Nessus指南.pdfVIP

Nessus 指南 Nessus 简介 假如你正在寻找一个漏洞扫描器，你可能已经遇到了大量的非常昂贵的商业解决方 案，这些方案都有一长串的性能和优点。不幸的是，如果你和我们之中大部分人的情况一 样的话，你一般根本没有运行这些奇特的系统的预算。你可能已经退而求其次，转向考虑 使用像 SATAN 或 Saint的免费工具。然而，你可能觉得使用这些工具是一种折衷的办法， 因为它们的性能设置不能与商业解决方案相比。 这时候你就应该学会使用 Nessus！这种免费工具提供了惊人的强劲性能设置，并且受 到信息安全界的广泛支持。从发现一个新的漏洞，到 Nessus 配置一个更新脚本来消除这 一漏洞，这一时间间隔很短。实际上，Nessus利用了通用漏洞披漏的机构体系，它推动了 附属安全工具之间的交联连接。 下面将介绍如何使用 Nessus 工具。 什么是 Nessus Nessus 这种免费工具提供了惊人的强劲性能设置，并且受到信息安全界的广泛支持。 从发现一个新的漏洞，到 Nessus 配置一个更新脚本来消除这一漏洞，这一时间间隔很 短。实际上，Nessus 利用了通用漏洞披漏的机构体系，它推动了附属安全工具之间的交联 连接。 什么是 Nessus 如何安装 Nessus Nessus是安全工具家族中的一员，也就是我们所说的漏洞扫描器。正如其名称所体现 的，这类产品对网络潜在的安全风险进行扫描，并提供详细的报告，这样你可以在你的安 TT 安全技术专题之“Nessus 指南” Page 2 of 22 全状态中修补漏洞。这些扫描器在客户机/服务器体系上运行，因此让我们探讨一下该体 系的这两个方面。Nessus 扫描器仅可以在 Linux/Unix 系统上运行。安装实际上相当简 单。 Nessus 的安装和配置 如何应用 Nessus 如何使用 Nessus 这一功能强大的开源漏洞扫描器来检测系统中的安全问题？正面对 如山的数据，没有时间认真阅读说明，并且想要知道使用 Nessus 对于你复杂的环境是否 真的实际可行，我们将如何管理由这一优秀的工具所产生的数据？由于开放式连接消耗了 服务器的内存， Nessus 扫描导致整个 QA 支网渐渐停止运行，如何利用电子数据表格简化 Nessus 安全扫描程序？本节将介绍 Nessus 的具体使用方法，并介绍 Nessus 在 SANS Top 20 中的运用。 如何运行 Nessus 系统扫描 Nessus:企业中的漏洞扫描 Nessus:数据管理 如何简化 Nessus 安全扫描 Nessus 如何在 SANS Top 20 中扫描 TT 安全技术专题之“Nessus 指南” Page 3 of 22 什么是 Nessus 假如你正在寻找一个漏洞扫描器，你可能已经遇到了大量的非常昂贵的商业解决方 案，这些方案都有一长串的性能和优点。不幸的是，如果你和我们之中大部