NSFPRODRSASV5.0(漏洞管理系列)用户手册.pdf

绿盟远程安全评估系统 （漏洞管理系列）用户手册 文档版本：V © 2009 绿盟科技 ■ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿 盟科技所有，受到有关产权及版权法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方 式复制或引用本文的任何片断。 目录 前言 1 文档范围 1 期望读者 1 内容简介 1 获得帮助 1 格式约定 2 一. 产品概述 3 二. 基础知识 4 2.1 漏洞管理 4 2.1.1 漏洞预警 4 2.1.2 漏洞检测 5 2.1.3 风险分析 5 2.1.4 漏洞修复 5 2.1.5 漏洞审计 5 2.2  部署模式 6 2.2.1 独立式部署 6 2.2.2 分布式部署 7 2.3  体系结构 8 2.4 扫描调度 8 2.5 PROFILE 概念 10 2.6  资产风险管理 11 2.7  安全等级评定方法 11 2.7.1 主机风险等级评定标准 13 2.7.2  网络风险等级评定标准 13 2.8 证书系统 14 2.9 冗灾系统 15 三. 设备安装 16 3.1 硬件安装 16 3.1.1 基本信息 16 3.1.2 硬件外观 17 3.1.3 准备工作 19 3.1.4 上架操作 20 3.1.5 接入网络 20 3.2 初次配置 21 3.2.1  登录控制台 21 3.2.2  网络配置（控制台） 25 3.2.3  登录 Web 界面 26 - I - 3.2.4  网络配置（Web 管理界面） 27 四.  资产风险管理 29 4.1 创建资产树 29 4.1.1 创建网络节点 30 4.1.2 创建资产设备 31 4.2  下达任务 32 4.3  管理信息资产 33 4.3.1 查看资产树 33 4.3.2 漏洞提醒与确认 36 4.4 WSUS 联动 37 五. 评估任务 39 5.1 任务列表 39 5.2  新建任务 40 5.2.1 立即评估任务 40 5.2.2  定时评估任务 43 5.2.3 周期评估任务 43 5.2.4 预设登录帐号评估任务 45 5.2.5 (可选)网站扫描任务 46 5.2.6  口令猜测任务 47 5.2.7  （可选）Web 应用扫描任务 48 5.3 任务操作 49 5.3.1 操作图标含义 49 5.3.2 重新扫描 51 5.3.3 修改任务 51 5.3.4  复制任务 51 5.3.5 上传任务 51 5.3.6  导出任务 52 5.3.7 删除任务 52 六. 报表分析 53 6.1 报表系统简介 53 6.2 在线报表 53 6.2.1 查看在线报表 53 6.2.2 任务参数 56 6.2.3 综述信息 57 6.2.4 主机列表 58