《弱點(diǎn)發(fā)現(xiàn)技術(shù)》ppt課件-全文預(yù)覽
【正文】 adow Security Scanner ＊ Shadow Security Scanner 的使用 ＊ Shadow Security Scanner的配置技巧 網(wǎng)絡(luò)安全評(píng)估系統(tǒng)的使用介紹 ? 國(guó)產(chǎn)軟件天鏡漏洞掃描器 ＊天鏡漏洞掃描器的特點(diǎn) ＊天鏡漏洞掃描器的使用 ＊天鏡漏洞掃描器的報(bào)表模板 網(wǎng)絡(luò)安全評(píng)估系統(tǒng)的使用介紹 ? 手持性掌上漏洞掃描 ＊ 移動(dòng)式掃描儀的優(yōu)點(diǎn) ◎ 移動(dòng)式掃描儀在使用中給用戶(hù)最大感覺(jué)就是攜帶方便程序分為 PDA和主機(jī)端兩部分，掃描控制引擎內(nèi)置在一個(gè)掌上電腦中， PDA掃描系統(tǒng)基于 StrongArm處理器，獨(dú)享處理器和采用 RISC指令集，采用嵌入式 Linux和優(yōu)化的數(shù)據(jù)包生成和接收模塊，可高效的掃描任何基于TCP/IP的目標(biāo)設(shè)備。即一旦發(fā)現(xiàn)該負(fù)責(zé)人維護(hù)的系統(tǒng)出現(xiàn)安全弱點(diǎn)就利用郵件下發(fā)“罰單”，同時(shí)有跟蹤處理過(guò)程的功能 ＊ 產(chǎn)品的發(fā)展方向 網(wǎng)絡(luò)安全評(píng)估系統(tǒng)的使用介紹 ? 漏洞掃描軟件的幾個(gè)使用技巧 ＊ 修改掃描的配置選項(xiàng)加快掃描速度 ＊ 對(duì)于沒(méi)有 PING通的主機(jī)不再進(jìn)行詳細(xì)的弱點(diǎn)掃描而是直接跳過(guò) ＊ 根據(jù)主機(jī)實(shí)際配置適當(dāng)加快掃描線(xiàn)程和模塊數(shù)量 ＊ 適時(shí)根據(jù)情況把報(bào)告按照漏洞風(fēng)險(xiǎn)進(jìn)行描述排序 ＊ 選擇適當(dāng)?shù)臅r(shí)間進(jìn)行評(píng)估以避免可能帶來(lái)的不良影響 數(shù)據(jù)庫(kù)掃描器評(píng)估數(shù)據(jù)安全 ? 一次 SQL SERVER的滲透攻擊測(cè)試 結(jié)論：定期或不定期的數(shù)據(jù)庫(kù)安全評(píng)估確實(shí)是很有必要的 數(shù)據(jù)庫(kù)掃描器評(píng)估數(shù)據(jù)安全 ? 數(shù)據(jù)庫(kù)服務(wù)器的默認(rèn)用戶(hù)名與登陸口令 ＊ 最為普遍的安全問(wèn)題經(jīng)常是來(lái)自數(shù)據(jù)庫(kù)服務(wù)器的不安全配置，尤其是薄弱口令這個(gè)安全問(wèn)題
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1