DPtechScanner1000系列漏洞扫描系统操作手册课件

DPtechScanner1000操作手册杭州迪普科技有限公司2011年11月目录DPtechScanner1000操作手册 1第1章组网模式 11.1单级部署（旁路） 11.2分级部署（旁路） 2第2章基本配置 32.1资产管理 32.1.1实现功能 32.1.2网络拓扑 32.1.3配置步骤 32.2漏洞扫描 52.2.1实现功能 52.2.2网络拓扑 62.2.3配置步骤 62.3报表查看 82.3.1实现功能 82.3.2网络拓扑 92.3.3配置步骤 92.4漏洞修复 132.4.1实现功能 132.4.2网络拓扑 132.4.3配置步骤 13第3章高级配置 153.1设备管理 153.2接口管理 163.3管理员 173.4版本管理 173.5诊断工具 183.6系统日志 193.7单播IP路由 20组网模式单级部署（旁路）分级部署（旁路）

基本配置资产管理实现功能扫描目的网段/地址存在的漏洞网络拓扑配置步骤在高级配置->接口管理->组网配置中，配置接口地址（任意接口均可做管理与业务）在高级配置->单播IP路由->配置IPv4静态路由中，新建默认路由，便于跨网段管理设备及跨网段漏洞扫描在基本配置->资产管理中，新建资产组test1，将该资产组下的IP地址等信息填写完成，下发后点击“资产发现”，并将发现的主机加入到所属资产组中，“资产发现”进行中，即完成了扫描在基本配置->漏洞扫描中，新建扫描任务（扫描结果与资产管理一致，区别在于管理方式不同；如长期定期对某些目标进行扫描，可创建资产管理；如短期不定期对不同目标进行扫描，可创建扫描任务）在基本配置->风险分析中，查看扫描结果（概述、服务、漏洞）漏洞扫描实现功能扫描目的网段/地址存在的主机、WEB、弱口令漏洞网络拓扑配置步骤在高级配置->接口管理->组网配置中，配置接口地址（任意接口均可做管理与业务）在高级配置->单播IP路由->配置IPv4静态路由中，新建默认路由，便于跨网段管理设备及跨网段漏洞扫描在基本配置->策略配置中，查看各策略包含漏洞及风险等级，便于后期配置引用在基本配置->漏洞扫描中，新建扫描任务（如主机扫描、WEB扫描、弱口令扫描），保存后启动扫描报表查看实现功能查看扫描结果网络拓扑配置步骤在基本配置->漏洞概况中，查看漏洞严重级别分布图及漏洞修复状态分布图在基本配置->报表管理中，进行风险定义及创建报表在基本配置->风险分析中，查看扫描结果（概述、服务、漏洞）漏洞修复实现功能对扫描到的漏洞进行漏洞联动修复网络拓扑配置步骤在基本配置->漏洞修复中，管理及编辑扫描出漏洞的状态（只做管理，无修复动作）在基本配置->漏洞修复->WSUS联动中，开启WSUS【使用说明】在微软官网下载“WSUS3.0”并安装在内网一台windows2003或2008Server系统上（服务器内存至少2G）安装成功且与Scanner网络互通情况下，点击“测试”，查看联动状态点击“下载”，将Scanner导出的注册表文件，手动安装在漏洞主机上，后期的漏洞修复将直接通过WSUS服务器修复

高级配置设备管理在高级配置->设备管理中，查看设备状态、系统配置、设备信息接口管理在高级配置->接口管理中，配置接口地址及查询接口状