深信服基线核查系统BVT BVT-1000-B1150 功能概述 安全基线检测
  

李子飚 53141人觉得有帮助

{{ttag.title}}
深信服基线核查系统BVT
BVT-1000-B1150
功能概述
安全基线检测
在基线核查系统中,安全基线是指各类系统、设备的安全配置标准;而安全基线的违规问题是指实际的系统或设备的配置违反了基线的要求。例如是否存在不允许的用户账号、账号的口令策略存在一定问题(不满足复杂度、长度、更改时间的要求)等等。
变更检查管理
变更管理检查计算机系统的文件、端口、进程等的变化信息,以监控系统的变更状况发现其中的异常,以便及时采取相应措施保护系统安全。
漏洞管理
系统支持分布式的漏洞扫描模式以及集中的漏洞分析、处理。
在漏洞管理中,能够集中查看、统计系统存在的系统漏洞。还可以制定扫描策略及任务,对系统内安全资产进行一次或周期性的扫描。
系统支持设置IPv4地址段或选择资产的方式扫描对象;也可以支持对单个IPv6地址对象扫描。
WEB扫描
随着网络科技的不断变更发展,相对于C/S架构软件的高成本高维护性,脚位便捷的B/S架构WEB应用广泛应用于政府部门、网上购物、银行交易、虚拟货币等领域。伴随而来的则是突出的安全问题。据知名站点(EXPLOIT-DATABASE)数据统计,至2017年底已发现的WEB漏洞数量大搞22600多条,数量日渐增多。
安全仪表板
安全仪表板是系统风险的集中展示区域,也是系统展现给用户的第一个视觉界面;它支持以TAB页及微件(Widget)形式展现,用户也可对仪表的布局和内容进行定义和调整。

弱口令扫描
产品解决企业日益繁重的安全配置管理问题。作为统一的安全配置核查和管 理系统,能够准确、快速、及时地发现、汇总企业中不同厂商不同种类的网络设 备、主机、防火墙、数据库、中间件的安全配置问题、漏洞情况,
它主要包括如 下主要功能:
1) 任务制定:提供灵活的功能用于制定不同类型或周期的安全基线检查任务,任务中可以方便地设置检查对象和检查策略。
2) 采集分析:全面集中检查和分析各类系统存在的本地安全配置问题、漏洞 脆弱性、弱口令等,减轻用户因对不同设备分散管理而带来的冗余工作。

系统扫描
安全基线管理的作用主要体现在如下几个方面:
1) 安全评估工作常态化;
2) 有利于提高设备自身防护的能力;
3) 为安全风险评估提供基础材料。 安全基线可被划分为账号类、口令类、授权类、日志配置类、路由配置类等 等,例如:应删除或锁定与设备运行、维护等工作无关的账号等。
目前,支持的系统或设备主要包括:
1) 主流操作系统(如 Linux、Unix、Windows 等);
2) 主流路由器/交换机(如思科、Juniper、华为、中兴、锐捷等);
3) 主流防火墙(如飞塔、思科、Juniper、迪普等);
4) 主流数据库(如 Oracle、SQL Server、MySQL 等);
5) 主流 Web 中间件(如 Weblogic、Websphere、IIS、Apache、Tomcat、Nginx 等);
6) 主流虚拟化平台(如:VMware Esxi、VMware Center、Xen 等)。

打赏鼓励作者,期待更多好文!

打赏
16人已打赏

Sangfor_闪电回_朱丽 发表于 2021-6-21 16:41
  
谢谢分享,如果能结合一些实际案例,就更好啦~
新手741261 发表于 2021-6-22 12:15
  
坚持学习,坚持努力,坚持向大佬们学习!!!!!!
新手031815 发表于 2021-6-22 12:22
  
感谢楼主的精彩分享,打卡学习一下!!
新手741261 发表于 2021-6-23 09:44
  
感谢楼主的精彩分享,有助工作
新手780102 发表于 2021-6-23 09:53
  
感谢楼主的精彩分享,有助工作
新手031815 发表于 2021-6-23 10:05
  
感谢楼主的精彩分享,有助工作!!
新手899116 发表于 2021-6-23 10:43
  

坚持努力,坚持打卡,
山东_朱文鑫 发表于 2021-6-23 10:56
  
坚持学习,坚持努力,坚持打卡!!!!!1
排泄物拌饭加根鼻毛 发表于 2021-6-23 11:00
  
刚好缺这个,学到了,谢谢楼主
发表新帖
作者其他文章
热门标签
全部标签>
每日一问
技术盲盒
干货满满
技术笔记
技术咨询
产品连连看
新版本体验
功能体验
GIF动图学习
标准化排查
2023技术争霸赛专题
自助服务平台操作指引
通用技术
秒懂零信任
技术晨报
信服课堂视频
社区帮助指南
用户认证
答题自测
深信服技术支持平台
安装部署配置
上网策略
运维工具
SANGFOR资讯
SDP百科
设备维护
每日一记
项目案例
玩转零信任
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
测试报告
日志审计
问题分析处理
流量管理
云计算知识
原创分享
解决方案
sangfor周刊
VPN 对接
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选

本版达人

新手68983...

本周分享达人

零和一网络

本周提问达人