DPtechScanner1000系列漏洞扫描系统培训胶片答辩.ppt

特点3：强大的扫描能力 丰富快速 升级保障 最全数据库 操作灵活 智能主机探测 渐进式扫描 智能端口识别 域扫描 升级方式：支持在线/自动/离线升级 升级周期：每周，紧急/重大即时升级 简洁、灵活配置 扫描策略自定义 系统默认多种扫描策略模版 强大 扫描能力 支持对SQL Server、Oracle等多种主流数据库 漏洞库漏洞300+ 特点4：细致的用户管理与分析报表 用户管理 “三权分立”的用户角色管理 细粒度的管理员权限分配 分析报表 综述、统计、对比、趋势、详述 可生成面向不同客户角色的报表 可导出XML、HTML、WORD等多种常用文档格式 安 全 趋 势 产 品 介 绍 技 术 特 点 组 网 模 式 典 型 配 置 典型应用：单级部署（旁路） Scanner部署在网络中，自身具备管理平台，可完成对网络资产进行全面漏洞管理。 Internet IPS FW 局域网 服务器区 Scanner1000 Web应用 数据库 业务应用 其他 典型应用：分级部署（旁路） UMC统一管理中心 总部 应用服务器区 下级节点 广域网 Scanner Scanner 下级节点 Scanner 下级节点 Scanner UMC对总部和下级节点进行分级部署的统一管理 安 全 趋 势 产 品 介 绍 技 术 特 点 组 网 模 式 典 型 配 置 登陆WEB页面 登陆Scanner的WEB页面，默认管理口地址为，初始用户名为admin，密码为Scanner1000 接口参数 在高级配置-接口管理-组网配置中，配置接口地址（任意接口均可做管理与业务） 静态路由 在高级配置-单播IP路由-配置IPv4静态路由中，新建默认路由，便于跨网段管理设备及跨网段漏洞扫描 漏扫方法1-通过资产管理 在基本配置-资产管理中，新建资产组test1，将该资产组下的IP地址等信息填写完成，下发后点击“资产发现”，并将发现的主机加入到所属资产组中，“资产发现”进行中，即完成了扫描 漏扫方法2-通过扫描任务 在基本配置-漏洞扫描中，新建扫描任务（扫描结果与资产管理一致，区别在于管理方式不同；如长期定期对某些目标进行扫描，可创建资产管理；如短期不定期对不同目标进行扫描，可创建扫描任务） 查看扫描结果 在基本配置-风险分析中，查看扫描结果（概述、服务、漏洞） 统一管理平台——UMC介绍 统一管理平台——登录信息 登录用户名：admin，密码：UMCAdministrator UMC可以作为独立UMC，管理多台FW UMC可以做为管理UMC ，添加多个下级UMC ，实现级联，实现UMC和FW设备的统一管理 * * xx年xx月xx日 * * * * * 单击此处编辑母版标题样式 xx年xx月xx日 单击此处编辑母版标题样式 xx年xx月xx日 单击此处编辑母版标题样式 xx年xx月xx日 单击此处编辑母版标题样式 xx年xx月xx日 单击此处编辑母版标题样式 xx年xx月xx日 单击此处编辑母版标题样式 xx年xx月xx日 DPtech Scanner1000漏洞扫描系统 安 全 趋 势 产 品 介 绍 技 术 特 点 组 网 模 式 典 型 配 置 广泛的应用存在巨大的漏洞危机 95%以上的黑客攻击都会利用已知的软件漏洞 — Gartner 95%以上的安全事件由已知漏洞和配置错误导致 — CERT 数据来源：中国国家信息安全漏洞库（2010年12月） 基于漏洞的木马经济产业化让风险成为现实 世界：每20秒钟发生1起黑客事件 美国：每年经济损失就超过100亿美元 中国：“黑客产业”年产值已超过2.38亿元，造成损失则高达76亿元，并且逐年快速增长 1、植入 2、启动 3、收集 4、回家 黑客入侵 恶意代码 网页挂马 木马推送者 木马代理商 木马制造者 木马管理者 后门钥匙秘密信息 后门钥匙秘密信息 传播过程 经营过程 工作过程 木马经济产业链示意图 漏洞管理面临巨大挑战 如果对主机、Web、数据库和各种应用软件进行全面识别，确保漏洞不会错过 如何对发现漏洞进行准确识别，避免误判，并且对漏洞按照不同级别进行区分 如何对漏洞修改的效果进行验证，让系统得到完善安全防护 如何解决大规模部署下的集中管理，实现分级管理 识别率 准确率 效 果 规模管理 迪普科技Scanner1000漏洞扫描系统 Scanner1000 漏洞扫描系统 漏洞系统管理 设备提供独立管理软件 支持规模部署和分级管理 漏洞预警/扫描 预先进行漏洞风险提示 可全面识别各种漏洞 漏洞修复/审核 支持漏洞的自动修改 对修复的漏洞进行验证 风险评估 评估漏洞风险等级