建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

云镜YJ

关注
云镜网络资产脆弱性扫描系统(简称:云镜)是深信服结合多年的漏洞挖掘和安全服务实践经验,自主研发的新一代漏洞风险管理产品,它能够帮助客户识别和发现网络中的各类资产,高效、全面、精准地检查网络中的各类脆弱性风险,根据扫描结果提供验证方案辅助验证漏洞的准确性,并提供专业、有效的安全分析和修补建议,全面提升客户网络环境的整体安全性。
点击可切换产品版本
知道了
YJ 3.0.X

系统漏洞扫描
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏

更新时间:2023-04-26

在“安全评估”中,点击评估功能栏中的“系统漏洞扫描”进入到系统漏洞扫描的评估页面。

系统漏洞扫描,包括:操作系统、网络设备、数据库等漏洞扫描,此外还可以选择紧急漏洞进行单独评估,如MS17-010,MS08-067,OpenSSL Heartbleed 心脏滴血漏洞,RDP 远程代码执行漏洞 (CVE-2019-0708)

步骤1 在评估功能“系统漏洞扫描”页面上,点击功能栏“新建任务”跳转系统漏洞扫描的任务配置页面。

步骤2 选择扫描模式,扫描模式有“基础扫描”和“紧急漏洞扫描”两种,说明如下:

系统漏洞扫描类型 说明
基础扫描 基础扫描是指对系统进行包括操作系统、网络设备、数据库等漏洞扫描(通用型扫描,不包含弱密码检测),可以配置内置的漏洞模板。
紧急漏洞扫描 紧急漏洞扫描是指对系统只进行特定漏洞评估(此类漏洞危害较大),著具有专项检测能力,如果只需要针对业务评估某一类型的漏洞,可以使用紧急漏洞扫描来满足评估需求。

步骤3 选择好扫描模式后进入系统漏洞扫描漏洞任务配置页面

步骤4 配置系统扫描漏洞任务的常规信息

常规参数 说明
加载已有配置 【可选操作】如果之前做过系统漏洞扫描,可以快速选取历史配置信息
导入资产发现列表 【可选操作】如果做过资产发现任务并且有资产识别出来的IP资产结果,可以直接导入到扫描目标中。
扫描目标

【必选操作】支持通过如下方式配置扫描目标设备,最多可输入 10000 个字符进行输入,同时需要满足以下格式要求:

资产之间支持分号、逗号、换行符分割;

IP限制1个B段(256*256)

IP支持格式192.168.1.6;200.200.1.1-15;192.168.0.0/16

导入 【可选操作】支持下载excel模板,填入资产目标信息后批量导入
任务名称 【必选操作】本次任务的名称,长度2-100个字符之间
模板选择(基础扫描配置项) 【必选操作】当前扫描任务对应的漏洞扫描类型,默认模板为“系统漏洞”,根据需求自行调整,模板类型参考6.1.1系统漏洞模板
执行方式

【必选操作】选择两种执行方式供之一:

A:立即执行:提交任务后立即进入执行状态

B:指定时间执行:选择指定的时间点执行任务,精确到分钟。

任务说明 【可选操作】任务备注说明

步骤5 如果是基础扫描,还可以编辑高级配置信息,点击高级配置下方的“展开配置项”即可进行配置。

高级参数(基础扫描配置项) 说明
端口扫描策略 【必选操作】系统漏洞扫描指纹信息采集时的需要探测的端口,可以选择“常用端口”、“全局端口”、“自定义端口”,默认为“常用端口”。并且使用TCP类型探测
UDP扫描 【可选操作】如果开启该功能,需要输入指定的端口,该部分端口将会使用UDP模式探测,默认不勾选此选项
危险插件扫描 【可选操作】选择该配置选项后,将启用危险插件扫描,可能导致被扫对象蓝屏、宕机等,默认不勾选此选项

步骤6 点击提交,自动跳转到任务列表界面,完成系统漏洞扫描任务的创建。

文档让我的问题处理变得简单了
选择标签:
更多意见:
手机号码:
如果未能解决您的问题,您可以使用 在线客服 寻求帮助
在线客服
您当前处于未登录状态,资料搜索或查找可能会不全面,请登录后以查找更全面的内容注册登录