企业网络漏洞扫描工具选择


发布人:admin分类:网络安全浏览量:49发布时间:2017-11-29

CTO训练营 | 12月3-5日,深圳,是时候成为优秀的技术管理者了


企业的IT部门在选择漏洞风险工具时候经常会困惑,到底是选择软件类型的还是硬件类型的,但说到底还是得综合考虑自己企业的预算和网络部署情况。许多企业一边在寻找更好的解决方案,一方面不断和网络安全公司进行各种改进的合作尝试。

企业网络漏洞扫描工具选择

这些不断的安全测试同时也提高了企业IT平台的安全性,特别是在专业人士的充分地考虑到测试范围和底层系统、网络设施的情况下,这也会影响企业对网络安全设备的选择。

但在这些的背后,却经常会忽略最基本的问题:你的测试是针对整个网络的,还是单个设备,或者是两者的结合?

技术人员用隔离设备,如SIP服务器,将要进行测试的设备和网络中的其他设备隔离开来,再进行各种漏洞攻击或者基于软件的漏洞扫描。

如果安全测试的对象是整个网络或者是网络的一部分,而非单个设备,就需要对测试软件做不同的配置。例如,渗透测试将使用设备或者某些文件为测试目标。入侵者必须通过一些中转设备来进行跳转,这是一种间隔攻击测试。漏洞扫描器可以提供不同的模块,专注于一个特定的区域的 模块——如Web服务器的漏洞,SMTP服务协议漏洞等等——这些是具体协议的测试模块。另外如SIP服务器的测试,漏洞扫描部署VOIP类型的模块进行漏洞检测。然而,整个网络的测试,却需要根据设备的数量和类型,分配几个不同的模块共同协助工作。

网络安全测试,一旦确定好测试的访问和目的,就会面对一个问题:你需要用什么工具和设备进行测试?或许应该这么说:有哪些测试方法是既经济又适用的?

对测试工具的正确选择,需要测试人员定好测试的目的和设备,而这些往往是和企业的预算有关。

物理设备和虚拟化设备进行安全测试的时候需要用不同的测试方法。

路由器的安全测试一般只需要一台基于软件的漏洞扫描客户端进行测试。一般像使用 BeyondTrust Retina Network Security Scanner这样的工具和其他各种各样的网络漏洞扫描工具来进行测试。

一些企业购买硬件类的安全评估设备进行安全性评估。硬件设备的成本一般都比较高,比软件扫描高多了。因为硬件安全类设备主要是专用的计算机,包括它有专用的软件版本,固定的升级,还有良好的售后服务,如SecPoint's Penetrator或者 SAINTbox ,还有其他像SAINT公司的产品。

这些安全设备的选择没法一下子就总结完,但事情都是这样,都是从一个坑挖到另一个坑,挖对了就是个正确的选择,挖错了就只能当买经验。

一些安全专家喜欢购买一个硬件安全设备进行安全评估工作,因为这样能最大程度的避免操作系统的影响-比如系統驱动问题、链接库文件、软件包依赖等等,这些问题都会导致安全测试工具的缺陷和测试问题,而专用物理设备则是专用开发的,不受这些影响。还有一个原因,就是物理测试设备不受环境的影响,可以即插即用,在某些场合用处大很多,而且由于专用性的原因,测试质量高很多。

在安全测试里面,成本和效率总是不可以兼得的。许多情况下,基于软件的漏洞扫描工具效率是比硬件专用漏洞扫描工具低的。如果企业已经购买和部署了安全测试工具,其实就是慢一点,没什么区别。如果企业是涉及互联网业务和网络,计算机设备较多的,更多的建议是购买硬件安全扫描设备;其他的企业其实用软件漏洞扫描工具都没什么问题,区别不大。

【编辑推荐】

  1. 漏洞扫描工具NexPose安装使用
  2. WEB漏洞扫描器——N-Stalker
  3. 自制分布式漏洞扫描工具
  4. 改进身份验证漏洞扫描的五个步骤
  5. 云计算漏洞风险的识别与应对措施
【责任编辑:蓝雨泪 TEL:(010)68476606】

点赞 0

被黑站点统计 - 文章版权1、本主题所有言论和图片纯属会员个人意见,与本文章立场无关
2、本站所有主题由该文章作者发表,该文章作者与被黑站点统计享有文章相关版权
3、其他单位或个人使用、转载或引用本文时必须同时征得该文章作者和被黑站点统计的同意
4、文章作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
5、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责
6、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
7、被黑站点统计管理员有权不事先通知发贴者而删除本文

免责声明

本站主要通过网络搜集国内被黑网站信息,统计分析数据,为部署安全型网络提供强有力的依据.本站所有工作人员均不参与黑站,挂马或赢利性行为,所有数据均为网民提供,提交者不一定是黑站人,所有提交采取不记名,先提交先审核的方式,如有任何疑问请及时与我们联系.

admin  的文章


微信公众号

微信公众号


Copyright © 2012-2022被黑网站统计系统All Rights Reserved
页面总访问量:22007930(PV) 页面执行时间:68.598(MS)
  • xml
  • 网站地图