扫描工具介绍.pdf

點評估與工具探討 報告人：林志堯 (chinyao@.tw) 日 期：2002/12/12 q弱點掃描評估定義 q弱點掃描與資訊安全的必要性 術 q誰需要 點掃描 工具 術 術 q弱點掃描工具比較 服 服 服 q掃描工具介紹--Nessus 務 q諮詢處理 案件常見弱點描 述與修補方式 務 務 q結論 中 中 中 心 心 心 2 描 估 q用以判斷網路或作業系統安全與否之工具 q模擬攻擊者發出的攻擊動作，檢查網路設備、作業 系統及應用程式的安全性 術 q提供網管人員對所負責的環境的安全作一體檢 術 術 q網管人員可依據所得結果進行弱點修補，提昇 安全 服 性 服 服 qNote 很多攻擊程式是利用已知的弱點所撰寫的， 務 務 務 若系統無已知的弱點，自可避免大部分的攻擊 中 中 中 心 心 心 3 q由於資訊 產業的蓬勃發展 、網路環境規模日 盛及作業 系統愈趨繁複 ，幾乎不可能對各項 術 的資訊安全情報皆能確實掌握 術 術 q有 必要採用 安全掃描工具，協助網管 人員掌 服 服 握最新的 點資訊， 並提供 點修補的 服 務 務 務 中 中 中 心 心 心 4 誰 描 q管理單位重要伺服器 （如網站 、電子郵件、 檔 案伺服器 等）的資訊人員 術 q有 心維護所負責網路環境的資訊人員 術 術 q想比攻擊者早 一步知道自己所負責網路 服 有無弱點的資訊人員 服 服 務 務 務 中 中 中 心 心 心 5 描 q商 業軟體 優點 術 有代理商或研發 公司維護，支援較佳 術 使用門檻較低 ，較具親和力 術 缺點 服 經費 服 服 q免費軟體 務 務 優點 務 免費 中 缺點 中 中 結果說明或 功能較簡略 ，誤 判情形較 多，支 心 援較 差 心 心 6 --Nessus 1.簡史 April 1998 - Nessus alpha 1, first public release 術 nessus-YYMMDD series (lot of developement, 術 術 new features,...) April 1999 - Nessus alpha 2 - end of the alpha 服 cycle 服 服 Summer 1999 - 200 security checks rewritten 務 務 Late August 1999 - nessus 0.98.x 務 November - nessus 0.99.x 中 中 中 optimization and stabilization 心 better output (HTML or LaTeX) 心 心 First Q2000 : Ne