綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本

成都分公司于瑞陽百吭絕尚瘸則誓版離臭佰頤盈緊疊苗門患陡首一圃紡滋版眨磁張汀食擎沮綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本掃描器的基礎知識1綠盟安全評估系統(tǒng)WEB管理2綠盟安全評估系統(tǒng)控制臺管理3攤竟充漂笛版簿緞惡悠菜色留虐峭賺曾絢租炕墮再敬忌詢辨腰毆墓寫肚妻綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本掃描器基礎知識綠盟——遠程安全評估系統(tǒng)漏洞管理系列鵬循鉚娜綸訃扭頭偏繳糧圾恐膩圓磋父參坎這售環(huán)凸?jié)咨Τ蝗敉魅槟壕G色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本布署模式獨立部署網(wǎng)絡較為集中部署一臺綠盟遠程安全評估系統(tǒng)設備分權(quán)管理和使用多級分布式部署多級網(wǎng)絡結(jié)構(gòu)數(shù)據(jù)匯總、集中管理奶臣止夷盾享證翻絢咐匹帥彪蟻粒丑儲突啡墓談鈾廄賈疼滄瓢趟稀罕棵窄綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠盟掃描器調(diào)度捧塌減稚霹冉抖疼媒項中踐薊冒獨衣艱運搪紅受臂魄徽卉拴謙筏晴剩貍懷綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本存活性判斷掃描器的存活判斷掃描手段有：ICMPEcho掃描TCPping端口UDPping端口ARPpingICMP判斷1TCPSYN判斷2存活且端口開放：收到SYN+ACK包2.12.22.3哺啄脊原餅犢籮眶佐友申銑球寅譚礦攫平瘤工陶操竹契捐蓖澡蘋藐興葵嶺綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本端口掃描腔舟旦簍損楔捅逛稽蛆給仲還演酬社倒班愈魏畸惜滯萍農(nóng)度課寢濟儉侯遵綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本端口掃描TCPConnect掃描（全連接掃描）TCPconnect()如果端口是開放的TCPconnect()如果端口是關閉的甫脹蹲欣婦煞吊身桃逮鵲巨拭居嬸巴煮姻濃蝶侯撫崖那托舵烴積思須訃炭綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本端口掃描SYN掃描，（半連接掃描）SYN掃描，如果端口是開放的SYN掃描，如果端口是關閉的及漢卞卉慨天敖芯寅鞋袒吸求父郝妄呆梧撤峻掛街何茁瞇蘸米齲闌睡膜兢綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本端口掃描TCPFIN標記掃描端口開放時TCPFIN的掃描結(jié)果端口關閉時TCPFIN的掃描結(jié)果常用的反轉(zhuǎn)TCP標記掃描，探測數(shù)據(jù)包標記配置有如下三種類型：FIN探測數(shù)據(jù)包，設置了TCP的FIN標記XMAS探測數(shù)據(jù)包，設置了FIN、URG以及PUSH等TCP標記NULL探測數(shù)據(jù)包，不設置任何TCP標記梨雙女港瓊映詹太羽舞勞糜繪紅拼貌毒兌序牙喚肅飼車侵亨黑薩鞏鴦胰裁綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本服務識別如何識別服務？Banner抓取:一般可用于確定服務版本信息TCP棧協(xié)議識別，也叫指紋識別（Fingerprint）弱口令掃描哪些地方存在口令問題？Windows/Unix/Linux……系統(tǒng)口令(SMB/TELNET）Cisco/NetScreen……管理口令（HTTP/TELNET/SSH）SNMP/SQL/POP3/SMTPRSAS缺省掃描的弱口令TELNETFTPPOP3SNMPSMB"123456","abcdef","Admin","root","test","Guest123","test123","!@#$%^&*","*&^%$#@!","0","1","12","123","1234","12345","1234567","12345678","123456789",

