• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

H3C SecPath ACG1000系列应用控制网关 Web配置指导(R6614)-6W102

47-风险扫描

本章节下载 47-风险扫描  (200.60 KB)

47-风险扫描


1 风险扫描

1.1  端口扫描

1.1.1  端口扫描简介

端口扫描采用多线程方式对指定IP地址段(或单机)进行开发端口检测,支持自定义端口和模糊端口功能,提供单次端口扫描和周期性端口扫描方式,扫描结果支持同步资产信息中。

1.1.2  端口扫描任务

图1-1所示,在导航栏中选择“策略配置>安全设置>风险扫描>端口扫描>端口扫描任务”,进入端口扫描任务的配置界面。点击“新建”创建扫描任务。

图1-1 端口扫描任务配置界面

 

表1-1 端口扫描任务界面详细描述表

标题项

说明

任务名称

自定义任务名称

地址项目

被扫描的网络地址,支持主机,网段,范围设置

资产发现同步

勾选后扫描结果可同步更新资产信息

端口

支持自定义端口和模糊端口方式,模糊端口只支持TCP端口

扫描类型

单次扫描或定期扫描时间配置

任务描述

自定义任务描述

 

1.1.3  端口扫描结果

图1-2所示,在导航栏中选择“策略配置>安全设置>风险扫描>端口扫描>端口扫描结果”,进入端口扫描结果的配置界面。

图1-2 端口扫描结果界面

 

表1-2 端口扫描结果详细描述表

标题项

说明

删除

删除端口扫描历史结果

任务名称

端口扫描任务名称

执行状态

端口扫描任务执行状态

任务类型

端口扫描任务周期,比如:单次、每周等

目的地址

端口扫描IP范围

端口

端口扫描端口范围

资产发现同步

展示资产发现同步勾选状态

开始时间

端口扫描开始时间

执行时长

端口扫描执行时长

操作

可删除端口扫描历史记录

可点击详细查看详细端口扫描历史记录

 

1.2  弱密码扫描

1.2.1  弱密码扫描简介

弱密码扫描采用多线程方式对指定IP地址段(或单机)进行弱密码检测,支持自定义字典功能,提供单次弱密码扫描和周期性弱密码扫描方式,扫描服务包括: ftp、ssh、telnet、imap、smtp、pop3、mssql、mysql、postgres、rlogin、vnc。

1.2.2  弱密码扫描任务

图1-3所示,在导航栏中选择“策略配置>安全设置>风险扫描>弱密码扫描>扫描任务”,进入弱密码扫描任务的配置界面。点击“新建”创建扫描任务。

图1-3 弱密码扫描任务配置界面

 

表1-3 弱密码扫描任务界面详细描述表

标题项

说明

任务名称

自定义任务名称

项目地址

被扫描的网络地址。支持主机、网段、范围设置,支持IPv6地址。

服务

扫描的服务项

扫描方式

根据字典库内容选择不同扫描方式

空密码检测

开启关闭空密码检测功能

用户名和密码相同检测

开启关闭用户名和密码相同检测功能

扫描类型

单次扫描或定期扫描时间配置

任务描述

自定义任务描述

 

1.2.3  字典管理

图1-4所示,在导航栏中选择“策略配置>安全设置>风险扫描>弱密码扫描>字典管理”,进入自定义字典的配置界面。点击“新建”创建字典。

图1-4 字典配置界面

 

 

表1-4 字典配置界面详细描述表

标题项

说明

名称

字典的名称

描述

字典的描述

自定义字典

字典内容

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们