深信服信服云_云镜配置和案例V1.0.pptx

信服云_云镜使用培训 云镜产品概述云镜实践案例云镜功能介绍及配置 云镜产品概述 云镜产品的介绍大部分客户在新业务系统上线缺乏安全性验证，导致安全隐患长期存在新业务上线前的安全评估对业务系统进行版本升级、新增业务板块、更新内容等容易引入新的安全漏洞业务上线后定期的安全评估 云镜的需求背景攻击手段的复杂化，漏洞利用带来高额的收益，造成的影响越来越大。黑客产业化，利益化攻击工具广泛传播，攻击成本降低，而漏洞被黑客利用攻击的时间则变短了，利用的范围变大了，损失不可预计。攻击事件持续递增新业务上线前缺乏安全评估机制，漏洞长期存在；业务迭代变更，缺乏定期的安全评估，引入新的漏洞。业务系统漏洞长期存在 云镜原理介绍云镜原理上属于扫描探测类的工具，扫描期间会向目标主机/站点发送探测包进行交互，非扫描期间就像是一台静默的主机，不会对客户网络环境产生任何影响，在运行扫描任务时需要确保到目标扫描对象网络可达，逻辑上网络拓扑如下图所示。 云镜功能介绍及配置 资产概览资产概览主要包括从：漏洞统计、设备类型两个大维度进行不同属性的展示 资产管理在[资产管理/资产列表]页面，可以对资产进行：单个或者批量的增、删、编辑、导入、导出等操作。 全面扫描全面扫描包括系统扫描、web扫描、弱口令扫描三个维度的综合扫描，但是不包括基线核查。扫描目标：IP、IP范围、URL均支持，可以输入资产，也可以关联已登记的资产；任务名