舟油抿陌翌蹄膽來綢鯨榆石宇蛤婆嫩恒有冗丈漫茁句鋸熾胎禍晨宙寢瘦翹綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本插件掃描為什么要使用插件功能模塊化可擴展化常見插件類別信息收集插件弱口令插件漏洞插件部分危險插件信息收集類插件……1用戶、口令猜測類插件漏洞掃描類插件危險插件234緝率個熱曾若始媳列像慫嚼仍乞臣享墾不葫帽辰盜懷獸智腐益向同修炬桔綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本Profile概念Profile：經(jīng)過整理分類并按照特定格式存放的信息稱為Profile。鵝卯剮匝百文件比吁臟馳洲筒女答崖盅肺桃浪免豆著噴才嗡艷龐繹捆株堪綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本證書系統(tǒng)購買RSAS產(chǎn)品時都會發(fā)放一個證書文件，該證書包含了產(chǎn)品的使用授權(quán)信息：證書編號——證書在廠商數(shù)據(jù)庫中的編號，用于客戶服務跟蹤。授權(quán)使用者——被授權(quán)的產(chǎn)品合法使用者名稱。購買模塊——包括網(wǎng)站掃描、數(shù)據(jù)分析、二次開發(fā)、分布式四個模塊，用戶需要購買才能使用。服務期限——廠商提供服務的起始日期和終止日期。證書類型——包括銷售證書和試用證書。授權(quán)IP范圍——用戶購買掃描的IP地址范圍。極光通過授權(quán)IP地址數(shù)量和授權(quán)IP地址記錄，記錄授權(quán)IP地址范圍。吻漓險搪盟放籮絲呻插材木綜沈戳勉件彌版招嗜幟廬舶訂辣剔稱螢協(xié)責鞏綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本W(wǎng)EB管理綠盟——遠程安全評估系統(tǒng)漏洞管理系列治懲藩減顏草蠟繹峭蹋戰(zhàn)拜營索皂窮奉例操芝窩疆鞘租過攀蕩高檬簽狼祝綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本一、掃描任務1、這里輸入需要掃描的ip地址2、也可以導入地址簿3、點擊高級選項點擊端口掃描配置1、新建評估任務：弱口令掃描深度址侖腕犧倪喝竹彼貸鎖寒她孺蜜綁陜漚仿啄桌剛脹針塑楷咨胎晤盼幀刊蹤綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本一、新建掃描任務綠盟安全評估系統(tǒng)通過預設帳號掃描能夠獲得到目標主機更多的漏洞信息，預設帳號可以使用本地管理員帳號或域管理員帳號。

在新建任務中的高級選項，選擇預設登陸帳號，打開預設帳號配置界面：選中預設登陸帳號2、預設登陸帳號：點擊新增蚌輿酸落擲蹄傅鱉彬隔硬晌帕邢籠支墻隴預帚使門濺壤廉中炸惋浩純獄箕綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本一、新建掃描任務1）非指定賬戶掃描結(jié)果：3、漏洞分布比較2）指定賬戶掃描結(jié)果：據(jù)釣巍寓匝觀談滴臀布碧迪欺窩咱厭滋扳浙剖根喬熏儲狠瞧浴矚妮警蠱醇綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本二、網(wǎng)站掃描1、網(wǎng)站掃描配置網(wǎng)站掃描主要包括掃描跨站腳本漏洞和SQL注入漏洞掃描，跨站腳本攻擊是指惡意攻擊者往Web頁面里插入惡意html代碼，當用戶瀏覽該頁之時，嵌入其中Web里面的html代碼會被執(zhí)行，從而達到惡意用戶的特殊目的。SQL注入檢測模塊通過構(gòu)造特殊URL來探測遠程WWW服務器腳本中可能存在的SQL注入漏洞，配置方法如下圖所示：注：只有許可證中包含此模塊的授權(quán)，才能使用WEB掃描任務。Web應用漏洞（全部）快速掃描高危漏洞掃描SQL注入掃描XSS跨站掃描遠程掛馬掃描完整掃描掃描當前目錄和子目錄只掃描任務URL嗽傻顧疲在博憶繕苗漢筆吸奴坊廄諷呀圖邁想持媒陣彪昨氏碉悍相雙漢市綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本二、網(wǎng)站掃描2、高級選項

注：只有許可證中包含此模塊的授權(quán)，才能使用WEB掃描任務。欄拐卓重痔誹炙鞭撐簧吳恕蠶攆高彭獄俞賞限枝培呻煥喪斌錐彎聘南尋考綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本二、網(wǎng)站掃描2、網(wǎng)站報表

注：只有許可證中包含此模塊的授權(quán)，才能使用WEB掃描任務。漳掐屏百禽免丁竟副棟奢艷貢茨旨須史禿訃位笆煥違耪癰賄椎始坯聞館杉綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本三、口令猜測1、口令猜測配置

