DPtech Scanner1000系列漏洞掃描系統操作手冊

1、DPtechDPtech Scanner1000Scanner1000 操作手冊操作手冊杭州迪普科技有限公司杭州迪普科技有限公司2011 年年 11 月月杭州迪普科技有限公司 目目 錄錄DPtechDPtech Scanner1000Scanner1000 操作手冊操作手冊.1第第 1 章章 組網模式組網模式.11.1 單級部署（旁路）.11.2 分級部署（旁路）.2第第 2 章章 基本配置基本配置.32.1 資產管理.32.1.1 實現功能.32.1.2 網絡拓撲.32.1.3 配置步驟.32.2 漏洞掃描.52.2.1 實現功能.52.2.2 網絡拓撲.62.2.3 配置步驟.62.3 報

2、表查看.82.3.1 實現功能.82.3.2 網絡拓撲.92.3.3 配置步驟.92.4 漏洞修復.132.4.1 實現功能.132.4.2 網絡拓撲.132.4.3 配置步驟.13第第 3 章章 高級配置高級配置 .153.1 設備管理.153.2 接口管理.163.3 管理員.173.4 版本管理.173.5 診斷工具.183.6 系統日志.193.7 單播 IP 路由.20杭州迪普科技有限公司杭州迪普科技有限公司 第 1 頁 第第 1 章章 組網模式組網模式1.1 單級部署（旁路）杭州迪普科技有限公司杭州迪普科技有限公司 第 2 頁 1.2 分級部署（旁路）杭州迪普科技有限公司杭州迪普科

3、技有限公司 第 3 頁 第第 2 章章 基本配置基本配置2.1 資產管理2.1.1 實現功能實現功能掃描目的網段/地址存在的漏洞2.1.2 網絡拓撲網絡拓撲2.1.3 配置步驟配置步驟在高級配置-接口管理-組網配置中，配置接口地址（任意接口均可做管理與業(yè)務）杭州迪普科技有限公司杭州迪普科技有限公司 第 4 頁 在高級配置-單播 IP 路由-配置 IPv4 靜態(tài)路由中，新建默認路由，便于跨網段管理設備及跨網段漏洞掃描在基本配置-資產管理中，新建資產組 test1，將該資產組下的 IP 地址等信息填寫完成，下發(fā)后點擊“資產發(fā)現”，并將發(fā)現的主機加入到所屬資產組中，“資產發(fā)現”進行中，即完成了掃描

4、在基本配置-漏洞掃描中，新建掃描任務（掃描結果與資產管理一致，區(qū)別在于管理方式不同；如長期定期對某些目標進行掃描，可創(chuàng)建資產管理；如短期不定期對不同目標進行掃描，可創(chuàng)建掃描任務） 杭州迪普科技有限公司杭州迪普科技有限公司 第 5 頁 在基本配置-風險分析中，查看掃描結果（概述、服務、漏洞） 2.2 漏洞掃描2.2.1 實現功能實現功能掃描目的網段/地址存在的主機、WEB、弱口令漏洞杭州迪普科技有限公司杭州迪普科技有限公司 第 6 頁 2.2.2 網絡拓撲網絡拓撲2.2.3 配置步驟配置步驟在高級配置-接口管理-組網配置中，配置接口地址（任意接口均可做管理與業(yè)務）在高級配置-單播 IP 路由-配

5、置 IPv4 靜態(tài)路由中，新建默認路由，便于跨網段管理設備及跨網段漏洞掃描杭州迪普科技有限公司杭州迪普科技有限公司 第 7 頁 在基本配置-策略配置中，查看各策略包含漏洞及風險等級，便于后期配置引用在基本配置-漏洞掃描中，新建掃描任務（如主機掃描、WEB 掃描、弱口令掃描），保存后啟動掃描杭州迪普科技有限公司杭州迪普科技有限公司 第 8 頁 2.3 報表查看2.3.1 實現功能實現功能查看掃描結果杭州迪普科技有限公司杭州迪普科技有限公司 第 9 頁 2.3.2 網絡拓撲網絡拓撲2.3.3 配置步驟配置步驟在基本配置-漏洞概況中，查看漏洞嚴重級別分布圖及漏洞修復狀態(tài)分布圖杭州迪普科技有限公司杭州

6、迪普科技有限公司 第 10 頁 杭州迪普科技有限公司杭州迪普科技有限公司 第 11 頁 在基本配置-報表管理中，進行風險定義及創(chuàng)建報表杭州迪普科技有限公司杭州迪普科技有限公司 第 12 頁 在基本配置-風險分析中，查看掃描結果（概述、服務、漏洞） 杭州迪普科技有限公司杭州迪普科技有限公司 第 13 頁 2.4 漏洞修復2.4.1 實現功能實現功能對掃描到的漏洞進行漏洞聯動修復2.4.2 網絡拓撲網絡拓撲2.4.3 配置步驟配置步驟在基本配置-漏洞修復中，管理及編輯掃描出漏洞的狀態(tài)（只做管理，無修復動作）在基本配置-漏洞修復-WSUS 聯動中，開啟 WSUS杭州迪普科技有限公司杭州迪普科技有限公

7、司 第 14 頁 【使用說明】1、 在微軟官網下載“WSUS3.0”并安裝在內網一臺 windows2003 或 2008 Server 系統上（服務器內存至少 2G）2、 安裝成功且與 Scanner 網絡互通情況下，點擊“測試”，查看聯動狀態(tài)3、 點擊“下載”，將 Scanner 導出的注冊表文件，手動安裝在漏洞主機上，后期的漏洞修復將直接通過 WSUS 服務器修復杭州迪普科技有限公司杭州迪普科技有限公司 第 15 頁 第第 3 章章 高級配置高級配置3.1 設備管理在高級配置-設備管理中，查看設備狀態(tài)、系統配置、設備信息杭州迪普科技有限公司杭州迪普科技有限公司 第 16 頁 3.2 接口管理在高級配置-接口管理中，配置接口地址及查詢接口狀態(tài)杭州迪普科技有限公司杭州迪普科技有限公司 第 17 頁 3.3 管理員在高級配置-管理員中，新建、編輯管理員權限，及修改 WEB 訪問協議3.4 版本管理在高級配置-版本管理中，進行軟件版本、特征庫升級配置，及創(chuàng)建配置文件杭州迪普科技有限公司杭州迪普科技有限公司 第 18 頁 3.5 診斷工具在高級配置-診斷工具中，進行 Ping 及 Tracerou