DPtechScanner1000系列漏洞扫描系统开局指导

1、DP tech ScannerlOOO 开局指导DP tech杭州迪普科技有限公司2011年11月DP tech Scann erlOOO 开局指导第1章产品概述1.1互联网现状概述1.2迪普解决方案概述第2章实施方案2.1旁路模式第3章实施步骤899103.1前期准备...6检查安装条件.检查环境条件. 检查机房供电条件检查地线条件.检查机柜检查配套设备.3.2开箱验货3.2.1开箱要求3.2.2开箱方法3.3设计实施3.3.1登录WEB管理界3.3.2基本配置第1章产品概述1.1互联网现状概述信息技术飞速发展，网络应用日益复杂和多元化，利

2、用漏洞攻击的网络安全事件日趋 严重，权威机构统计95%以上的攻击事件都利用了未及时修补的漏洞，让用户蒙受巨大 的社会、经济损失，漏洞俨然已经成为危害互联网安全的罪魁祸首之一。因受应用层技术复杂、更新快等因素限制，传统产品主要针对操作系统漏洞进行扫描, 针对应用级漏洞，如 Web应用、SSL加密等漏洞管理效果不佳，并且在漏洞管理上过于 单一，不具备漏洞预先通告、定期评估、漏洞自动修补等重要功能，无法从根本上避免 攻击产生。因此，只有从技术本源入手，采用完整、有效和持续的漏洞扫描管理系统才 能有效地避免攻击威胁。1.2迪普解决方案概述DP tech Sca nn er100O漏洞扫描系统可提供漏洞

3、通告、关联检测、自动修复、资产风险 管理、漏洞审计多维度闭环管理功能，通过高性能的多核硬件平台，可实现对网络中各 种资产进行全方位、高效的漏洞管理。DPtech Scanner1000漏洞扫描系统采用“智能关联 扫描引擎”技术，通过多种扫描方法关联校验的方式对漏洞进行扫描，且对漏洞特征库 进行持续不断的升级，从而确保漏洞判断准确无误。支持对终端、服务器、路由/交换设备、操作系统(Windows/Linux/Unix )、应用服务等进行漏洞管理，具有覆盖 2-7层漏洞 检测和自动修补等技术，尤其针对 Web应用系统进行代码级检测，消除 XSS跨站脚本、 SQL注入、网页挂马等漏洞威胁，且支持对S

4、SL加密应用的漏洞管理。DPtech Scanner1000 系列产品是目前业界性能最高、漏洞检测最全面、功能最丰富的漏洞扫描系统，能够满 足各种应用环境的部署与管理需求，目前已成为漏洞管理的首选产品。第2章实施方案2.1旁路模式*Scanner!000'wthEffl難宵壮痔应用且傕屡势器産*Scannera4S<J络中，自SfiSSk aa a A & I理平台可覚成曲朋络瓷产进行全面漏洞管理-单级部署第3章实施步骤3.1前期准备在调试之前请先检查硬件的安装条件，是否满足，保证满足条件后再进行安装。3.1.1检查安装条件检查安装条件是工程督导和用户共同的责任。请根据检

5、查步骤规范地检查安装条件， 操作步骤：1： 工程督导到达工程现场后，按照工程安装客户准备指导书和通信设备防雷 和接地检查规范进行施工条件检查。2:工程督导根据实际情况填写安装环境检查表。确认各项条件具备后，工程督导与客户共同签订开工协议书，并制定工程安装 规划，准备工程施工。3.1.2检查环境条件在进行工程安装前，请确保环境已经满足安装的条件。 环境条件检查项目如下所示。环境条件检查项目说明照明要求达到设备维护的要求，日常照明、备用照明、事故照明 二套照明系统齐备。空调通风要求足以保证机房维持良好的温湿度条件。静电防护要求采取有效的防静电措施。消防要求配备足够的消防设备。抗震要求设计达到规定的

