中联绿盟信息技术（北京）有限公司 成都分公司 于瑞阳 绿盟远程安全评估系统 绿盟远程安全评估系统 操作指南 操作指南扫描器的基础知识 1 绿盟安全评估系统WEB 管理 2 绿盟安全评估系统控制台管理 3扫描器基础知识 绿盟远程安全评估系统 漏洞管理系列布署模式 独立部署 网络较为集中 部署一台绿盟远程安 全评估系统设备 分权管理和使用 多级分布式部署 多级网络结构 数据汇总、集中管理绿盟扫描器调度存活性判断 扫描器的存活判断扫描手段有： ICMP Echo扫描 TCP ping 端口 UDP ping 端口 ARP ping ICMP 判断 1 TCP SYN 判断 2 存活且端口开放：收到SYN+ACK 包 2.1 存活但端口不开放或被防火墙过滤：收到RST 包 2.2 不存活或被防火墙DROP ：直到超时都没有收到回应包 2.3 注意：强制扫描选项只在防火墙配置阻断时才有一定用途，但会导致整个扫描速度急剧下降！端口扫描 TCP 端口扫描技术： TCP Connect( 推荐) SYN ，半连接扫描。 FIN 等( 已经较老的技术，不通用，不推荐） UDP 端口扫描技术： 靠端口不可
