В лаборатории сетевой безопасности Учебного центра "Информзащита" в 2005-2006 годах был проведен сравнительный анализ сканеров безопасности.
Сканер безопасности - средство защиты, позволяющее вовремя "заметить" уязвимость и предложить варианты её устранения, что в целом снижает вероятность успешных атак на объекты защиты. За несколько лет развития сетевых сканеров вполне чётко обозначились задачи, которые можно решить с их помощью: инвентаризация сетевых ресурсов, тестирование сети на устойчивость к взлому и аудит безопасности сети или её отдельных областей.
Сравнительный анализ сканеров безопасности позволяет понять, какие сканеры и для решения каких задач больше подходят.
Первая часть исследования включала отчет "Использование сканеров безопасности в процессе тестирования сети на устойчивость к взлому", который был составлен в процессе подготовки курса КП20 "Анализ защищенности сетей".
В ходе сравнения по пяти показателям перед шестью сканерами различных производителей была поставлена задача оценки защищённости узлов сетевого периметра.
Во второй части исследования «Функциональные возможности сканеров безопасности» опубликованы результаты сравнения сканеров по функциональным показателям.
В дальнейшем планируется опубликовать результаты сравнения сканеров по применимости для проведения инвентаризации и аудита безопасности.
Часть 1. "Использование сканеров безопасности в процессе тестирования сети на устойчивость к взлому"
(0,7 Мб)
Часть 2. "Функциональные возможности сканеров безопасности"
(1,5 Мб)