网神SecFoxVMS快速使用手册.pdfVIP

网神SecFox-VMS漏洞管理系统快速使用手册

登录安装

网神SecFox-VMS的登录地址为http://4，默认的管理员是admin，

密码是admin。

漏洞扫描

登录成功后，选择扫描管理任务管理

如果已经有定义好的任务，可以直接点击重新扫描即可。如需

重新定义扫描任务，可点击新建任务

1、填写任务名称

2、填写要扫描的主机，点击按钮

3、选择要扫描的策略，不同的策略针对不同的扫描选项，策略也可以自定义，

在系统配置策略设置可以修改已有的策略，也可以新建策略。

4、在参数配置里可以设置允许同时扫描的主机个数

等信

5、点击扫描进行扫描，开始扫描

扫描完成后可点击生成报表

如果要增加扫描地址，可以在任务管理中点击修改按进行修改，

加上需要

报告分析

综合信息

在网络安全信息里可看到所扫描主机的总体情况，看最后一条网络安全等级，上图

可看出此次所扫描的主机为比较安全

主机信息

在线主机概要信息里，可以具体看到每台主机的漏洞信息，重要的看紧急和高风

险的漏洞个数，

漏洞信息

要查看单个主机的具体漏洞信息，可在主机概要信息里点击相应的IP地址，在主

机漏洞概要信息里，可以看到每个漏洞的详细信息

可以根据解决办法来实施漏洞修补。

设备维护

本设备的日志在综合查询日志查询中

根据需要查看日志，或者导出日志。本设备的日志存储在硬盘上，硬盘大小为500G，

到存储空间还剩余500M的空间时会有日志提示，如果不清除日志，日志将会覆盖最早

的日志。

漏洞库升级

本设备支持离线升级方式（由于保密局要求，漏扫设备在涉密区域不能在线升级，有

安全隐患，所以本设备取消在线升级）升级方法如下：

点击系统升级，选择本地升级

选择发送给你的升级包，扩展名为tar.gz，点击确

升级完成，点击确定重启。

升级完成，在产品信息里查看版本信息。

漏洞库的升级包将会以邮件形式发送给用户

附录：

风险设置

图3－3－32评估参数页面

如上图，设置漏洞风险等级对应分值，漏洞风险分为紧急、高、中、低、信息五个等级：紧

急：可能被恶性病毒所利用造成网路大范围瘫痪；高：攻击者可以远程执行任意命令或者代

码；攻击者可以远程获取应用系统的管理权限；远程拒绝攻击服务；中：攻击者可以远程

建、修改、删除文件；可以任意读取文件目录；可以获得用户名、口令等敏感信息，潜在可

能导致高风险的漏洞；低：攻击者可以获得某些系统、服务的信息，如版本号、操作系统类

型等；信息：主要为配合以上类别的检测

设定单机安全等级，单机安全等级分为四个等级：危险、比较危险、比较安全、安全。

以单机扫描出的所有漏洞的分险等级分值之和来评估。

例（如上图），扫描一台主机，发现2个中级漏洞，1个高级漏洞，那么扫描得出的等

级分值=2*30+1*30=90，那么这个90的分值=60，所以这台主机属于危险级别。