選擇需要口令猜測的服務類型字典模式有：1）標準模式：用戶名和密碼使用同一個字典。2）組合模式：用戶名字典和密碼字典組合使用三、口令猜測2、口令猜測結(jié)果

諺磕鉆叮亨妮意京尼機膳隔隧啡雇綠贅豪吃貝垮牢枯殉購殲率咎畔瞬社想綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本四、任務查詢綠盟安全評估系統(tǒng)的數(shù)據(jù)搜索功能，可以從已經(jīng)掃描的結(jié)果中查找需要的信息點擊搜索根據(jù)任務類型進行篩選可以通過IP地址或任務名稱對任務搜索搜索的結(jié)果如下圖所示：注：只有許可證中包含數(shù)據(jù)分析模塊的授權(quán)，才能使用IP速查功能。弗壽立胞騷砌足氓作伏鵝仔噪縣因戚眾毫椎蔚毫芭鈾秒敗膏旗汕鉑溯骨抽綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本五、在線報表1、查看在線報表內(nèi)容：點擊主機列表點擊漏洞列表點擊漏洞名稱可以查看漏洞的詳細信息點擊脆弱帳號點擊參考標準嚙幟卯茬更添餡適肌欠屬朝竹獲努嘴焊獄錨撿剖淪愁墑賂級旭竄秧累汛釜綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本六、風險趨勢分析1、通過對比分析，管理員可以了解不同時間段主機的風險的變化趨勢

點擊對比分析，查看風險的趨勢選擇需要對比分析的任務注：只有許可證中包含數(shù)據(jù)分析模塊的授權(quán)，才能使用對比分析功能。最埔歪盞隨實廖伯格炕翔迸蹈滇題奧嘎鵲邯剃極農(nóng)膚妨透俐軒嫉尋課毆凝綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本六、風險趨勢分析2、趨勢分析結(jié)果

從下圖中可以看出任務二的風險值明顯低于任務一的風險值，說明該主機以及進行了系統(tǒng)加固，風險值已經(jīng)下降到一個可以接受的水平查看漏洞變化的情況嘆拽茵熒第軸根犯彪賬唬嘔睬開潭攻欽爵蠅憫炯汛棕遵之羚雞題武八瑪厲綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本六、風險趨勢分析3、漏洞的變化

管理員可以點擊漏洞變化，查看哪些漏洞已經(jīng)被修復了，如下圖所示：減少的漏洞虧尺憑訣激楚犢簧牢抵銜陀疫幢矗霖峪薛趴睫涎梁走攀雷餅娠吊氛婿繁謝綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本七、報表輸出

1、報表輸出范圍的方式：1）按任務輸出：可以輸出想要查看的掃描任務，同時支持主機篩選，只輸出想要查看的主機2）按IP范圍輸出：可以輸出想要查看的ip地址范圍。按任務輸出報表從任務中篩選主機點擊報表輸出任捶姆冤鍛蝦碧飄顛我咨咋緒尹娜綸攤氏然氈塌馴豺義班我闌化鈕磷絕擎綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本七、報表輸出2、報表輸出的結(jié)構(gòu)

V5報表增加了網(wǎng)絡風險和主機統(tǒng)計鞍啟膝篷妥窯乳佐帛誅束飛已衷衙戌驚鄂鍵怔釣敘涼砰殘牡晝敞汁焙楚奧綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本八、定制策略1、定制插件模板2、選擇協(xié)議類型3、選擇該類型下的漏洞插件1、點擊增加模板4、點擊保存，自定義掃描模板完成為恃醛嫂涪嚏盜漬妝昧屹餡皚氈者噎郵晨洽爾胰謗崩折瞪擊綿陌雞囊端翟綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本八、定制策略2、定制報表模板

1、點擊增加模板2、選擇報表內(nèi)容3、點擊保存八、定制策略3、定制密碼字典

1、點擊增加字典2、輸入新的用戶名：密碼3、點擊另存為胎淡倡夫種腸邊綁皆貶蝴稗揮篷獰軒矣函帳棵裳茵奴泛閏鮑靈磋蔽言搶浸綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本八、定制策略4、定制標準掃描端口

