风险评估 让安全尽在掌握（基于网络篇）

对此，网络安全专家赛门铁克认为，一个好的基于网络风险评估解决方案，往往需要对于其扫描技术的科学性、安全漏洞的真伪识别及诊断能力、对于安全漏洞的深层发掘能力、灵活的报告能力等功能均提出明确要求。除此之外，还需要其具有如下特色功能：

•  实时自动的扫描探测网络上的系统设备和服务；

•  扫描信息并行处理，具备自学习能力；

•  可对 Unix/Linux/Windows/Netware 等主流的操作系统进行扫描；

•  可采用 TCP/IP 、 IPX/SPX 等协议进行扫描。

有鉴于此，赛门铁克推出了基于网络的采用顺序扫描技术的网络风险评估解决方案—— NetRecon 。它可根据整体网络视图进行风险评估，同时可在那些常见安全漏洞被入侵者利用且实施攻击之前进行漏洞识别，从而帮助企业妥善保护网络和系统。

NetRecon 具备了网络漏洞的自动发现和评估功能，它能够安全地模拟常见的入侵和攻击情况，在系统间分享信息并继续探测各种漏洞直到发现所有的安全漏洞，从而识别并准确报告网络漏洞，并推荐修正措施。更重要的是， NetRecon 不象其它的扫描器，它不仅仅能够检测和报告漏洞而且还可以证明漏洞发生的场所与原因。通过分析漏洞的根本原因，所有重复的漏洞、模式或异常的现象很容易被确定到是否为重要问题或被确定到网络中通过系统配置自身迅速排除。

为了确保企业网络安全的高可信度，企业还有必要对潜在的安全威胁有所预见。针对这一需求， NetRecon 采用了一种独一无二的已申报专利的顺序扫描技术，在这一技术中，它可以将收集到漏洞和信息用于另一个扫描以进行更深层次的扫描——即以并行方式收集漏洞信息，然后在多个组件之间共享这些信息。这种扫描方式做到了边实践边学习的扫描，可进行更为彻底的评估、更为深入地发现网络中的漏洞，从而真正做到了对安全漏洞的“先知先觉”。