@烟雨
2年前 提问
1个回答
主机型安全漏洞扫描器主要的功能是什么
Simon
2年前
主机型安全漏洞扫描器主要的功能:
重要资料锁定:利用安全的Checksum(SHA1)来监控重要资料或程序的完整及真实性,如Index.html等。
密码检测:采用结合系统信息、字典和词汇组合的规则来检测易猜的密码。
系统日志文件和文字文件分析:能够针对系统日志文件,如UNIX的syslogs及NT的事件检视(event log),及其他文字文件(Text files)的内容做分析。
动态式的警讯:当遇到违反扫描政策或安全弱点时提供实时警讯并利用email、SNMP traps、呼叫应用程序等方式回报给管理者。
分析报表:产生分析报表,并告诉管理者如何去修补漏洞。
加密:提供控制台和代理之间的TCP/IP连接认证、确认和加密等功能。
安全知识库的更新:主机型扫描器由中央控管并更新各主机代理的安全知识库。