您所在位置：网站首页 > IT计算机/网络 > 网络与通信SANGFOR_云眼云盾_2018初级能力成长-内网安全风险评估-云镜2

SANGFOR_云眼云盾_2018初级能力成长-内网安全风险评估-云镜2

22页

卖家[上传人]：添***

文档编号：189707520

上传时间：2021-08-06

文档格式：PPTX

文档大小：1.51MB

文档加载中……请稍候！
如果长时间未打开，您也可以点击刷新试试。

下载文档到电脑，查找使用更方便

8 金贝

/ 22 举报版权申诉马上下载

文本预览

下载提示

常见问题

1、1 云镜内网风险持续评估 2 目录 DIRECTORY 需求及趋势分析 01 产品技术方案 02 产品交付形式 03 3 行业发展趋势Gartner预测 4 行业发展趋势Gartner归纳 5 行业发展趋势名词解释 6 河北河南上海北京深圳广州陕西新闻出版教育行业政府机构医疗卫生金融行业能源行业通信行业建筑行业内网安全评估内网等级保护新业务上线安全检测内网弱口令检测所属地区行业类型需求提炼 9次 4次 3次 5次客户需求分析结论：从技术需求角度分析，无论客户属于中小企业还是大企业，只要客户具有内网资产，均具有明确的内网安全评估的需求，而且，当前走访的客户除内网与外网物理隔离，均对云端模式有较好接受程度。 7 几种安全服务模式优劣对比 8 目录 DIRECTORY 需求及趋势分析 01 产品技术方案 02 产品交付形式 03 9 产品技术方案总体网络拓扑 10 产品技术方案信服云镜部署拓扑部署方式一部署方式二 11 产品技术方案技术架构 12 资产识别客户资产可视化未知服务监测已知服务基线异常服务开放通用服务监测等高危端口监

2、测，如： 135、139、445、 593、1025等端口异动监测高端异常口开放监测等 Echo reply ICMP timestamp ARP探测 TCP SYN连接等 Windows MAC OS Linux Unix 其它类型 JSP PHP ASP ASPX等 Ngix Tomcat Apache Weblogic Websphere Tongweb等 Django Rails ThinkPHP Struts2等 BBS CMS BLOG等路由器交换机 PC主机虚拟化服务器安全设备其它设备路由交换设备商服务器生产商安全产品厂商虚拟化服务商其它设备生产商 MySQL Oracle MSSQL Mongodb等 jQuery Bootstrap HTML5等主机存活情况：端口开放情况：服务开放情况：设备类型识别：数据库识别：设备生产商识别：操作系统类型： WEB服务端语言识别： WEB应用识别： WEB容器识别： WEB前端框架识别：开发框架识别：端口服务系统设备业务应用 13 资产识别0day漏洞应急响应安全行业预警客户漏

3、洞修复漏洞持续修复0day漏洞爆发 0D3D30D 漏洞黄金修复时间 70%用户3个月后仍未修复漏洞黄金修复时间用户在干什么？步骤一：获取安全厂商0day漏洞预警信息（3天内）步骤二：利用传统漏洞扫描器扫描0day漏洞，判断是否存在该0day漏洞（1周以内）步骤三：修复0day漏洞（1个月以内）传统0day漏洞应急响应 14 资产识别0day漏洞应急响应安全行业预警客户漏洞修复漏洞持续修复0day漏洞爆发 0D3D30D 漏洞黄金修复时间 70%用户3个月后仍未修复漏洞黄金修复时间段内用户在干什么？步骤一：获取安全厂商0day漏洞预警信息（3天内）步骤二：通过资产监控，可实时获取哪一个资产上存在和0day相关的环境（1天以内）步骤三：精准定位0day漏洞，及时修复0day漏洞（1周以内）资产识别精准定位0day 15 漏洞及脆弱性评估WEB漏洞检测模块化、松耦合，可扩展性架构。 Form表单检测用户输入框检测链接参数检测 Cookies检测 Headers检测 DOM元素检测 JSON检测 XML检测 PHP ASP ASPX JAVA Python Rub

4、y Rack Rails ThinkPHP CakePHP Django ASP.NET JSF CherryPy Nette Symfony Error based sql_injection Sql_injection_differential Sql_injection_timing No_sql_injection No_sql_injection_differential CSRF Code_injection Code_injection_timing Ldap_injection Path_traversal File_inclusion Os_cmd_injection Os_cmd_injection_timing Rfi Unvalidated_redirect uavalidated_redirect_dom Xpath_injection Xss Xss_path Xss_event Xss_tag Xss_script_context Xss_dom等检测的漏洞类型更丰富支持更多开发语言检测开发框架检测更全面检测覆盖面更广 16 漏洞及脆弱性评估系统漏

5、洞检测具有业界最权威系统漏洞库，支持7万+系统漏洞插件。其中，支持CVE漏洞库4万+，支持bugtrap漏洞库3万+。 CGI漏洞扫描 POP3漏洞扫描 FTP漏洞扫描 SSH漏洞扫描 HTTP漏洞扫描等支持基于漏洞库的系统漏洞扫描支持基于fuzz测试的系统漏洞扫描支持基于banner信息识别的漏洞扫描 Unicode遍历目录漏洞扫描 Openreply漏洞扫描等应用bannner信息漏洞扫描系统banner信息漏洞扫描服务banner信息漏洞探测等漏洞库业界最权威漏洞数量覆盖最全漏洞检测准确率最高 17 弱口令检测通用密码字典通用密码字典量级 100 亿 18 弱口令检测行业专有密码字典行业密码字典积累 19 目录 DIRECTORY 需求及趋势分析 01 产品技术方案 02 产品交付形式 03 20 内网风险评估Scanner如何使用？用户下载内网风险评估Scanner；支持多数常用操作系统安装，如： Linux、 Windows、MAC等；用户完成安装获取激活码；内网风险评估，方便易用。 Windows XP Windows 7 Windows 10 MAC OS Linux等产品交付形式随下随用，方便简洁安装下载 21 产品功能列表 22

《SANGFOR_云眼云盾_2018初级能力成长-内网安全风险评估-云镜2》由会员添***分享，可在线阅读，更多相关《SANGFOR_云眼云盾_2018初级能力成长-内网安全风险评估-云镜2》请在金锄头文库上搜索。

点击阅读更多内容

TA的资源