漏洞扫描产品使用说明浅析.pptx

文档介绍：***产品使用介绍网络运营部 2016 年4月 28 日政企客户支撑中心 2 2政企客户支撑中心 2 基础系统架构绿盟远程安全评估系统 3政企客户支撑中心 3 ***流程 (开机并正常联网),生成存活主机列表。 2. 对存活主机列表中的主机并发开启扫描核心模块。 3. 扫描核心模块对目标进行端口扫描。 4. 扫描核心模块对目标进行系统和服务识别。 5. 扫描核心模块根据用户指定的模板并发调度扫描插件。 6. 扫描插件依据自己的规则判定目标是否存在对应的漏洞、脆弱帐号情况,并把漏洞信息(反应了目标主机的漏洞风险分布状况) 和 Profile 信息(反应了目标主机的概貌)提交给数据处理引擎。 4政企客户支撑中心 4 (登陆 Web 页面) 登陆页面 RSAS 是基于 Web 的管理方式,用户使用浏览器通过 SSL 加密通道和系统 Web 界面模块进行交互,方便用户管理。 5政企客户支撑中心 5 告警平台告警平台可根据对象不同筛选出对应告警。可针对告警进行相应的操作, 对于状态更改为已修复的告警,可执行下发整改任务来确认是否修复。 6政企客户支撑中心 6 资产管理资产管理项可根据 IP段/IP 来划分节点/设备,方便查看管理对应设备资产,以及设备安全情况。 7政企客户支撑中心 7 任务管理本版本中只有远程扫描。启用口令猜测有可能导致某些主机帐户因扫描中多次登录失败而被锁定,请谨慎启用! 登陆检查用来检查设备相关配置,可不选。 8政企客户支撑中心 8 资料下载: 验证码: 3486 9政企客户支撑中心 9