《弱点扫描发现技术.ppt》由会员分享，可在线阅读，更多相关《弱点扫描发现技术.ppt（28页珍藏版）》请在三一文库上搜索。
1、弱点扫描发现技术,网络安全评估系统的使用介绍,系统软件和代码的安全问题是不可避免的 漏洞扫描系统为我们做了什么 弱点评估技术的原理 安全扫描工具的优点,网络安全评估系统的使用介绍,永远排名第一的安全工具NESSUS NESSUS的使用如何开始一次扫描任务 NESSUS的使用如何升级 管理控制端软件NessusWX 的使用,网络安全评估系统的使用介绍,Shadow Security Scanner Shadow Security Scanner 的使用 Shadow Security Scanner的配置技巧,网络安全评估系统的使用介绍,国产软件天镜漏洞扫描器 天镜漏洞扫描器的特点 天镜漏洞扫描
2、器的使用 天镜漏洞扫描器的报表模板,网络安全评估系统的使用介绍,手持性掌上漏洞扫描 移动式扫描仪的优点 移动式扫描仪在使用中给用户最大感觉就是携带方便程序分为PDA和主机端两部分，扫描控制引擎内置在一个掌上电脑中，PDA扫描系统基于Strong-Arm处理器，独享处理器和采用RISC指令集，采用嵌入式Linux和优化的数据包生成和接收模块，可高效的扫描任何基于TCP/IP的目标设备。 移动式扫描仪的使用,网络安全评估系统的使用介绍,从FOUNDSTONE看未来安全弱点发现产品的发展方向 FOUNDSTONE的功能与特点 FOUNDSTONE扫描程序可以自动的将每一次针对同一目标系统的扫描结果保
3、存，管理员可以方便的查看资产的漏洞发展情况和趋势。该软件同时也设置了漏洞信息跟踪功能，对于两次评估结果会自动分析，对于上一次发现的漏洞本次没有发现的情况会报告漏洞移除，对于新发现的漏洞也会特别提示出来 可以对所有评估的资产实现指定负责人的邮件地址。即一旦发现该负责人维护的系统出现安全弱点就利用邮件下发“罚单”，同时有跟踪处理过程的功能 产品的发展方向,网络安全评估系统的使用介绍,漏洞扫描软件的几个使用技巧 修改扫描的配置选项加快扫描速度 对于没有PING通的主机不再进行详细的弱点扫描而是直接跳过 根据主机实际配置适当加快扫描线程和模块数量 适时根据情况把报告按照漏洞风险进行描述排序 选择适当的
4、时间进行评估以避免可能带来的不良影响,数据库扫描器评估数据安全,一次SQL SERVER的渗透攻击测试 结论：定期或不定期的数据库安全评估确实是很有必要的,数据库扫描器评估数据安全,数据库服务器的默认用户名与登陆口令 最为普遍的安全问题经常是来自数据库服务器的不安全配置，尤其是薄弱口令这个安全问题 数据库系统管理员在系统安装完成后不要忘记给所有可以登陆管理系统的帐号重新设置口令，不需要使用的帐号要尽快删除或者禁用,数据库扫描器评估数据安全,针对数据库的漏洞扫描系统 Database Scanner主要功能： 建立数据库安全策略 扫描数据库 阅读风险评估报告 Database Scanner可以
5、扫描的数据库包括： Microsoft SOL Server 6.x 或7.x Sybase Adaptive Server 11.x Oracle 8i, 8.0 或 7.3,数据库扫描器评估数据安全,针对数据库的漏洞扫描系统 Database Scanner的安全目标是保护数据库系统和重要数据的安全，防止攻击者利用数据库系统的安全漏洞进行非授权活动 Database Scanner的扫描策略是以数据库管理员特权身份或其它特权身份进入被扫描的数据库系统，从内部检查数据库的认证、授权与系统完整性等内部配置信息，全面地分析、评估数据库的安全弱点和安全风险 Database Scanner工作在客
6、户/服务器模式下，它通过数据库的客户端访问数据库服务器，既可扫描本地数据库服务器也可扫描远程数据库服务器 在运行Databse Scanner的计算机上需要同时安装ODBC驱动程序和客户端程序,利用ARP技术寻找网络隐藏的嗅探攻击,现在一种非常流行的黑客的攻击方式是把和ARP的局域网内部的嗅探攻击和欺骗攻击结合在一起 对于这种攻击行为，最常用的就是利用ARP的技术来检测网络中的主机，根据不同网卡的工作方式对于特殊的ARP回应数据包的不同表现来判定,脆弱性口令的评估方法,口令不健壮永远是系统脆弱性的最大“隐患”。在系统弱点的技术分析中，口令的健壮性分析也是十分必要的 评估人员非常有必要对企业的重
