《弱點(diǎn)發(fā)現(xiàn)技術(shù)》ppt課件-全文預(yù)覽
【正文】 adow Security Scanner ＊ Shadow Security Scanner 的使用 ＊ Shadow Security Scanner的配置技巧 網(wǎng)絡(luò)安全評估系統(tǒng)的使用介紹 ? 國產(chǎn)軟件天鏡漏洞掃描器 ＊天鏡漏洞掃描器的特點(diǎn) ＊天鏡漏洞掃描器的使用 ＊天鏡漏洞掃描器的報(bào)表模板 網(wǎng)絡(luò)安全評估系統(tǒng)的使用介紹 ? 手持性掌上漏洞掃描 ＊ 移動式掃描儀的優(yōu)點(diǎn) ◎ 移動式掃描儀在使用中給用戶最大感覺就是攜帶方便程序分為 PDA和主機(jī)端兩部分，掃描控制引擎內(nèi)置在一個掌上電腦中， PDA掃描系統(tǒng)基于 StrongArm處理器，獨(dú)享處理器和采用 RISC指令集，采用嵌入式 Linux和優(yōu)化的數(shù)據(jù)包生成和接收模塊，可高效的掃描任何基于TCP/IP的目標(biāo)設(shè)備。即一旦發(fā)現(xiàn)該負(fù)責(zé)人維護(hù)的系統(tǒng)出現(xiàn)安全弱點(diǎn)就利用郵件下發(fā)“罰單”，同時有跟蹤處理過程的功能 ＊ 產(chǎn)品的發(fā)展方向 網(wǎng)絡(luò)安全評估系統(tǒng)的使用介紹 ? 漏洞掃描軟件的幾個使用技巧 ＊ 修改掃描的配置選項(xiàng)加快掃描速度 ＊ 對于沒有 PING通的主機(jī)不再進(jìn)行詳細(xì)的弱點(diǎn)掃描而是直接跳過 ＊ 根據(jù)主機(jī)實(shí)際配置適當(dāng)加快掃描線程和模塊數(shù)量 ＊ 適時根據(jù)情況把報(bào)告按照漏洞風(fēng)險(xiǎn)進(jìn)行描述排序 ＊ 選擇適當(dāng)?shù)臅r間進(jìn)行評估以避免可能帶來的不良影響 數(shù)據(jù)庫掃描器評估數(shù)據(jù)安全 ? 一次 SQL SERVER的滲透攻擊測試 結(jié)論：定期或不定期的數(shù)據(jù)庫安全評估確實(shí)是很有必要的 數(shù)據(jù)庫掃描器評估數(shù)據(jù)安全 ? 數(shù)據(jù)庫服務(wù)器的默認(rèn)用戶名與登陸口令 ＊ 最為普遍的安全問題經(jīng)常是來自數(shù)據(jù)庫服務(wù)器的不安全配置，尤其是薄弱口令這個安全問題
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1