网络安全测评系统【红亚科技】.pdfVIP

网络环境安全测评系统 直观的拓扑显示 全面的漏洞验证 自动的渗透测试 综合的加固方案 北京红亚华宇科技有限公司 2013 年 4 月 1 红亚科技网络环境安全测评系统 对于一个黑客而言， 闯入计算机系统从来就不是绝对不可能的， 而只是有时 候不太可能的。现今，计算机黑客能够经常性的入侵公司网络，军事网络，在线 银行以及其他网络化环境，自 2007 年计算机入侵事件进入了一个高发期，很多 事业单位出现了不同的问题， 应急性的事件不断发生， 严重的影响了正常的工作。 随着信息系统安全性的普遍增强， 黑客所使用的入侵技术也更加高级， 包括了错 综复杂的重新定位，社会工程，物理入侵，还可以使用特定的 Oday 渗透脚本攻 击信息系统的外围软件组件， 如应用程序， 杀毒软件等。 为了使自己的网络环境 不遭受外在的攻击， 我们就要对我们的环境有个直观的认识， 对自己的网络环境 的安全评估起到了至关重要的作用。 “网络环境安全测评系统”北京红亚华宇科技有限公司推出的一套综合性的 渗透测试、安全测试的工具套件，具备非常强大的、智能化的攻击测试功能。系 统能协助用户识别、 评估和管理信息系统安全风险， 帮助用户在日益复杂的网络 环境中应对 IT 风险的诸多问题。该系统提出了“发现—扫描—渗透—评估”的 漏洞全面评测法则， 能够快速探测目标网络的拓扑结构， 准确识别目标网络的资 产，全面扫描安全漏洞，并对漏洞进行渗透测试，清晰定性安全风险，并给出修 复建议和防御措施。 该系统可简单连接到目标网络， 进行单机式部署或分布式部 署 一、 系统介绍 1、系统简述 系统采用 B/S 架构设计， 通过用户名及密码登陆到评估系统， 系统包括了测 评任务制定、存活主机探测、拓扑图自动绘制、漏洞扫描、渗透测试、评估分析 计算、环境加固解决方案等功能；在系统中输入所要评估的 IP 段，系统将自动 进行评估，每一步均有提示，可轻松使用，过程信息清晰，一目了然，自动生成 全面的评估报告。 2 图 1 系统主界面 2 、主要功能介绍 2.1 拓扑探测与显示 对目标网络的拓扑可进行探测和显示。 可探测网络的节点类型和连接关系，识别目标网络的拓扑结构 可采集目标主机的基本信息 基于 B/S展示目标网络拓扑和主机基本信息 支持对网络拓扑的添加、修改、删除等操作 图 2 拓扑探测与显示 3 2.2 漏洞扫描 系统可自动探测指定的 IP 目标网络，可以设定执行时间，在网络使用频 率低的时间段自动进行探测， 可识别目标主机的基本信息， 可扫描目标网络存在 的安全漏洞，并支持对