1. 資安控管實務技術 教育訓練 98 年 05 月 05 日 陳冠華 顧問 NII 產業發展協進會

3. 課程大綱 1 前言 2 弱點掃描作業流程 3 弱點掃描工具介紹及作業 4 弱點分析 5 弱點掃描複測 6 結論 ( 補充說明 )

4. 課程大綱 2 弱點掃描作業流程 3 弱點掃描工具介紹及作業 4 弱點分析 5 弱點掃描複測 6 結論 ( 補充說明 ) 1 前言

13. 課程大綱 1 前言 3 弱點掃描工具介紹及作業 4 弱點分析 5 弱點掃描複測 6 結論 ( 補充說明 ) 2 弱點掃描作業流程

14. 弱點掃瞄作業流程 前端入口網站 、 後端資料庫 、 防火牆 確認測試主機 作業平台確認 選取掃瞄模組 執行弱點掃瞄 產出分析報告 Windows 、 Unix 、 Linux…… 針對己確認之資訊系統進行弱點掃瞄 針對弱點進行分析 、 確認高、中、低風險 、 產出弱點掃瞄報告 Backdoors 、 Remote File Access

18. 課程大綱 1 前言 2 弱點掃描作業流程 4 弱點分析 5 弱點掃描複測 6 結論 ( 補充說明 ) 3 弱點掃描工具介紹及作業

21. Nessus 之架構

23. Nessus 從哪裡取得？ http://www.nessus.org 下載 Nessus

24. Nessus 下載 (1/5)

25. Nessus 下載 (2/5)

26. Nessus 下載 (3/5)

27. Nessus 下載 (4/5)

28. Nessus 下載 (5/5)

29. Nessus 安裝 (1/18)

30. Nessus 安裝 (2/18)

31. Nessus 安裝 (3/18)

32. Nessus 安裝 (4/18)

33. Nessus 安裝 (5/18)

34. Nessus 安裝 (6/18)

35. Nessus 安裝 (7/18)

36. Nessus 安裝 (8/18)

37. Nessus 安裝 (9/18)

38. Nessus 安裝 (10/18)

39. Nessus 安裝 (11/18)

40. Nessus 安裝 (12/18)

41. Nessus 安裝 (13/18)

42. Nessus 安裝 (14/18)

43. Nessus 安裝 (15/18)

44. Nessus 安裝 (16/18)

45. Nessus 安裝 (17/18)

46. Nessus 安裝 (18/18)

47. Nessus 使用前設定 (1/5) 開始  程式集  Tenable Network Security  Nessus  Nessus Server Configuration 確認 Nessus Scanner Service 正常運作

48. Nessus 使用前設定 (2/5) 開始  程式集  Tenable Network Security  Nessus  User Management 新增 Nessus Scanner Administrator

49. Nessus 使用前設定 (3/5) 新增 User Management

50. Nessus 使用前設定 (4/5) 確認新增之 User Management 已成功

51. Nessus 使用前設定 (5/5) 新增 Windows Firewall TCP/IP Port 開始  控制台  Windows 防火牆（例外  新增連接埠）

52. Nessus 掃描設定 (1/8) 開始  程式集  Tenable Network Security  Nessus  Nessus Client 新增掃描 IP 或網段

53. Nessus 掃描設定 (2/8) 新增掃描 IP 或網段

54. Nessus 掃描設定 (3/8) 掃描的 IP 或網段資訊，確認後，請按下 Connect

55. Nessus 掃描設定 (4/8) 與 Nessus Server 連線

56. Nessus 掃描設定 (5/8) 選擇 Nessus 掃描策略

57. Nessus 掃描設定 (6/8) Plugin Selection 掃描策略

58. Nessus 掃描設定 (7/8) 開始 Nessus 掃描作業

59. Nessus 掃描設定 (8/8) Nessus 掃描執行中………

60. 課程大綱 1 前言 2 弱點掃描作業流程 3 弱點掃描工具介紹及作業 5 弱點掃描複測 6 結論 ( 補充說明 ) 4 弱點分析

61. 弱點分析 (1/8) Nessus 掃描結果報表匯出

62. 弱點分析 (2/8) Nessus 掃描結果報表查看方法如下： Nessus 報告預設存放路徑： C:ocuments and SettingsOOy DocumentsDocumentsenableessus Client

63. 弱點分析 (3/8)

64. 弱點分析 (4/8) IP ： 192.168.1.7 掃描結果（存在一個高風險之弱點）

65. 弱點分析 (5/8) IP ： 192.168.1.7 掃描結果（弱點分析） 使用相同之帳號密碼且過於簡易

66. 弱點分析 (6/8) 概要 弱點名稱 描述 風險係數 等級區分為： 低或無●、中 ● 、高 ● CVSS: Common Vulnerability Scoring System High ： 7-10 、 Middle ： 4-6.9 、 Low:0-3.9

68. 弱點分析 (8/8) 弱點管理（弱點處理報告單） （註︰風險等級為「高」、「中」、「低」） 192.168.1.7 Microsoft Windows XP Service Pack 3 高 StarWind Control Port Default Credentials

69. 課程大綱 1 前言 2 弱點掃描作業流程 3 弱點掃描工具介紹及作業 4 弱點分析 6 結論 ( 補充說明 ) 5 弱點掃瞄複測

72. 課程大綱 1 前言 2 弱點掃描作業流程 3 弱點掃描工具介紹及作業 4 弱點分析 5 弱點掃描複測 6 結論 ( 補充說明 )

77. 簡報完畢，敬請指教。