Методы и средства защиты информации
Лабораторный практикум
Практическая работа 4.

Сетевые сканеры безопасности и брандмауэры в среде Winodws NT/2000/XP(начало).

Сетевые сканеры безопасности позволяют проверить состояние защиты разных ресурсов в сети от всевозможных атак по сети. Брандмауэры (межсетевые экраны ) позволяют настроить защиту этих ресурсов соответствуюшим образом. В данной работе вам предстоит изучить возможности программных средств этого класса и получить практические навыки работы с ними.

1. Простой сканер портов scanline.

Простой сканер портов scanline (см. Рис.1) работает в режиме командной строки и позволяет исследовать состояние отдельного хоста, нескольких хостов или целой сети.


Рис.1 Простой сканер портов scanline

Установите простой сканер портов scanline из архива scanline.zip , изучите его возможности, просканируйте отдельный хост и сеть 172.16.69.0/24.

2. Сканер безопасности для локальных сетей SuperScan4.

Большие возможности по анализу безопасности локальных сетей представляет сканер SuperScan4 (см. Рис.2-5).

Рис.2 Пример отчета сканера SuperScan4.

Рис.3 Пример отчета сканера SuperScan4. Продолжение.

Рис.4 Пример отчета сканера SuperScan4. Продолжение.

Рис.5 Пример отчета сканера SuperScan4. Продолжение.

 

Установите сканер безопасности SuperScan4 из архива supescan4.zip , изучите все его возможности, просканируйте отдельный хост и сеть 172.16.69.0/24. Получите отчет по сканированию в HTML формате.

3. Профессиональный сканер безопасности для всех видов сетей XSpider7(demo-версия)

Ещё большими возможностями обладают профессиональные сканеры безопасности. Примером такого сканера является универсальный сканер XSpider, предназначенный для анализа безопасности любых сетей (см. Рис.6-8).

Рис.6 Пример отчета сканера XSpider7.

Рис.7 Пример отчета сканера XSpider7. Продолжение.

 

Рис.8 Пример отчета сканера XSpider7. Продолжение.

Установите сканер безопасности XSpider7 из самораспоковывающегося архива XSpider 7.0.551 Demo.exe , изучите все его возможности, просканируйте отдельный хост и сеть 172.16.69.0/24. Просмотрите имеющиеся уязвимости и пути их устранения.