6、抗震等级。防雷要求有安全的防雷措施。防电磁干扰要求采取有效的防电磁干扰措施。3.1.3检查机房供电条件在进行工程安装前，请确保机房供电设施已经满足安装的条件。 机房供电条件检查项目如下所示。机房供电条件检查项目说明交流电供电设施要求供电设施齐全，功率满足要求，除了市电引入线外，一般 应有柴油机备用电源。交流安全地要求交流配电系统有独立的交流安全地。蓄电池要求有足够容量的蓄电池，可以在供电事故发生时保持通信设 备的继续运行。3.1.4检查地线条件在进行工程安装前，请确保通信设备和安装环境的良好接地。 良好的接地是通信设备 防止雷击、抵抗干扰的首要保证条件。请参见以下要求，认真检查安装现场的接地条

7、件，并根据实际情况做好接地工作。注意：请使用地阻测量仪测量接地电阻，建议接地电阻值在综合通信大楼宜小于1Q,在普通通信局（站）宜小于5Q （高土壤电阻率地区可放宽到10Q）。接地电阻值越小越好。3.1.5检查机柜如果将设备安装到机柜上，在进行工程安装前，请确保机柜符合安装条件。如下:安装台检查项目说明通风散热确认设备的入风口及通风口处留有空间，以利于设备机箱的散 热。确认机柜自身有良好的通风散热系统。牢固程度确认机柜足够牢固，能够支撑设备及其安装附件的重量。接地情况确认机柜良好接地。3.1.6检查配套设备在进行工程安装前，请确保配套设备符合安装条件。请检查配套的其他设备是否安装就绪，例如：1:

8、确保现网中与局点相关的设备已经安装调试好。2:确保电缆已经铺设到位。3:确保走线架、配线架已经安装完毕。4:确保桌子、椅子、计算机电源插座和一部对外联络的电话到位。3.2开箱验货工程开工后，工程督导应与用户共同点验货物。注意：1:在运输和搬放产品、零件或部件时，避免与门、墙、货架等物体碰撞。2:在运输、搬运和安装过程中禁止戴汗透或脏污的手套接触零件或部件上未喷漆的 金属表面。3.2.1开箱要求一：开箱时需要确认的内容。首先确认如下几项：设备总数与各包装箱上所附的装箱单号相符。运达地点与实际安装地点相符。包装箱外观完好。机箱没有倒置。:出现如下情况时，需要停止开箱，查明原因，向当地办事处反馈。1

9、:2:3:4:1:外包装严重损坏。2:外包装箱浸水。3:设备出现锈蚀或浸水。注意：为保护设备和查明原因，应将已拆包装箱的设备以及包装材料转室内妥善存放，对设备存放现场环境、已有生锈或腐蚀情况的设备、包装箱和包装材料进行拍照并存档。3.2.2开箱方法开箱时需要遵循的步骤和方法。操作步骤1:查看纸箱标签，了解箱内物品类型、数量。2:用斜口钳剪断打包带。3:用裁纸刀沿箱盖盒缝处划开胶带。注意：1:在用刀时注意不要插入过深，避免划伤内部物品。2:打开纸箱，取出泡沫板。3:打开贴有 内置装箱单”指示标签的箱子，取出装箱单，然后根据装箱单逐项检查。4:如出现错货、缺货，请联系当地代理商，办事处。5:在开箱

10、过程中，如发现货物有损坏现象，请与代理商，办事处反馈。6:如果检查无误，与客户共同签字确认装箱单。7:切忌纸箱内还有未取出的物品便将纸箱扔掉，给施工带来麻烦。建议每人负责 箱，下一箱开箱之前必须对本箱进行检查，在确认本箱内确实是空的以后再拆下一箱, 避免失误。3.3设计实施3.3.1登录WEB管理界确认主机同FW系统管理口通讯正常，打开IE浏览器，连接FW系统的管理IP地址, 比如 httP：/。注意：1、 建议使用IE6.0或以上版本的浏览器，屏幕分辨率最好设置为1024X 768及以上。2、Web网管不支持浏览器自带的后退、前进、刷新等按钮，使用这些按钮可能会导 致W

