DC-SCAN机架式用户手册精要.docVIP

DC-SCAN网络安全评估系统机架式产品 用 户　手　册 神州数码网络有限公司 通 告 本文档中的信息如有变动，以实物为准，恕不另行通知。 神州数码网络有限公司对本用户手册中可能引起的理解错误、编辑错误或疏忽不承担责任；对于在安装、操作或使用本资料过程中发生的意外事故或间接损失也不承担赔偿责任。 本文档包含的信息受版权法保护。未经授权，不得以任何方式影印或复制本文档的部分或全部。 目　　录 第1章 产品功能介绍 1 第2章 产品特点 3 第3章 产品操作使用说明 4 3.1 系统设置 4 3.1.1 系统初始设置 4 3.1.2 控制台使用说明 4 3.1.3 控制台使用说明 8 3.2 用户登录 9 3.3 扫描 10 3.3.1 新建任务 11 3.3.2 历史任务 28 3.3.3 扫描参数 31 3.3.4 对比分析 36 3.3.5 互动配置 38 3.3.6 定时扫描 39 3.3.7 本机扫描 40 3.3.8 对象管理 42 3.3.9 评估参数 45 3.3.10 任务导入 46 3.4 策略管理 47 3.5 漏洞分析 50 3.6 系统管理 52 3.6.1 网络设置 53 3.6.2 时间设置 55 3.6.3 SMTP设置 55 3.6.4 日志管理 56 3.6.5 帐户管理 58 3.6.6 角色管理 62 3.6.7 数据备份 63 3.6.8 修改密码 64 3.6.9 重新启动 65 3.6.10 关机 65 3.7 常用工具 66 3.7.1 端口扫描 66 3.7.2 主机检测 67 3.7.3 PING主机 68 3.7.4 密码破解 68 3.7.5 SQL注入检测 70 3.7.6 网络流量 71 3.8 分布管理 71 3.8.1 单位管理 72 3.8.2 单位检测 73 3.8.3 消息管理 74 3.8.4 结果上传 76 3.8.5 任务下达 77 3.8.6 策略下达 78 3.8.7 补丁发布 79 3.8.8 补丁下载 80 3.8.9 参数设置 80 3.9 系统升级 81 3.9.1 在线升级 81 3.9.2 本地升级 81 3.9.3 定时升级 81 3.9.4 IP授权 82 3.10 产品信息 82 3.10.1 使用说明 82 3.10.2 版本信息 82 3.10.3 产品主页 83 3.10.4 可扫描IP 83 3.10.5 系统信息 83 3.11 本页帮助 83 3.12 注销 84 第4章 技术支持 85 4.1 DC-SCAN网络安全评估系统技术支持方式 85 4.2 DC-SCAN网络安全评估系统应用中的常见问题解答 85 第5章 应用领域及对象 87 第6章 产品服务体系 88 6.1 神州数码服务体系 88 6.2 神州数码服务理念 88 6.3 神州数码服务流程体系 89 产品功能介绍 DC-SCAN网络安全评估系统机架式产品可以对不同操作系统下的计算机（在可扫描IP范围内）进行漏洞检测。主要用于分析和指出有关网络的安全漏洞及被测系统的薄弱环节，给出详细的检测报告，并针对检测到的网络安全隐患给出相应的修补措施和安全建议，在网络系统受到危害之前如果扫描时关闭扫描目标的防火墙，可以取得最佳扫描效果，能更彻底的发现扫描目标系统自身存在的漏洞。SQL注入检测。端口扫描，是对目标主机进行端口检测看对方主要都开放了哪些端口；弱密码检测可检测系统SMB服务、FTP服务、TELNET服务、POP3服务存在的弱密码；PING主机，检测目标主机是否在线；主机检测，具有比PING主机更强的功能，可以绕过防火墙检测主机是否在线；SQL注入检测检测目标地址是否存在可能被SQL注入的网页。从事危害国家利益、集体利益和公民合法利益的活动 使用方便：机架式产品设计，使用户随时随地可以对局域网内的计算机进行安全漏洞检测。用户只须在浏览器上输入该产品的URL地址，登录后就可以进行各种操作。硬件化技术的实现使网络安全隐患扫描系统的操作更简单、更方便实用和易于推广，非常适合各单位进行安全检查和验收。 产品操作使用说明 DC-SCAN网络安全评估系统机架式产品的操作简单方便，只要将产品通过网口0接入网络，接通电源后打开电源开关，DC-SCAN网络安全评估系统就将自行启动，启动完毕后，用户即可通过其它主机的浏览器访问系统。 系统设置 系统初始设置 DC-SCAN网络安全评估系统机架式产品的初始IP：0，初始用户名：admin，密码：admin。若用户的计算机网络本身可以访问192.168.14网段，则可以直接将本产品连到网络上，登录系统后用系统管理中的网络设置功能修改产品ip地址。若用户的网络不可访问192.168.14网段，可通过超级终端连接控制台更改本产品