安全评估与动态检测技术

目录

1.风险分析

1.1 功能介绍

1.2 配置思路

2.Web扫描

2.1 配置思路

3.实时漏洞分析

3.1 功能原理

3.2 配置思路

4.热点事件预警与处置

4.1 功能介绍

4.2 原理

5.安全处理中心

---

1.风险分析

客户需求：作为公司的网络管理人员，肯定想了解当前服务器安全状况，是否服务器存在如下问题等：

1. 不必要的端口开放
2. 服务器自身系统漏洞（针对服务器操作系统）
3. 服务器自身软件存在漏洞
4. 网站登录弱密码

1.1 功能介绍

风险分析主要包括两大功能：

• 对目标IP进行端口扫描，它能让管理员清楚了解服务器开放的端口和服务，以及服务器上可能存在哪些漏洞，让管理员及时关闭不必要的端口、封堵漏洞，提高服务器的安全性；
• 对目标网站进行弱密码扫描，解决数据库弱口令访问不安全的问题。与此同时，风险分析能够做到根据扫描结果智能的生成相应的规则，为客户提供安全防护。

1.2 配置思路

1. 首先在顶部【安全助手】－【风险分析】中配置不可信来访区域、访问的目标IP范围和端口。
2. 启用弱密码扫描、点击“开始扫描”即可。
3. 查看防护风险报告，并根据报告做相应整改。
4. 首次使用先弹出【免责声明】框，需要“同意”后再可继续使用，后续也不会再次弹出。

2.Web扫描

  深信服AF的WEB扫描器是深信服结合多年来在web应用安全上的研究成果，基于大量信息安全事件应急响应的丰富经验下开发出的一款安全扫描器，该扫描器旨在帮助广大用户对web服务器网站进行深度的安全扫描，指纹识别，漏洞验证，全面预知web应用系统的安全现状，并提供专业的安全加固建议。

1.丰富的扫描插件

支持SQL注入，XSS跨站脚本攻击，目录遍历，CSRF跨站请求伪造，远程文件包含，命令注入，敏感信息泄露，Struct 2漏洞等众多扫描插件，覆盖所有OWASP TOP10高危漏洞，保证全面深入的WEB网站扫描效果。

2.智能网站指