网络安全评估

网络安全评估网络入侵检测解决方案编纂：北京立新圆计算机技术有限公司地址：北京海淀区蓟门里北甲四楼邮编：100088电话：8610-62367832传真：8610-62367835北京立新圆计算机技术有限公司ISS安全评估和入侵检测产品综述XinYuanComputerSystemCorporationPage:-1-目录一安全评估..................................................................................................................31InternetScanner...................................................................................................31.1简介...........................................................................................................31.2InternetScanner扫描特征........................................................................61.3扫描过程...................................................................................................72SystemScanner....................................................................................................82.1简介...........................................................................................................82.2系统扫描器结构.......................................................................................82.3SystemScanner产品特点........................................................................92.4产品扫描特征.........................................................................................102.5SystemScanner扫描过程.......................................................................113DatabaseScanner...............................................................................................113.1简介.........................................................................................................113.2DatabaseScanner特点............................................................................123.3扫描过程.................................................................................................144ISS安全评估产品软硬件要求........................................................................145ISS安全评估产品支持的平台：....................................................................155.1InternetScanner.......................................................................................155.2DatabaseScanner.....................................................................................165.3SystemScanner........................................................................................166ISS安全评估产品对系统的影响.....................................................................177漏洞特征和扫描引擎的定期更新服务...........................................................188ISS安全评估产品的报表................................................................................199安全评估产品的部署.......................................................................................20北京立新圆计算机技术有限公司ISS安全评估和入侵检测产品综述XinYuanComputerSystemCorporationPage:-2-9.1InternetScanner和DatabaseScanner的部署........................................209.2SystemScanner的部署...........................................................................23二入侵检测................................................................................................................251RealSecure.........................................................................................................251.1RealSecure产品简介.............................................................................251.2RealSecure通过以下部件支持开放的网络环境..................................261.3基于主机和基于网络相结合的入侵检测.............................................261.4所有NetworkEngine和SystemAgent都支持用户定义的基于明文字符串匹配的客户签名。................................................................................271.5RealSecure的组成..................................................................................271.6RealSecure产品特点:............................................................................281.7RealSecure可识别的攻击特征：..........................................................291.8RealSecure攻击防御过程......................................................................301.9实时监控系统RealSecure对系统的影响...........................................321.10RealSecure软硬件要求........................................................................321.11RealSecure的部署................................................................................33后记北京立新圆计算机技术有限公司ISS安全评估和入侵检测产品综述XinYuanComputerSystemCorporationPage:-3-一安全评估安全评估产品主要是静态对网络中的各种系统、设备和数据库进行漏洞扫描，找出整个网络系统中最容易受到攻击的地方，对网络进行有效的评估，最后提出建设性的解决方案。目前ISS公司主要提供DatabaseScanner、InternetScanner和SystemScanner三种扫描器安全评估产品，分别可对数据库、网络和系统进行安全评估。ISS的安全评估工具InternetScanner、SystemScanner和DatabaseScanner拥有目前业界最为丰富和完整的安全漏洞特征数据库。目前，InternetScanner版本为6.0.1,可检测34类共543种安全漏洞；SystemScanner版本为4.0，可以检测759种WindowsNT安全漏洞和558种UNIX安全漏洞；DatabaseScanner版本为3.0，可以检测SybaseAdaptiveServer、MicrosoftSQLServer和OracleDatabase三种数据库的认证、授权、系统完整性三类共168种安全漏洞。下面分别对其一一做简要介绍。1InternetScanner1.1简介ISS的InternetScanner是网络安全工业首选的策略产品，它对网络漏洞进行分析和提供决策支持。InternetScanner主北京立新圆计算机技术有限公司ISS安全评估和入侵检测产品综述XinYuanComputerSystemCorporationPage:-4-要致力于某一非常重要的组织网络风险管理方面--识别和描述技术漏洞。InternetScanner有计划和可选择性地对您的网络通信服务(WEB，E-mail，DNS)、操作系统、主要的应用系统以及路由器和防火墙进行探测扫描，查找最容易被用来攻击的漏洞，探测、调查和模拟攻击您的网络。最后，InternetScanner对您的漏洞情况进行分析，同时提供一系列正确的所应采取的措施，提供趋势分析并可根据您的需要产生报告和数据。Inte