“金财工程”网络安全四

4、漏洞扫描系统
    （1）定义
    漏洞扫描是一种自动检测远程或本地主机安全性弱点的技术，也是一种系统安全评估技术。通过使用漏洞扫描系统，系统管理员能够发现所维护的服务器的各种TCP端口的分配、提供的服务、Web服务软件版本和这些服务及软件呈现在Internet上的安全漏洞。
    （2）构成
   漏洞数据库模块：漏洞数据库包含了各种操作系统的各种漏洞信息，以及如何检测漏洞的指令。由于新的漏洞会不断出现，该数据库需要经常更新，以便能够检测到新发现的漏洞。
    用户配置控制台模块：用户配置控制台与安全管理员进行交互，用来设置要扫描的目标系统，以及扫描哪些漏洞。
    扫描引擎模块：扫描引擎是扫描器的主要部件。根据用户配置控制台部分的相关设置，扫描引擎组装好相应的数据包，发送到目标系统，将接收到的目标系统的应答数据包，与漏洞数据库中的漏洞特征进行比较，来判断所选择的漏洞是否存在。
    当前活动的扫描知识库模块：通过查看内存中的配置信息，该模块监控当前活动的扫描，将要扫描的漏洞的相关信息提供给扫描引擎，同时还接收扫描引擎返回的扫描结果。
    结果存储器和报告生成工具：报告生成工具，利用当前活动扫描知识库中存储的扫描结果，生成扫描报告。扫描报告将告诉用户配置控制台设置了哪些选项，根据这些设置，扫描结束后，在哪些目标系统上发现了哪些漏洞。
    （3）部署情况
    在自治区本级财政网络、地级市财政网络内网中部署一套网络安全漏洞扫描系统，定期或不定期对一些关键设备和系统（网络、操作系统主干交换机、路由器、重要服务器、防火墙和应用程序）进行漏洞扫描，对这些设备的安全情况进行评估，发现并报告系统存在的弱点和漏洞，评估安全风险，建议补救措施，实现漏洞信息和安全隐患信息逐级上报和集中监控。

转载于:https://blog.51cto.com/butter520/176232

“金财工程”网络安全四相关推荐

“金财工程”网络安全六
6.数据备份系统数据备份是一种数据的离线保护方式,主要是指将数据备份到安全可靠的介质上用于在线系统介质崩溃时的数据恢复.以及进行大量历史数据的归档保护,是投资相对节省.较为有效的数据保护措施 ...
“金财工程”网络安全二
我区"金财工程"网络安全建设部署 2.网络防病毒系统 (1)定义所谓网络防病毒所讲的不仅仅是可以对网络服务器进行病毒防范,更加重要的是能够通过网络对防病毒软件进行集 ...
“金财工程”网络安全五
5.数字证书认证系统 (1)定义数字证书就是网络通讯中标志通讯各方身份信息的一系列数据,其作用类似于现实生活中的×××.它是由一个权威机构发行的,人们可以在交往中用它来识别对方的身份 ...
我区“金财工程”网络安全三
3.网络***检测系统 (1)定义 ***检测技术是主动保护自己免受***的一种网络安全技术.作为防火墙的合理补充,***检测技术能够帮助系统对付网络***,扩展了系统管理员的安全管理 ...
IT老齐架构300讲笔记(047) 避坑分享财Z部金财平台用主键用了UUID后出现的问题
目录一.场景二.UUID的版本 2.1 基于时间的UUID 2.2 DCE安全的UUID 2.3 基于命名空间的UUID(MD5.SH1) 2.4 基于随机数的UUID(最常用) 三.为什么 UU ...
系统架构师论文-论分布式数据库的设计和实现(金蚕工程)
论分布式数据库的设计和实现 -金蚕工程 [摘要] 本文论述<金蚕工程>的分布式数据库的设计和实现.该项目的设计目标是实现企业间茧.丝等的合同交易(交易规则和期货交易一样).实时行情和成交数 ...
物联网课程学习目标_【笨办法学物联网】之一: 物联网工程专业四年里应该学习哪些实用技能傍身？...
我列举一些我认为物联网工程专业毕业生应该具备的基本功. 你只需要花费5000元,同时投入一定的时间,就可以相比你的同学,大大提高理论水平和动手能力. 这些内容大四出去实习前最好能都入门,同时相对比较深 ...
大金空调自动关机常见四种原因
大金空调属于空调界的NO.1有着完美的技术,但是缺点就是价格有点高,所以维修起来难度也大,在此株洲大金空调维修售后提供大金空调自动关机常见四种问题和原因,望对各位技师或用户有一定的帮助 1.遥控器设置 ...
decimal 占位吗负数_成都金财易税企业财务软件负数
成都金财易税企业财务软件负数第二类就是以手机移动存储服务为芯片的帐户软件(sa),它具有主页目录.手机存储服务.通过支付系统进行存储管理.出版应用推广等功能,而且还具有主页目录和存储管理功能.这两类 ...

“金财工程”网络安全四