漏洞扫描服务内容、方式以及流程一篇了解

漏洞扫描是指基于漏洞数据库,通过扫描工具+人工的方式对客户信息系统的资产（包含网络设备、安全设备、主机系统、web应用、数据库系统等）进行全面、深入的安全脆弱性检测,检测完成后为客户输出可参考的分析报告及修复方案。具体服务内容、方式以及流程如下：

漏洞扫描服务内容

网络层漏洞识别

版本漏洞，包括但不限于IOS存在的漏洞，涉及包括所有在线网络设备及安全设备。
开放服务，包括但不限于路由器开放的Web管理界面、其他管理方式等。
空弱口令，例如空/弱telnet口令、snmp口令等。
网络资源的访问控制：检测到无线访问点，……
域名系统：ISC BIND SIG资源记录无效过期时间拒绝服务攻击漏洞，Microsoft Windows DNS拒绝服务攻击，……
路由器：Cisco IOS Web配置接口安全认证可被绕过，Nortel交换机/路由器缺省口令漏洞，华为网络设备没有设置口令，……
……

操作系统层漏洞识别

操作系统（包括Windows、AIX和Linux、HPUX、Solaris、VMware等）的系统补丁、漏洞、病毒等各类异常缺陷，……
空/弱口令系统帐户检测
例如：身份认证：通过telnet进行口令猜测，……
访问控制：注册表 HKEY_LOCAL_MACHINE 普通用户可写，远程主机允许匿名FTP登录，ftp服务器存在匿名可写目录，……
系统漏洞：System V系统Login远程缓冲区溢出漏洞，Microsoft Windows Locator服务远程缓冲区溢出漏洞，……
安全配置问题：部分SMB用户存在薄弱口令，试图使用rsh登录进入远程系统，……
……

应用层漏洞识别

应用程序（包括但不限于数据库Oracle、DB2、MS SQL，Web服务，如Apache、WebSphere、Tomcat、IIS等，其他SSH、FTP等）缺失补丁或版本漏洞检测，……
空弱口令应用帐户检测。
数据库软件