞风险进行描述排序 * 选择适当的时间进行评估以防止可能带来的不良影响精选课件数据库扫描器评估数据平安一次SQLSERVER的渗透攻击测试 结论:定期或不定期的数据库平安评估确实是很有必要的精选课件数据库扫描器评估数据平安数据库效劳器的默认用户名与登陆口令 *最为普遍的平安问题经常是来自数据库效劳器的不平安配置,尤其是薄弱口令这个平安问题 *数据库系统管理员在系统安装完成后不要忘记给所有可以登陆管理系统的帐号重新设置口令,不需要使用的帐号要尽快删除或者禁用精选课件