建站
咨詢
售后
建站咨詢
新聞中心
企業(yè)的IT部門(mén)在選擇漏洞風(fēng)險(xiǎn)工具時(shí)候經(jīng)常會(huì)困惑，到底是選擇軟件類型的還是硬件類型的，但說(shuō)到底還是得綜合考慮自己企業(yè)的預(yù)算和網(wǎng)絡(luò)部署情況。許多企業(yè)一邊在尋找更好的解決方案，一方面不斷和網(wǎng)絡(luò)安全公司進(jìn)行各種改進(jìn)的合作嘗試。
成都創(chuàng)新互聯(lián)專注于企業(yè)網(wǎng)絡(luò)營(yíng)銷推廣、網(wǎng)站重做改版、商水網(wǎng)站定制設(shè)計(jì)、自適應(yīng)品牌網(wǎng)站建設(shè)、H5頁(yè)面制作、商城開(kāi)發(fā)、集團(tuán)公司官網(wǎng)建設(shè)、成都外貿(mào)網(wǎng)站建設(shè)公司、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁(yè)設(shè)計(jì)等建站業(yè)務(wù)，價(jià)格優(yōu)惠性價(jià)比高，為商水等各大城市提供網(wǎng)站開(kāi)發(fā)制作服務(wù)。
這些不斷的安全測(cè)試同時(shí)也提高了企業(yè)IT平臺(tái)的安全性，特別是在專業(yè)人士的充分地考慮到測(cè)試范圍和底層系統(tǒng)、網(wǎng)絡(luò)設(shè)施的情況下，這也會(huì)影響企業(yè)對(duì)網(wǎng)絡(luò)安全設(shè)備的選擇。
但在這些的背后，卻經(jīng)常會(huì)忽略最基本的問(wèn)題：你的測(cè)試是針對(duì)整個(gè)網(wǎng)絡(luò)的，還是單個(gè)設(shè)備，或者是兩者的結(jié)合?
技術(shù)人員用隔離設(shè)備，如SIP服務(wù)器，將要進(jìn)行測(cè)試的設(shè)備和網(wǎng)絡(luò)中的其他設(shè)備隔離開(kāi)來(lái)，再進(jìn)行各種漏洞攻擊或者基于軟件的漏洞掃描。
如果安全測(cè)試的對(duì)象是整個(gè)網(wǎng)絡(luò)或者是網(wǎng)絡(luò)的一部分，而非單個(gè)設(shè)備，就需要對(duì)測(cè)試軟件做不同的配置。例如，滲透測(cè)試將使用設(shè)備或者某些文件為測(cè)試目標(biāo)。入侵者必須通過(guò)一些中轉(zhuǎn)設(shè)備來(lái)進(jìn)行跳轉(zhuǎn)，這是一種間隔攻擊測(cè)試。漏洞掃描器可以提供不同的模塊，專注于一個(gè)特定的區(qū)域的 模塊——如Web服務(wù)器的漏洞，SMTP服務(wù)協(xié)議漏洞等等——這些是具體協(xié)議的測(cè)試模塊。另外如SIP服務(wù)器的測(cè)試，漏洞掃描部署VOIP類型的模塊進(jìn)行漏洞檢測(cè)。然而，整個(gè)網(wǎng)絡(luò)的測(cè)試，卻需要根據(jù)設(shè)備的數(shù)量和類型，分配幾個(gè)不同的模塊共同協(xié)助工作。
網(wǎng)絡(luò)安全測(cè)試，一旦確定好測(cè)試的訪問(wèn)和目的，就會(huì)面對(duì)一個(gè)問(wèn)題：你需要用什么工具和設(shè)備進(jìn)行測(cè)試?或許應(yīng)該這么說(shuō)：有哪些測(cè)試方法是既經(jīng)濟(jì)又適用的?
對(duì)測(cè)試工具的正確選擇，需要測(cè)試人員定好測(cè)試的目的和設(shè)備，而這些往往是和企業(yè)的預(yù)算有關(guān)。
物理設(shè)備和虛擬化設(shè)備進(jìn)行安全測(cè)試的時(shí)候需要用不同的測(cè)試方法。
路由器的安全測(cè)試一般只需要一臺(tái)基于軟件的漏洞掃描客戶端進(jìn)行測(cè)試。一般像使用 BeyondTrust Retina Network Security Scanner這樣的工具和其他各種各樣的網(wǎng)絡(luò)漏洞掃描工具來(lái)進(jìn)行測(cè)試。
一些企業(yè)購(gòu)買硬件類的安全評(píng)估設(shè)備進(jìn)行安全性評(píng)估。硬件設(shè)備的成本一般都比較高，比軟件掃描高多了。因?yàn)橛布踩愒O(shè)備主要是專用的計(jì)算機(jī)，包括它有專用的軟件版本，固定的升級(jí)，還有良好的售后服務(wù)，如SecPoint's Penetrator或者 SAINTbox ，還有其他像SAINT公司的產(chǎn)品。
這些安全設(shè)備的選擇沒(méi)法一下子就總結(jié)完，但事情都是這樣，都是從一個(gè)坑挖到另一個(gè)坑，挖對(duì)了就是個(gè)正確的選擇，挖錯(cuò)了就只能當(dāng)買經(jīng)驗(yàn)。
一些安全專家喜歡購(gòu)買一個(gè)硬件安全設(shè)備進(jìn)行安全評(píng)估工作，因?yàn)檫@樣能最大程度的避免操作系統(tǒng)的影響-比如系統(tǒng)驅(qū)動(dòng)問(wèn)題、鏈接庫(kù)文件、軟件包依賴等等，這些問(wèn)題都會(huì)導(dǎo)致安全測(cè)試工具的缺陷和測(cè)試問(wèn)題，而專用物理設(shè)備則是專用開(kāi)發(fā)的，不受這些影響。還有一個(gè)原因，就是物理測(cè)試設(shè)備不受環(huán)境的影響，可以即插即用，在某些場(chǎng)合用處大很多，而且由于專用性的原因，測(cè)試質(zhì)量高很多。
在安全測(cè)試?yán)锩?，成本和效率總是不可以兼得的。許多情況下，基于軟件的漏洞掃描工具效率是比硬件專用漏洞掃描工具低的。如果企業(yè)已經(jīng)購(gòu)買和部署了安全測(cè)試工具，其實(shí)就是慢一點(diǎn)，沒(méi)什么區(qū)別。如果企業(yè)是涉及互聯(lián)網(wǎng)業(yè)務(wù)和網(wǎng)絡(luò)，計(jì)算機(jī)設(shè)備較多的，更多的建議是購(gòu)買硬件安全掃描設(shè)備;其他的企業(yè)其實(shí)用軟件漏洞掃描工具都沒(méi)什么問(wèn)題，區(qū)別不大。
網(wǎng)頁(yè)名稱：企業(yè)網(wǎng)絡(luò)漏洞掃描工具選擇
鏈接地址：http://www.dlmjj.cn/article/codeoep.html
