安全评估与动态检测技术

一、风险分析技术

1、需求背景

客户需求：作为公司的网络管理人员，肯定想了解当前服务器安全状况，是否服务器存在如下 问题等：

（1）不必要的端口开放

（2）服务器自身系统漏洞（针对服务器操作系统）

（3）服务器自身软件存在漏洞

（4）网站登录弱密码

2、功能介绍

风险分析主要包括两大功能：对目标IP进行端口扫描、对目标网站进行弱密码扫描

3、配置思路

（1）首先在顶部【安全助手】－【风险分析】中配置不可信来访区域、访问的目标IP范围和端口。