4.3 Shadow security scanner (sss)

Данный сканер может использоваться для надёжного обнаружения как известных, так и неизвестных (на момент выпуска новой версии продукта) уязвимостей. При сканировании системы SSS анализирует данные, в том числе, на предмет уязвимых мест, указывает возможные ошибки в конфигурации сервера. Помимо этого, сканер предлагает возможные пути решения этих проблем и исправления уязвимостей в системе.

В качестве технологии “лазеек” в системе используется ядро собственной разработки компании-производителя Shadow Security Scanner. Можно отметить, что работая по ОС Windows, SSS будет производить сканирование серверов вне зависимости от их платформы. Примерами платформ могут служить Unix-платформы (Linux, FreeBSD, OpenBSD, Net BSD, Solaris), Windows-платформы (95/98/ME/NT/2000/XP/.NET/Win 7 и 8). Shadow Security Scanner способен также определять ошибки в оборудовании CISCO, HP и других. Данный сканер создан отечественными разработчиками, и соответственно, имеет русский интерфейс, а также документацию и линию горячей поддержки на нём.

Стоимость SSS варьируется в зависимости от количества IP-адресов. Она составляет от 30 000 рублей за 64 IP-адреса до 102 000 рублей за 512 IP-адресов.

4.4 Вывод по разделу 4

Наиболее эффективным является сканер Nessus, так как он обладает наиболее полным спектром возможностей для проведения анализа защищённости компьютерной системы. Однако он относительно дорогой. При небольшом количестве IP-адресов разумнее выбрать GFI LanGuard или SSS.

ЗАКЛЮЧЕНИЕ

В данной работе были решены все поставленные задачи, исходя из этого можно сказать, что на сегодняшний день сканеры уязвимостей сетевых информационных систем необходимы.

Данная работа создана в целях ознакомления со сканерами уязвимостей сетевых информационных систем. Эта работа может быть интересна начинающим специалистам в области информационной безопасности.

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ

1. Положение о сканировании уязвимостей [Электронный ресурс]. Режим доступа http://securitypolicy.ru/index.php/Положение_о_сканировании_уязвимостей (дата обращения 27.02.2016).

2. Использование сетевого сканера для повышения защищённости корпоративной информационно-вычислительной сети [Электронный ресурс]. Режим доступа http://keldysh.ru/papers/2001/prep61/prep2001_61.html (дата обращения 27.02.2016).

3. Как работает сканер безопасности? [Электронный ресурс]. Режим доступа http://citforum.ru/security/internet/scaner.shtml (дата обращения 12.03.2016).

4. Выявление уязвимостей компьютерных сетей [Электронный ресурс]. Режим доступа http://edulib.pgta.ru/els/260718_ba47d_lekcii_informacionnaya_bezopasnost/ib-14.doc (дата обращения 12.03.2016).

5. Обзор и сравнение сканеров уязвимостей [Электронный ресурс]. Режим доступа http://sibac.info/studconf/tech/xxx/41442 (дата обращения 27.03.16).