主機型安全漏洞掃描器主要的功能:
重要資料鎖定:利用安全的Checksum(SHA1)來監控重要資料或程序的完整及真實性,如Index.html等。
密碼檢測:采用結合系統信息、字典和詞匯組合的規則來檢測易猜的密碼。
系統日志文件和文字文件分析:能夠針對系統日志文件,如UNIX的syslogs及NT的事件檢視(event log),及其他文字文件(Text files)的內容做分析。
動態式的警訊:當遇到違反掃描政策或安全弱點時提供實時警訊并利用email、SNMP traps、呼叫應用程序等方式回報給管理者。
分析報表:產生分析報表,并告訴管理者如何去修補漏洞。
加密:提供控制臺和代理之間的TCP/IP連接認證、確認和加密等功能。
安全知識庫的更新:主機型掃描器由中央控管并更新各主機代理的安全知識庫。
回答所涉及的環境:聯想天逸510S、Windows 10。
主機型安全漏洞掃描器主要的功能:
重要資料鎖定:利用安全的Checksum(SHA1)來監控重要資料或程序的完整及真實性,如Index.html等。
密碼檢測:采用結合系統信息、字典和詞匯組合的規則來檢測易猜的密碼。
系統日志文件和文字文件分析:能夠針對系統日志文件,如UNIX的syslogs及NT的事件檢視(event log),及其他文字文件(Text files)的內容做分析。
動態式的警訊:當遇到違反掃描政策或安全弱點時提供實時警訊并利用email、SNMP traps、呼叫應用程序等方式回報給管理者。
分析報表:產生分析報表,并告訴管理者如何去修補漏洞。
加密:提供控制臺和代理之間的TCP/IP連接認證、確認和加密等功能。
安全知識庫的更新:主機型掃描器由中央控管并更新各主機代理的安全知識庫。
回答所涉及的環境:聯想天逸510S、Windows 10。