版權(quán)聲明 1 2 4 4 4 5 6 6 8 8 9 9 10 11 11 11 11 12 13Copyright?深圳市數(shù)智安科技有限公司I性和不可否認(rèn)性，進而又發(fā)展為“攻(攻擊)、防(防范)、測(檢測)、控(控制)、管做過的統(tǒng)計，平均每20秒鐘就有一個網(wǎng)絡(luò)遭到入侵，基于上述原因，推出了數(shù)智安科技自主研發(fā)的網(wǎng)絡(luò)空Copyright?深圳市數(shù)智安科技有限公司數(shù)智安網(wǎng)絡(luò)空間測繪設(shè)備依托各種類型資產(chǎn)指紋特征庫、網(wǎng)絡(luò)設(shè)備和應(yīng)用系統(tǒng)等進行網(wǎng)絡(luò)掃描，利用網(wǎng)絡(luò)協(xié)議，模擬攻擊過程，向2技術(shù)實現(xiàn)利用破解工具可以暴力破解的口令均為弱口令。一旦弱口令被破解出來，用戶主要包括主機、網(wǎng)絡(luò)設(shè)備（路由器、交換機等）和安全設(shè)備（防火墻等以3設(shè)備組成）；f.操作系統(tǒng)識別：如使用TCP/IP協(xié)議棧指紋來識別不同的操作系統(tǒng)。依據(jù)已知系統(tǒng)的指紋特征。分別挑選一個open和closed的端口，向其發(fā)送經(jīng)過預(yù)先設(shè)計的TCP/UDP/ICMP數(shù)據(jù)包，根據(jù)返回的數(shù)據(jù)包生成一份系統(tǒng)指紋。將探測g.服務(wù)識別：獲取目標(biāo)的banner信息以探測端口后的服務(wù)，使用資產(chǎn)檢測引擎做服務(wù)發(fā)現(xiàn)。檢測引擎通過端口后的服務(wù)運行特征和自己的特征庫做對比得出的結(jié)果，最后打印其獲取到的banner信息，輸出主機開放的服務(wù)。檢測引擎可以用來做服務(wù)發(fā)現(xiàn)，使用sV參數(shù)便可以確定開放端口后的服務(wù)和版本信息。h.廠商探測：通過SNMP的OID識別各類設(shè)備的廠商，也可對比資產(chǎn)指紋庫i.版本探測：檢測引擎對主機進行掃描探測，通過回顯獲取主機系統(tǒng)的版本Copyright?深圳市數(shù)智安科技有限公司網(wǎng)內(nèi)終端資產(chǎn)越來越多，IP管理成為管理員難題管理員系統(tǒng)將對資產(chǎn)定義為四種狀態(tài)：在線、離線、長期離線、未使用;系統(tǒng)定期對系統(tǒng)所有資基于偽造報文的技術(shù)和多種共享協(xié)議原理，掃描器偽造外網(wǎng)服務(wù)器的Copyright?深圳市數(shù)智安科技有限公司基于掃描方式全面識別網(wǎng)絡(luò)資產(chǎn)，并快速檢測網(wǎng)絡(luò)中私自擴展的備，可檢測內(nèi)網(wǎng)設(shè)備使用雙網(wǎng)卡，不同網(wǎng)絡(luò)之間的網(wǎng)絡(luò)共享行為。Copyright?深圳市數(shù)智安科技有限公司Solaris、MacOS等，通過自研算法來獲取版本對比弱口令掃描引擎可以根據(jù)協(xié)議、軟件平臺的登錄過程，分析并制定特定的弱遠(yuǎn)程桌面軟件掃描引擎可主動對被測設(shè)備安裝的遠(yuǎn)程軟件進行檢測，對安裝主流的遠(yuǎn)程桌面軟件如：向日葵等軟件的違規(guī)設(shè)備進行深度掃描，獲取并分Copyright?深圳市數(shù)智安科技有限公司4檢測策略4.1標(biāo)準(zhǔn)安全檢測4.2深度安全檢測深度安全檢測主要對主機漏洞、網(wǎng)絡(luò)設(shè)備漏洞、數(shù)據(jù)庫漏洞、行業(yè)漏洞、弱4.3自定義掃描策略5核心關(guān)鍵技術(shù)5.1行業(yè)化資產(chǎn)識別有覆蓋到的指紋規(guī)則，支持自定義錄入指紋特征。5.2邊界完整性檢測5.3快速端口掃描5.4數(shù)據(jù)庫深度掃描數(shù)智安網(wǎng)絡(luò)空間安全測繪系統(tǒng)不僅支持系統(tǒng)漏洞掃描，更支持?jǐn)?shù)