11、eb页面显示不正常。3、 设备缺省的管理口是 eth0/7,缺省管理IP地址为。4、 初次使用本系统时可用缺省用户登录， 用户名是admin，密码是Scanner1000 默 认情况下用户登录后，如果对 web页面不进行任何操作时间超过 5分钟，系统将超时并 退回到登录页面，必须重新登录才能继续使用。5、 设备支持管理员使用 HTTP/HTTPS协议登陆web管理界面的总数最多为5个。 输入正确的用户名和密码后即可进入友好的配置界面。332基本配置接口配置在高级配置-接口管理-组网配置中，配置接口地址（任意接口均可做管理与业务）切LJ址Rft 11 nc_f

12、t >'. I丄*IBii'iAHJffi J«l1时lOqgbiI(VrOFLAW乐IMicaS井B&狂£峦u心也击S£+iA兰戛口3sa*I主ttX 1D7 "DE!O liUTPN31lVJfifflDwa 1JA静态路由在高级配置-单播IP路由-配置IPv4静态路由中，新建默认路由，便于跨网段管理 设备及跨网段漏洞扫描R刮PvAMK由.屯強5 Hr人塞冃E F.-|極J.- . Im 的nsL于两慢眉nt rRiAAitaQJtDCQiJQQ:碍 qjB*tt宅迟：I琴土： -nmali-tX： 13.

13、3.2.3漏扫方法1-通过资产管理在基本配置-资产管理中，新建资产组testi，将该资产组下的IP地址等信息填写完 成，下发后点击“资产发现”，并将发现的主机加入到所属资产组中，“资产发现”进 行中，即完成了扫描1*111a irId 99 DiiPtd Uijchj啓 EBn呼dp con通 QdWIIP1D9S0 4*r苦HTiPa尸盍里51®王K£«N aosoff WiodtMB ;cpten 11.*' ：ttIF科其3.324漏扫方法2-通过扫描任务在基本配置-漏洞扫描中，新建扫描任务（扫描结果与资产管理一致，区别在于管理 方式不同；如长期定期

14、对某些目标进行扫描，可创建资产管理；如短期不定期对不同目 标进行扫描，可创建扫描任务）仃1 JP+丿M«bl* In m科Ht：r-«£tu3iBni,i._HHy卑 aB_i |ASFJbtVEfr”k-vi rmr-riri珀JBBSEta下冃加二.* iXbP-l = 1 LP.I ' .¥ 1Mttnb.ffiauBT别遊.J G其申补诣1 BZ工心laT础边fiXft ! (iKf«百二iM 訂 y 43.325查看扫描结果在基本配置-风险分析中，查看扫描结果（概述、服务、漏洞）Of* 站屮*I越电T 踊 t«rL_

15、 Ij, Hli = LE 1' 11 50.11 -I iB tt?-f君兰上T|LHrtMTHr*.-荊- ffTanSF m '(IO.<HI a mi 11' r I L：JDXiHtt*竇益Qi咏檎扫1-1 |«)» 邨刊 =,O n三e_j jDii-Lj is ii.jQ：a日ttW甘；11艸尊匱、卅严USTSSF=1 _l(»9.D.t3D. jl 201-li-15 Li soroe0*11 營 -I rariB=,S ttBtt=J 2：E111 坨 11 -fl.31 -a 0 tedzz=It WrCJUEM- THITJIt j訓nil*帼巨费=li、SFCT5i-m，番 IQ.35.D.IS D.oaVi 3&L=I H LL ItkOSAWly 'r-.H=IKTDOS咒牛p. f3Mij 15怖!F册LU leackVAlChUEhTHIPK主11咅斗1肿忙*mi祎 HJ|irT?34*Vr0fttr：»S&