安全风险评估工具使用.pptVIP

中国电信 CHINA TELECOM 安全风险评估工具使用 2011年7月  主要内容 ±电信 扫描工具 概述 HSCAN SolarWinds XS can 极光RSAS 明鉴Web扫描 配置检查工具 极光安全配置核查系统 做世界级综合信息服务提供商 广州研究院  扫描工具概述 中电信 主机/端口扫描 漏洞扫描 ·确定系统存活状态:ping 检查本地或者远程主机、设备、应用的安全漏洞 端口的分配及提供的服务、 主机/ Web 数据库 软件版本 免费: SCan、SoarWnds、 SCan ≥商业:极光RSAS、明鉴Web扫描、明鉴 DBScan 做世界级综合信息服务提供商 广州研究院  存活性判断 中电信 CMP判断 TCP SYN判断 2 存活且端口开放:收到SYN+ACK包 22 存活但端口不开放或被防火墙过滤:收到RST包 23不存活或被防火墙DROP:直到超时都没有收到回应包 扫描器的存活判断扫描手段有: MP Echo扫描 - TCP ping端 UDP ping ng端口 ARP ping 做世界级综合信息服务提供商 广州研究院  端口扫描 中电信 TCP端口扫描技术: TCP Connect(推荐) sYN,半连接扫描。 FN等(已经较老的技术,不通用