绿盟极光漏洞扫描器.ppt

绿盟极光漏洞扫描（RSAS）产品介绍,创发科技有限公司南京分公司,安全事件报告,Gartner预测（2003年12月）：直到2009年，90%以上的黑客攻击都会利用已知的软件漏洞.,漏洞趋势：漏洞发现-被利用更快SQLSlammer6个月Blaster1个月Sasser15天Witty2天补丁数量更多,修补时间更紧迫,蠕虫攻击,蠕虫概念通过网络广泛传播利用系统漏洞进行入侵攻击转播机制网络连接,危害数据破坏、系统异常造成大面积网络瘫痪查杀后仍然会受到攻击种植木马，控制计算机,黑客攻击,黑客（hacker-劈、砍）挑战传统、创新、沉湎技术探索、有才干、突破闯入攻击攻击过程扫描网络系统漏洞利用漏洞展开攻击,危害窃取/篡改/删除信息破坏系统种植木马，监控计算机/潜伏,技术风险暴露,TechnologyVulnsConfigsCiscoRouterIOS12.2XA2157,TechnologyVulnsConfigsWin2KServersp365101IIS5.049104,TechnologyVulnsConfigsCiscoPIX6.2737,安全风险要素,R=f(a,v,t)R:安全风险a:资产v:脆弱性t:威胁,降低风险的方法,(1)降低威胁,(2)减少脆弱性,(3)降低资产价值,eg:系统补丁,eg:法律威慑,eg:资产贬值,重点：减小脆弱性被利用的可能性1.发现漏洞；2.弥补漏洞,绿盟漏洞扫描器,数据库系统,UNIX,Windows系统,WEBServer,邮件服务器,DMZ区,绿盟升级服务器,NSFOCUSRSAS,内部网络,INTERNET,更新最新漏洞扫描项目,发现漏洞!,扫描多种目标对象-操作系统(Windows,Unix/Linux等)-应用程序(Web,DBMS等)并发扫描-可同时并发扫描多台主机，提高扫描效率漏洞分析-提供对漏洞的描述-提供弥补漏洞的解决方法,扫描多种目标,扫描多种目标,使用简便,硬件形式-安装于桌面PC，或笔记本电脑即可-简单连接到被扫描网络即可中文界面-中文图形界面，操作简单，易于理解。实时显示扫描进程-将扫描过程中的详细信息，实时进行显示-将所发现的漏洞实时进行浏览,方便的控制管理,友好的用户界面,丰富的报表,提供丰富的报表功能汇总漏洞分析报表基于操作系统的漏洞分析报表基于主机名的漏洞分析报表基于IP地址漏洞分析报表基于危险程度的漏洞分析报表基于服务的漏洞分析报表基于漏洞及解决方法的漏洞分析报表基于趋势分布的漏洞分析报表报表可保存为多种文件格式HTML、EXCEL、Word、RTF、PEF、Text中文形式报告描述详细，图文并茂，易于理解风险界别划分按漏洞的重要程度(High,Medium,Low)自动分类,丰富的报表,丰富的报表（cont）,自动升级,自动升级-漏洞和扫描模块自动升级，无需人工干预升级服务器-利用绿盟的升级服务器更新,自动升级,典型部署方式,升级,为用户带来的好处,了解自身网络系统安全状况扫描发现漏洞呈现丰富的风险分析报告降低安全风险弥补漏洞，防止黑客、蠕虫攻击。改进网络结构有针对性地增加安全措施优化安全策略保障业务安全通过降低安全风险，提高业务安全状况,选择绿盟漏洞扫描的理由,功能全面、使用简便全面扫描：操作系统、数据库、网络设备、安全设备丰富的漏洞库扫描速度快灵活的接入方式，适应性强用户使用简单、方便专业的技术队伍支持C