网测科技_系统漏洞扫描案例

一、系统漏洞扫描解析

1.1工作原理

利用系统内置的扫描脚本对目标进行安全检测。该系统的扫描性能依赖于同时进行扫描的并发进程数，不同的硬件环境上可设置的最有效并发扫描数各不相同，因此该扫描设备可在保证系统稳定的前提下达到最佳的扫描性能，对于大型网络使用标准设备进行部署可大大降低安装和维护成本。
此外内置的脚本引擎可根据用户提交的配置与要求，首先对脚本进行加载与调度，按照顺序依次调用脚本并解析执行，实现扫描功能。

1.2 用例用途

可以扫描主机，通过发送探测，扫描报文来扫描主机存在的漏洞。

二、测试拓扑

应用服务模式
Supernova测试仪客户端模拟客户端向目标服务器发送探测，扫描报文，检测DUT（目标服务器）存在的漏洞。

三、系统漏洞扫描用例功能介绍

3.1扫描选项

配置不同的扫描选项类型，可满足不同的扫描场景。

3.2检测质量

范围为1% - 100%，描述执行漏洞检测和设备检测的可靠性，值越大定性为一个漏洞的标准越严格，是对漏洞类型的判定标准，值越大定性该漏洞类型的相似程度越大。

3.3备注信息

为扫描添加备注信息

3.4对象配置

选择漏洞扫描特征库，可以克隆漏洞库并进行选择。
配置凭证文件，凭证文件用于指定被扫描主机访问设备的登录凭证。(默认为空)

四、系统漏洞扫描测试案例

4.1系统漏洞扫描用例拓扑图