nessus 6.0用户手册(中文版).pdf

### Nessus 6.0 用户手册关键知识点 #### 一、简介 - **Nessus 6.0**是一款领先的企业级漏洞扫描器，能够帮助组织机构检测并管理网络安全漏洞，确保网络系统的安全性。该版本引入了多项改进，旨在提高用户体验和扫描效率。 #### 二、新增功能 - **统一接口**：简化了扫描、时间表和策略的创建流程，通过统一的用户界面实现了这些功能的一体化管理。 - **法规遵从性审计文件**：内含预设的审计模板，便于企业满足不同的法规要求。 - **报告编辑优化**：提供更加灵活高效的报告编辑功能，支持批量操作，例如删除和修改脆弱性信息。 - **软件更新管理**：允许用户选择不同的更新策略，包括更新所有组件、仅更新插件或完全禁用自动更新。 - **命令行工具 nessuscli**：新增了一个强大的命令行工具，提供更高级的功能和灵活性。 - **REST API**：提供了自文档化的RESTful API，方便开发者集成Nessus功能到第三方应用中。 #### 三、用户界面概述 - **简单易用的HTTP服务器**：Nessus UI作为一个轻量级的HTTP服务器运行，无需在客户端安装额外软件即可使用。 - **实时扫描结果展示**：能够在扫描过程中实时展示结果，无需等待整个扫描完成。 - **多平台兼容性**：支持在多种操作系统上运行，包括Mac OS X、Windows和Linux。 - **持续扫描能力**：即使用户界面断开连接，扫描任务也会继续在服务器端执行。 #### 四、支持的平台 - Nessus UI可在任意安装了现代浏览器的平台上运行，包括但不限于： - 微软IE 10及以上版本 - Mozilla Firefox 32 - Google Chrome 37 - Opera 24 - Apple Safari 7.1 - Android上的Chrome 29 - iOS 7上的Safari - 对于Windows操作系统，推荐使用IE 9及以上版本。 #### 五、安装与配置 - **用户管理**：Nessus服务器的用户管理需通过web界面或Security Center进行。 - **安装指南**：详细步骤请参考《Nessus 6.0 安装和配置指南》。 - **Java环境要求**：Nessus 6.0 需要Oracle Java（原Sun公司的Java）或OpenJDK 7u51及以上版本的支持。 #### 六、操作指南 - **连接到Nessus UI**：通过支持的浏览器访问Nessus服务器的地址即可进入用户界面。 - **界面快捷方式**：提供了多种快捷操作，帮助用户更快地导航至常用功能。 - **用户配置文件**：允许用户自定义界面设置和个人偏好。 - **多扫描仪管理**：支持主从模式，通过一个Nessus UI管理多个分布式的扫描任务。 - **策略管理**： - 创建新策略：根据特定需求定制扫描规则。 - 政策设置：调整扫描频率、范围等参数。 - 高级策略创建：支持更复杂的定制选项。 - **扫描管理**： - 创建、启动和调度扫描任务。 - 创建和管理扫描文件夹，组织扫描结果。 - 浏览扫描结果，查看详细报告。 - 报告筛选器：根据不同标准筛选扫描报告。 - 报告屏幕截图：保存扫描结果的快照。 - 扫描结果比较：对比不同时间点的扫描结果，识别变化趋势。 - **合规性管理**： - 规章制度审核策略：确保符合特定的安全规范。 - 脱机配置审核策略：针对无法在线扫描的设备制定合规性检查计划。 - PCI政策：符合支付卡行业数据安全标准。 - SCAP政策：支持标准化的安全内容自动化协议。 - **策略管理**：导入、导出和复制已有的策略。 - **身份验证**：支持多种认证方式，如云服务认证、数据库认证、移动管理认证等。 - **修补程序管理**：监控系统补丁状态，及时更新。 - **明文认证**：对于支持明文认证的服务进行身份验证。 - **报告与导出**： - .nessus 文件格式：一种专用的数据交换格式，用于保存扫描结果。 - 删除操作：管理不再需要的扫描数据。 - 进一步信息获取：查阅官方文档或联系技术支持获取更多帮助。 #### 七、总结 Nessus 6.0 在功能性和易用性方面均有显著提升，特别是在创建和管理扫描任务、法规遵从性支持以及报告编辑等方面进行了大量改进。此外，新增的命令行工具和RESTful API为高级用户提供更丰富的交互方式。通过这一系列增强特性，Nessus 6.0 成为了企业级漏洞管理和网络安全审计的强大工具。