47-风险扫描
本章节下载: 47-风险扫描 (200.60 KB)
端口扫描采用多线程方式对指定IP地址段(或单机)进行开发端口检测,支持自定义端口和模糊端口功能,提供单次端口扫描和周期性端口扫描方式,扫描结果支持同步资产信息中。
如图1-1所示,在导航栏中选择“策略配置>安全设置>风险扫描>端口扫描>端口扫描任务”,进入端口扫描任务的配置界面。点击“新建”创建扫描任务。
表1-1 端口扫描任务界面详细描述表
标题项 |
说明 |
任务名称 |
自定义任务名称 |
地址项目 |
被扫描的网络地址,支持主机,网段,范围设置 |
资产发现同步 |
勾选后扫描结果可同步更新资产信息 |
端口 |
支持自定义端口和模糊端口方式,模糊端口只支持TCP端口 |
扫描类型 |
单次扫描或定期扫描时间配置 |
任务描述 |
自定义任务描述 |
如图1-2所示,在导航栏中选择“策略配置>安全设置>风险扫描>端口扫描>端口扫描结果”,进入端口扫描结果的配置界面。
表1-2 端口扫描结果详细描述表
标题项 |
说明 |
删除 |
删除端口扫描历史结果 |
任务名称 |
端口扫描任务名称 |
执行状态 |
端口扫描任务执行状态 |
任务类型 |
端口扫描任务周期,比如:单次、每周等 |
目的地址 |
端口扫描IP范围 |
端口 |
端口扫描端口范围 |
资产发现同步 |
展示资产发现同步勾选状态 |
开始时间 |
端口扫描开始时间 |
执行时长 |
端口扫描执行时长 |
操作 |
可删除端口扫描历史记录 可点击详细查看详细端口扫描历史记录 |
弱密码扫描采用多线程方式对指定IP地址段(或单机)进行弱密码检测,支持自定义字典功能,提供单次弱密码扫描和周期性弱密码扫描方式,扫描服务包括: ftp、ssh、telnet、imap、smtp、pop3、mssql、mysql、postgres、rlogin、vnc。
如图1-3所示,在导航栏中选择“策略配置>安全设置>风险扫描>弱密码扫描>扫描任务”,进入弱密码扫描任务的配置界面。点击“新建”创建扫描任务。
表1-3 弱密码扫描任务界面详细描述表
标题项 |
说明 |
任务名称 |
自定义任务名称 |
项目地址 |
被扫描的网络地址。支持主机、网段、范围设置,支持IPv6地址。 |
服务 |
扫描的服务项 |
扫描方式 |
根据字典库内容选择不同扫描方式 |
空密码检测 |
开启关闭空密码检测功能 |
用户名和密码相同检测 |
开启关闭用户名和密码相同检测功能 |
扫描类型 |
单次扫描或定期扫描时间配置 |
任务描述 |
自定义任务描述 |
如图1-4所示,在导航栏中选择“策略配置>安全设置>风险扫描>弱密码扫描>字典管理”,进入自定义字典的配置界面。点击“新建”创建字典。
表1-4 字典配置界面详细描述表
标题项 |
说明 |
名称 |
字典的名称 |
描述 |
字典的描述 |
自定义字典 |
字典内容 |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!