全面扫描校园网漏洞（3）

漏洞扫描系统是一个非常专业的安全产品，在产品线上一般分为系统级的漏洞扫描系统和Web应用漏洞扫描系统。系统级的漏洞扫描系统比较优秀的有绿盟的极光远程安全评估（漏洞管理）系统，启明星辰天镜脆弱性扫描与管理系统，安氏领信LinkTrust Scanner安氏领信扫描器（安全漏洞管理系统），IBM Internet Scanner 漏洞评估应用系统（原Internet Security Systems的Internet Scanner，现被IBM收购）。

创新互联建站专注为客户提供全方位的互联网综合服务，包含不限于成都网站设计、网站制作、外贸营销网站建设、宁阳网络推广、小程序制作、宁阳网络营销、宁阳企业策划、宁阳品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；创新互联建站为所有大学生创业者提供宁阳建站搭建服务，24小时服务热线：028-86922220，官方网址：www.cdcxhl.com

而Web应用漏洞扫描系统比较优秀的有明鉴Web应用弱点扫描器（MatriXay），惠普的WebInspect网站安全扫描评估系统，IBM 的Rational AppScan以及诺赛科技的Pangolin。其中惠普的WebInspect网站安全扫描评估系统和IBM 的Rational AppScan贯穿了Web应用开发、测试、上线、后期维护的全过程，而明鉴Web应用弱点扫描器和诺赛科技的Pangolin侧重于从入侵的角度来发现漏洞，更适合于校园网应用。

在对漏洞扫描产品进行选择时，需要考察下面几个方面：

1. 部署的难易

主要考察系统安装、配置过程，是直接通过串口进行简单的配置，还是需要额外的硬件来安装Windows操作系统，来扫描控制台、引擎等相关软件。系统是采用B/S结构，不需要客户端，还是采用C/S结构，需要在每一台进行扫描的机器上安装扫描控制台。

2. 漏洞检测能力、准确性

主要考察扫描的漏洞数量、漏洞知识库分类、漏洞标准、漏洞库知识产权、漏洞库维护能力、漏洞查询能力、支持的扫描对象、操作系统/服务识别能力、漏洞检测准确性、是否支持Web网站扫描、是否支持SQL注入扫描、是否支持跨站漏洞扫描、是否支持口令猜测扫描等。

3. 生成漏洞报告能力

主要考察产品在扫描结果中对漏洞的分析和建议的易读性、可操作性等信息完善程度。包括是否能够灵活地组织其希望生成的报告，是否能够生成面向多个用户角色的报表，并以图、表、文字说明等多种形式进行展现。

4. 性能

主要以量化的方式比较不同扫描系统的扫描速度。要公平地比较不同系统的扫描速度，就必须保证在测试过程中要求各个扫描系统所做的操作是一致的，而且还必须要求扫描达到的效果也基本一致。如果扫描结果不一致就不能够准确地比较两个扫描系统的速度，比如要求两个扫描系统扫描1至65535号端口，如果有一个扫描系统使用了多种扫描技术探测得到较好的扫描结果，那么它可能会花费大量的时间，而另一种扫描系统只是做了最为简单的探测，因此它可能花费的时间较少，而效果较差。

因此在评估比较两个扫描系统的扫描速度时，一方面要求两个系统扫描的目标、漏洞数目、端口数目是一致的，另一方面在比较两者的速度时还必须参考分析其扫描的效果。

5. 风险管理能力

校园网中网络资产繁多，IP地址管理繁琐，需要通过资产管理将IP地址与单位、用户组织结构或网络拓扑结构对应起来，这就需要漏洞扫描系统能够对发现的网络资产进行风险定位和分析，掌握风险分布情况，实施风险降低或规避措施，实现全方位地管理。同时对于发现的漏洞提供相应的漏洞修复方案，并自动进行漏洞的提醒，并定期进行漏洞修复确认审计。

6. 自身安全性

对于扫描系统，自身的安全策略十分重要。不被未经授权的使用和扫描结果不被非授权的查看。

7. 售后服务

安全产品的售后服务非常重要。需要考察厂商的服务态度、对试用的重视程度、售后人员对产品的熟悉程度、对自己不了解的技术细节的处理方式和积极性、对提出的功能需求和发现bug的处理态度等。

漏洞扫描系统的内容，相信通过以上的介绍大家已经有所了解了些，还希望大家多多学习这方面的知识。

当前名称：全面扫描校园网漏洞（3）
本文地址：http://www.gawzjz.com/qtweb/news23/168323.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联