榕 基 网 络 隐 患 扫 描 系 统
技 术 白 皮 书
福建榕基软件开发有限公司
福建榕基软件开发有限公司 TEL：0591-87860988 FAX：0591-87869595 1 地址：福建省福州市铜盘路软件大道89号15座 邮编:350003 网址：www.rj-itop.com
说 明
本白皮书中的信息是为方便用户了解我公司产品而编写和印刷的，福建榕基软件开发有限公司对本书中可能引起的理解错误、编辑错误或疏忽不承担责任；对于在安装、操作或使用本资料过程中发生的意外事故或间接损失也不承担赔偿责任。
RJ-iTop及安拓·榕基是注册的商品标志，未经所有人授权许可，任何组织和个人不得使用于任何商业目的。
本资料包含的信息受版权法保护。未经授权，不得以任何方式影印或复制本文档的部分或全部。
详情请访问产品网站http://www.RJ-iTop.com
福建榕基软件开发有限公司 TEL：0591-87860988 FAX：0591-87869595 2 地址：福建省福州市铜盘路软件大道89号15座 邮编:350003 网址：www.rj-itop.com
目 录
第一章
1.1 1.2 1.3
概述 ..............................................................................................................5
网络安全现状分析 .......................................................................................... 5 信息安全理念 ................................................................................................. 6 网络隐患扫描系统的必要性 ............................................................................ 7 1.3.1 1.3.2 1.3.3
防火墙的局限性 ................................................................................... 7 入侵检测系统的局限性......................................................................... 8 网络隐患扫描系统的必要性.................................................................. 8
第二章
2.1 2.2
网络隐患扫描简介 ................................................................................... 10
网络隐患无处不在 ........................................................................................ 10 扫描技术的发展.............................................................................................11
第三章 第四章
4.1
榕基企业简介 ........................................................................................... 13 产品简介 ................................................................................................... 14
产品概述 ...................................................................................................... 14 4.1.1
产品特性简介..................................................................................... 15
4.1.2 产品外观............................................................................................ 16
4.2 产品体系结构 ............................................................................................... 16
第五章
5.1 5.2 5.3
产品特性 ................................................................................................... 18
863成果转化产品 ......................................................................................... 18 领先的扫描产品线 ........................................................................................ 18 领先的扫描技术............................................................................................ 19 5.3.1 高扫描速度 ........................................................................................ 19 5.3.2 5.3.3
高准确率............................................................................................ 19 强大的漏洞库..................................................................................... 19
5.4 5.5
分布式扫描................................................................................................... 20 完善的检测报表............................................................................................ 20 5.5.1 丰富的报表格式与样式....................................................................... 21 5.5.2 扫描目标的漏洞概要信息 ................................................................... 21 5.5.3 5.5.4
漏洞类别概要信息.............................................................................. 22 详细的漏洞描述与解决方案................................................................ 22
5.6 5.7 自身高安全性 ............................................................................................... 23 完善的三级服务体系..................................................................................... 23
第六章
6.1
系列产品特色 ........................................................................................... 25
手持式产品................................................................................................... 25
福建榕基软件开发有限公司 TEL：0591-87860988 FAX：0591-87869595 3 地址：福建省福州市铜盘路软件大道89号15座 邮编:350003 网址：www.rj-itop.com
6.2 6.3 6.4
机架式产品................................................................................................... 25 软件版产品................................................................................................... 26 增强型产品................................................................................................... 27
第七章
7.1
性能指标与产品规格 ............................................................................... 28
性能指标 ...................................................................................................... 28 7.1.1 7.1.2 7.1.3 7.1.4
漏洞检测类别..................................................................................... 28 扫描速度............................................................................................ 28 占用系统资源..................................................................................... 29 占用带宽............................................................................................ 29
7.2 硬件规格 ...................................................................................................... 30
第八章 系统应用领域及场合 ............................................................................... 31
8.1 应用领域.......................................................................................................... 31 8.2 应用场合和时宜 ................................................................................................ 32
8.3 产品典型应用................................................................................................... 33
第九章 技术支持 ................................................................................................... 35
福建榕基软件开发有限公司 TEL：0591-87860988 FAX：0591-87869595 4 地址：福建省福州市铜盘路软件大道89号15座 邮编:350003 网址：www.rj-itop.com
第一章 概述
1.1
网络安全现状分析
随着计算机网络技术的迅猛发展，计算机网络向世界各个角落延伸，人们生活与计算机网络越来越密不可分。政府、企业等单位都纷纷建立网站，建立企业内部网Intranet与互联网Internet的连接。电子政务、电子商务、网络办公等已成为政府办公、企业发展的重要手段。但网络在给人们带来便利的同时，它的安全问题已成为信息时代人类共同面临的挑战，而国内的网络安全问题也日益突出。具体表现为：计算机系统受病毒感染和破坏的情况相当严重；电脑黑客活动已形成重要威胁；信息基础设施面临网络安全的挑战；信息系统在预测、反应、防范和恢复能力方面存在许多薄弱环节等。如何使人们在享受网络带来的便捷和机遇的同时确保网络安全，已是急需解决的问题。
据国家计算机网络应急技术处理协调中心（简称CNCERT/CC）统计，2006 年除windows 漏洞和IE 浏览器漏洞外，微软公司Office 软件的安全漏洞也在不断增加。微软公司在2005 年正式公布了55 个具有编号的安全漏洞，2006 年则公布了78 个。两个，同比增长41.8%。漏洞的大量出现和不断快速增加是网络安全总体形势趋于严峻的重要原因之一。
随着公共互联网继续快速发展，2006 年，我国用户数量已超过1.37 亿，各种互联网新业务如雨后春笋般涌现，电子政务、电子商务得到进一步推广，互联网的社会基础设施功能表现得越来越明显。与此同时，互联网作为一个运行系统和一个社会公共环境，其所面对的
福建榕基软件开发有限公司 TEL：0591-87860988 FAX：0591-87869595 5 地址：福建省福州市铜盘路软件大道89号15座 邮编:350003 网址：www.rj-itop.com