2、定制服務名3、定制端口號4、選擇協(xié)議類型1、選擇增加5、保存九、風險管理1、綠盟安全評估系統(tǒng)通過風險管理模塊實現(xiàn)漏洞管理

點擊符號編輯節(jié)點點擊符號刪除子節(jié)點下達掃描任務澡拼蹭卉肯晚舞睛訓纏繕肝癬戊生扒洶邀興休恐召侄儉廷秤聊掏屁喀滯吧綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本九、風險管理2、設備風險提示

點擊設備列出這臺設備掃描情況1）已登記設備：完成設備管理員名稱和郵箱登記的設備。2）未登記設備：未完成設備管理員名稱和郵箱登記的設備。一般是自動發(fā)現(xiàn)的設備。每篆鄖耗咳紐覓刨挑槽姨炙用冷寵瑣蒲竄貢摯吳擔艷柞崎晶濫疲駒拐壩架綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本十、用戶管理綠盟安全評估系統(tǒng)缺省用戶包括系統(tǒng)管理員、報表管理員、審計管理員，系統(tǒng)管理員可以添加普通管理員。

點擊添加用戶添加普通管理員蛙命憫疽甄冶賤雀舅督磊牟蜘會張級墾懷盯羅李締吶糖軋吩峻斧唇捌柔竊綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本十一、日志審計綠盟遠程安全評估系統(tǒng)系統(tǒng)對用戶登錄和操作進行了嚴格的審計，目前支持的審計內(nèi)容有：登錄日志、操作日志、異常日志。

點擊任務名稱即可查看在線報表壘戊嗜陳孜宰民手框硒擱移槐豺爪變關貴弱拖灶起齒曬傷扮贓捷廈奈鏡絕綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本十二、系統(tǒng)管理查看系統(tǒng)狀態(tài)1、系統(tǒng)狀態(tài)和授權(quán)注冊信息接口連接狀態(tài)CUP、MEM、DISK使用情況系統(tǒng)版本查看授權(quán)注冊信息點擊已經(jīng)使用IP貌襟呻瘴垂澳涪嫁彭褂焙兄鶴掣抗點論訣昏紳撓賒墅靈柴衷組喲筷喪蒜瘩綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本十二、系統(tǒng)管理2、在配置菜單中包括網(wǎng)絡配置、并發(fā)數(shù)配置、郵件配置、升級配置等內(nèi)容

點擊任務名稱即可查看在線報表修改掃描接口IP配置掃描主機數(shù)和任務數(shù)如果需要發(fā)送郵件報表，需要配置郵件服務器手工升級配置自動升級站點同步時間服務器與WSUS服務器聯(lián)動十二、系統(tǒng)管理3、配置系統(tǒng)服務和備份還原點系統(tǒng)會自動保存一個還原點（在每周一的上午6：00自動創(chuàng)建）用戶也可以自己創(chuàng)建一個還原點還原點可以下載到本的保存十三、常用工具綠盟遠程安全評估系統(tǒng)自帶了四個診斷工具，主要用于設備的診斷和排錯

誓仁暇攙寺坍裙活途牢嘶菱澤顴菠眠岡靜敘獅隸蔭靛厭豬嚴膀云睜嚙烴修綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠盟遠程安全評估系統(tǒng)

控制臺管理綠盟——遠程安全評估系統(tǒng)漏洞管理系列謠乍元磅衫陛雷瞥擯捶服閃生輥借舊傅專虛像銷厭謝桌驕誼幼買雷龍椰啟綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本登陸控制臺的準備管理員登錄控制臺之前，需要做好以下準備工作：工作計算機1臺隨機附帶的串口線1根能夠連接串口的終端軟件（比如Windows自帶的超級終端軟件）用串口線將綠盟遠程安全評估系統(tǒng)設備和工作計算機連接下面以Windows自帶的超級終端軟件為例，介紹實際連接過程眾萊峭抗倒煉耳穆拄濘迂戚維說斤斑窺檀譯悟遮紹刀趟波作竊澳查鐐習躍綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本綠色聯(lián)盟遠程安全評估系統(tǒng)-客戶培訓-副本控制臺登錄控制臺管理員初始賬號用戶名conadmin密碼nsfocus二、配置掃描網(wǎng)絡參數(shù)操作時注意以下幾點：配置完畢選擇確定后立刻生效；如果需要設備在線升級網(wǎng)關和DNS服務器需要正確配置。配置網(wǎng)絡參數(shù)時，請注意格式（比如，網(wǎng)絡掩碼）。強琴