7、要的邮件帐号口令进行一次严格的安全检查 口令脆弱性猜解软件的使用 用入侵检测系统来发现网络中的口令暴力破解攻击 使用X-SCAN检查弱口令,利用漏洞资料库完成评估工作,一次针对漏洞评估的手工分析方法,利用SNMP服务的评估方法,利用SolarWinds Engineers Edition工具集合中的Network Performance Monitor这个小组件对于当前骨干网络和楼层交换机利用SNMP协议进行性能监控，查找是否有设备存在过载运行或者出现错误状况 在网络中实现SNMP管理的时候要注意SNMP服务配置的安全性,自主开发业务系统安全性风险分析,C/S结构平台的问题 C/S结构软件登陆
8、过程中经常会出现的安全问题 C/S结构平台软件的渗透测试过程,自主开发业务系统安全性风险分析,WEB脚本程序的安全分析方法 对于动态的脚本语言的程序经常需要和后台的数据库程序直接进行交互，对于一个固定的脚本语言可以用一些简单的手动方式来进行问题判断 除了依靠软件外很多时候也可以利用一些较原始的手工方法进行更细致的注入点分析,自主开发业务系统安全性风险分析,平台的设置不当与功能局限 系统平台作为业务软件运行的底层平台，其安全性将会直接影响到上层业务软件的正常运行。这样的问题经常会在B/S系统中出现 网站系统利用到多台服务器实施负载均衡配置，有时在这些系统的WEB服务器中提取日志的时候，所有日志记
9、录的IP地址都并非原始的访问者IP地址,自主开发业务系统安全性风险分析,底层网络通讯的问题 越来越多的企业将自己的核心业务移植到了网络环境中进行，因此软件在通讯时采用适当的方式来加密、保护信息就是非常必要的 对于已经开发正在运行的软件，如果没有采用加密的方式，也可以利用第三方的VPN软件来实现加密信息的功能,自主开发业务系统安全性风险分析,开发过程中的版本控制 早期的国航网站可以利用.bak的方式访问到一些JSP文件的原代码，这是因为在程序开发过程中一些开发工具自动备份遗留下了文件，而且在发布的时候又没有及时删除当初备份文件所造成的,自主开发业务系统安全性风险分析,测试应用程序通讯接口的抗攻击
10、能力 很多开发完成的应用程序，在当初设计阶段是把所有的用户都考虑成为了“好人”所以对于错误处理和抗攻击能力的异常处理这部分考虑的并不周全 利用Shadow Security Scanner的DOS CHECKER这个功能我们可以进行针对常见的HTTP、SMTP、POP3等协议的攻击压力测试,Microsoft Baseline Security Analyzer本地化分析,利用本地系统扫描软件Microsoft Baseline Security Analyzer 进行检测,安全管理策略的自动化评估系统,利用”眼镜蛇”来实现标准的问卷调查 软件COBRA（眼镜蛇） 7799 就是特别为ISO
11、17799设计的。此产品根据用户回答的一系列问题客观、细致地根据ISO 17799标准评估组织当前的符合水平和所处的位置，生成适当的解决方案并为每个鉴别出来的异常情况提出修整建议 软件的使用,安全管理策略的自动化评估系统,微软安全风险自我评测工具（MSAT ） 微软安全风险自我评测工具（MSAT）是为信息技术(IT)基础结构内部安全的最佳操作提供信息和建议而设计的风险评估应用程序 软件的使用,安全管理策略的自动化评估系统,利用问卷调查分析当前安全管理体系中的问题 评估人员可以根据企业的实际情况去设计一些简单的问卷表格，问卷设计的原则为问题要尽量简练，尽可能多的在一个问题中涉及到多个领域，同时多关注被调查者的主观看法尽量通过一些问题来拉近与被评估人员的关系,安全管理策略的自动化评估系统,常见安全管理体系中出现的问题举例,谢谢！,。,