SANGFOR_NGAF_V6.6_2016年度渠道高级认证培训05_风险发现和防护.ppt

【SANGFOR NGAF V6.6 风险发现和防护详解】 SANGFOR NGAF V6.6 是一款高级网络安全解决方案，其中的风险发现和防护功能是其核心组件之一，旨在帮助管理员识别并防御潜在的安全威胁。以下是该功能的详细讲解： **一、风险分析** 风险分析主要涵盖两个关键部分：端口扫描和弱密码扫描。 1. **端口扫描**：通过对目标IP进行扫描，管理员可以得知服务器开放的端口和服务，从而识别不必要的端口和服务，防止未授权访问。同时，端口扫描也能发现服务器上的系统漏洞，使管理员能够及时封堵，提升服务器的安全性。 2. **弱密码扫描**：主要用于检测服务器及网站登录的弱密码。除了内置的常规密码字典，还支持自定义用户名和密码，如"sangfor"，以检查是否存在这类易猜测的凭证。扫描结果会生成相应的安全策略，如IPS规则和WEB应用防护规则，增强安全防护。 **风险分析配置**：用户可以在配置界面定义应用控制策略、IPS和WAF检测的源区域，指定目标IP，设置分析条件，以及选择需要扫描的弱密码应用。 **操作流程**：完成配置后，启动扫描。扫描结果将显示潜在风险，用户可选择需要防护的类型，系统会自动创建安全策略。同时，可以导出PDF格式的分析报告以供进一步分析和记录。 **二、WEB扫描** WEB扫描器用于检测网站存在的多种安全漏洞，包括但不限于SQL注入、XSS攻击、弱密码登录等。在进行扫描前，需注意以下几点： 1. **安全警告**：扫描可能破坏网站数据，禁止直接对生产环境服务器扫描，建议使用镜像服务器。如果必须扫描生产服务器，需取得客户许可，并在扫描前备份数据。 2. **扫描设置**：可以设置扫描模板，包括快速扫描和完整扫描，以及加强扫描模式。此外，可以自定义404页面信息，提高扫描效率，排除特定URL、文件和参数，以及自定义扫描策略。 **扫描过程**：扫描完成后，系统将展示漏洞的详细信息、测试过程和修复建议。可以导出HTML报表以便进一步分析和存档。 **三、实时漏洞分析** 实时漏洞分析是一种被动扫描技术，依赖于设备对网络流量的监控。它能够在数据经过设备或镜像数据流时实时发现安全问题，而不会中断正常的数据传输。这种功能特别适用于检测网络中不断变化的安全状况，提供持续的威胁防护。 总结，SANGFOR NGAF V6.6的风险发现和防护模块提供了全面的网络安全检测和防护手段，包括端口管理、弱密码检测、Web应用漏洞扫描和实时漏洞分析。通过这些功能，管理员可以更有效地维护网络环境的安全，防止潜在的攻击和数据泄露。