漏洞掃描產(chǎn)品使用說明

1、漏洞掃描產(chǎn)品使用介紹漏洞掃描產(chǎn)品使用介紹 網(wǎng)絡(luò)運(yùn)營部網(wǎng)絡(luò)運(yùn)營部 2016年年4月月28日日 政企客戶支撐中心政企客戶支撐中心 2 政企客戶支撐中心政企客戶支撐中心 2 基礎(chǔ)基礎(chǔ) 系統(tǒng)架構(gòu)系統(tǒng)架構(gòu) 綠盟遠(yuǎn)程綠盟遠(yuǎn)程安安 全評估系統(tǒng)全評估系統(tǒng) 3 政企客戶支撐中心政企客戶支撐中心 3 漏洞掃描流程漏洞掃描流程 1.對指定的目標(biāo)范圍進(jìn)行存活判斷（開機(jī)并正常聯(lián)網(wǎng)），生成存活 主機(jī)列表。 2. 對存活主機(jī)列表中的主機(jī)并發(fā)開啟掃描核心模塊。 3. 掃描核心模塊對目標(biāo)進(jìn)行端口掃描。 4. 掃描核心模塊對目標(biāo)進(jìn)行系統(tǒng)和服務(wù)識別。 5. 掃描核心模塊根據(jù)用戶指定的模板并發(fā)調(diào)度掃描插件。 6. 掃描插件依據(jù)自己的

2、規(guī)則判定目標(biāo)是否存在對應(yīng)的漏洞、脆弱帳 號情況，并把漏洞信息（反應(yīng)了目標(biāo)主機(jī)的漏洞風(fēng)險分布狀況） 和Profile信息（反應(yīng)了目標(biāo)主機(jī)的概貌）提交給數(shù)據(jù)處理引擎。 4 政企客戶支撐中心政企客戶支撐中心 4 （登陸（登陸Web頁面）頁面） 登陸頁面登陸頁面 RSAS是基于Web的管理方式，用戶使用瀏覽器通過SSL加密通 道和系統(tǒng)Web界面模塊進(jìn)行交互，方便用戶管理。 5 政企客戶支撐中心政企客戶支撐中心 5 告警平臺告警平臺 告警平臺可根據(jù)對象不同篩選出對應(yīng)告警?？舍槍Ω婢M(jìn)行相應(yīng)的操作，告警平臺可根據(jù)對象不同篩選出對應(yīng)告警?？舍槍Ω婢M(jìn)行相應(yīng)的操作， 對于狀態(tài)更改為已修復(fù)的告警，可執(zhí)行下發(fā)整改

3、任務(wù)來確認(rèn)是否修復(fù)。對于狀態(tài)更改為已修復(fù)的告警，可執(zhí)行下發(fā)整改任務(wù)來確認(rèn)是否修復(fù)。 6 政企客戶支撐中心政企客戶支撐中心 6 資產(chǎn)管理資產(chǎn)管理 資產(chǎn)管理項(xiàng)可根據(jù)資產(chǎn)管理項(xiàng)可根據(jù)IP段段/IP來劃分節(jié)點(diǎn)來劃分節(jié)點(diǎn)/設(shè)備，方便查看管理對應(yīng)設(shè)備資設(shè)備，方便查看管理對應(yīng)設(shè)備資 產(chǎn)，以及設(shè)備安全情況。產(chǎn)，以及設(shè)備安全情況。 7 政企客戶支撐中心政企客戶支撐中心 7 任務(wù)管理任務(wù)管理 本版本中只有遠(yuǎn)程掃描。本版本中只有遠(yuǎn)程掃描。 啟用啟用口令猜測有可能導(dǎo)致某些主機(jī)帳戶因掃描中多次登錄失敗而口令猜測有可能導(dǎo)致某些主機(jī)帳戶因掃描中多次登錄失敗而 被鎖定，請謹(jǐn)慎被鎖定，請謹(jǐn)慎啟用！啟用！ 登陸檢查用來檢查設(shè)備相關(guān)配置，可不選。登陸檢查用來檢查設(shè)備相關(guān)配置，可不選。 8 政企客戶支