文档介绍：网络平安评估网络入侵检测解决方案
编纂：北京立新圆计算机技术
地址：北京海淀区蓟门里北甲四楼
：100088
：8610-62367832
：8610-62367835

目录
一平安评估 3
1 Internet Scanner 3
简介 3
Internet Scanner扫描特征 6
扫描过程 7
2 System Scanner 9
简介 9
系统扫描器结构 9
System Scanner 产品特点 10
产品扫描特征 11
System Scanner扫描过程 12
3 Database Scanner 12
简介 12
Database Scanner特点 13
扫描过程 15
4 ISS 平安评估产品软硬件要求 15
5 ISS 平安评估产品支持的平台： 16
Internet Scanner 16
Database Scanner 17
System Scanner 17
6 ISS平安评估产品对系统的影响 18
7 漏洞特征和扫描引擎的定期更新效劳 19
8 ISS 平安评估产品的报表 20
9 平安评估产品的部署 21
Internet Scanner和Database Scanner的部署 21
System Scanner的部署 24
二入侵检测 26
1 RealSecure 26
RealSecure 产品简介 26
RealSecure通过以下部件支持开放的网络环境 27
基于主机和基于网络相结合的入侵检测 27
所有Network Engine和System Agent都支持用户定义的基于明文字符串匹配的客户签名。 28
RealSecure的组成 28
RealSecure 产品特点: 29
RealSecure可识别的攻击特征： 30
RealSecure攻击防御过程 31
实时监控系统 RealSecure对系统的影响 33
RealSecure软硬件要求 33
RealSecure的部署 34
后记
平安评估
平安评估产品主要是静态对网络中的各种系统、设备和数据库进行漏洞扫描，找出整个网络系统中最容易受到攻击的地方，对网络进行有效的评估，最后提出建设性的解决方案。目前ISS公司主要提供Database Scanner、Internet Scanner和System Scanner三种扫描器平安评估产品，分别可对数据库、网络和系统进行平安评估。ISS的平安评估工具Internet Scanner、System Scanner和Database Scanner拥有目前业界最为丰富和完整的平安漏洞特征数据库。目前，Internet ,可检测34类共543种平安漏洞；System ，可以检测759种Windows NT平安漏洞和558种UNIX平安漏洞；Database ，可以检测Sybase Adaptive Server、Microsoft SQL Server和Oracle Database三种数据库的认证、授权、系统完整性三类共168种平安漏洞。下面分别对其一一做简要介绍。
Internet Scanner
简介
ISS的Internet Scanner 是网络平安工业首选的策略产品，它对网络漏洞进行分析和提供决策支持。 Internet Scanner 主要致力于某一非常重要的组织网络风险管理方面
--识别和描述技术漏洞。 Internet Scanner 有方案和可选择性地对您的网络通信效劳(WEB，E-mail，DNS)、操作系统、主要的应用系统以及路由器和防火墙进行探测扫描，查找最容易被用来攻击的漏洞，探测、调查和模拟攻击您的网络。最后，Internet Scanner 对您的漏洞情况进行分析，同时提供一系列正确的所应采取的措施，提供趋势分析并可根据您的需要产生报告和数据。
Internet Scanner包括三个完整的模块:
Scanning intranets (扫描内部网络)，
Scanning firewalls (评估防火墙)，
Scanning web servers (扫描Web效劳器)。
Internet