nessus5使用说明文档

### Nessus 5 使用说明知识点概览 #### 一、简介 Nessus是由Tenable Network Security开发的一款专业级漏洞扫描工具，广泛应用于网络安全评估领域。Nessus 5是该系列的重要版本之一，提供了丰富的功能来帮助用户发现并管理网络中的安全漏洞。 #### 二、标准与约定 在Nessus 5的用户指南中，为了方便用户理解和使用文档，采用了特定的标准和约定： - **文件名、守护进程和可执行文件**：如`gunzip`、`httpd`以及路径`/etc/passwd`等，均使用了Courier字体加粗显示。 - **命令行选项和关键字**：同样采用Courier字体加粗显示。 #### 三、Nessus UI概述 - **描述**：Nessus的用户界面(UI)是一款基于Web的交互界面，用于操作Nessus漏洞扫描器。要使用此客户端，需要预先部署好一个可运行的Nessus扫描器，并对其基本使用方法有所了解。 - **支持平台**：Nessus支持多种操作系统平台，包括Windows、Linux和macOS等。 - **安装**：用户需要根据操作系统类型选择合适的安装包进行安装。安装过程中可能涉及到设置扫描器的基本配置信息，例如管理员账户和密码等。 - **操作**：安装完成后，可以通过Web浏览器访问Nessus GUI来进行各项操作。首次登录时，系统可能会提示更改默认密码。 #### 四、策略管理 - **策略概述**：Nessus允许用户创建和管理扫描策略，这些策略定义了扫描的目标、扫描方式以及所使用的插件等。 - **默认策略**：Nessus提供了几种预设的默认扫描策略供用户直接使用或作为创建新策略的基础。 - **创建新策略**：用户可以根据实际需求自定义扫描策略。创建过程中，可以指定扫描目标（如IP地址范围）、扫描方式（如快速扫描、全面扫描）以及是否启用凭证认证等功能。 - **凭证**：为了更准确地进行扫描，Nessus支持配置凭证信息，以便扫描器能够登录到目标主机上执行更深入的检查。 - **插件**：Nessus通过丰富的插件库来实现对不同漏洞的检测。用户可以在策略配置中选择需要使用的插件集。 - **偏好设置**：用户还可以调整扫描的偏好设置，如扫描速度、扫描时间等。 #### 五、扫描任务管理 - **创建、启动和计划扫描**：用户可以通过Nessus UI创建新的扫描任务，并根据需要立即启动或计划在未来某个时间自动执行。 - **报告管理**： - **浏览**：扫描完成后，用户可以在报告管理页面查看详细的扫描结果。 - **报告过滤**：提供过滤功能，帮助用户根据特定条件筛选出关注的信息。 - **比较**：支持将多次扫描的结果进行对比分析，以便于跟踪漏洞的变化情况。 - **上传与下载**：用户可以将扫描结果导出为`.nessus`格式的文件保存到本地，也可以从本地上传之前保存的扫描文件到Nessus UI中再次查看或分析。 - **删除**：如果不再需要某些扫描记录，可以直接从报告管理页面将其删除。 #### 六、与其他系统的集成 - **与Security Center的配置**：介绍了如何配置Security Center以与Nessus协同工作，以实现更高级别的安全管理功能。 - **防火墙设置**：考虑到不同环境中可能存在的防火墙规则，文档还提供了如何正确配置防火墙以确保Nessus正常工作的指导。 #### 七、其他注意事项 - **详细扫描偏好设置**：文档详细介绍了如何精细调整扫描偏好设置，以适应不同的扫描需求。 - **进一步信息获取**：对于想要深入了解Nessus及其相关技术的用户，文档最后提供了更多信息来源，包括官方网站、技术支持邮箱等。 通过上述知识点的概览，用户可以更好地理解Nessus 5的功能特性以及如何有效地利用它来加强自身的网络安全防护。