中联绿盟信息技术(北京)有限公司 成都分公司 于瑞阳 绿盟远程安全评估系统 绿盟远程安全评估系统 操作指南 操作指南扫描器的基础知识 1 绿盟安全评估系统WEB 管理 2 绿盟安全评估系统控制台管理 3扫描器基础知识 绿盟远程安全评估系统 漏洞管理系列布署模式 独立部署 网络较为集中 部署一台绿盟远程安 全评估系统设备 分权管理和使用 多级分布式部署 多级网络结构 数据汇总、集中管理绿盟扫描器调度存活性判断 扫描器的存活判断扫描手段有: ICMP Echo扫描 TCP ping 端口 UDP ping 端口 ARP ping ICMP 判断 1 TCP SYN 判断 2 存活且端口开放:收到SYN+ACK 包 2.1 存活但端口不开放或被防火墙过滤:收到RST 包 2.2 不存活或被防火墙DROP :直到超时都没有收到回应包 2.3 注意:强制扫描选项只在防火墙配置阻断时才有一定用途,但会导致整个扫描速度急剧下降!端口扫描 TCP 端口扫描技术: TCP Connect( 推荐) SYN ,半连接扫描。 FIN 等( 已经较老的技术,不通用,不推荐) UDP 端口扫描技术: 靠端口不可