RSAS遠(yuǎn)程安全評(píng)估系統(tǒng)作業(yè)指導(dǎo)書目錄1 概述 12 操作規(guī)程 12.1 設(shè)備領(lǐng)用與歸還 12.2 設(shè)備啟動(dòng)和管理 12.3 設(shè)備升級(jí) 32.4 掃描授權(quán) 32.5 配置設(shè)備IP地址 32.6 接入網(wǎng)絡(luò)及驗(yàn)證 42.7 制作掃描任務(wù)并掃描 52.8 查看任務(wù)進(jìn)度 72.9 報(bào)表輸出及清除 82.10 清除掃描任務(wù) 103 注意事項(xiàng) 11概述本文檔為評(píng)估者利用綠盟科技的RSAS遠(yuǎn)程安全評(píng)估系統(tǒng)（5.0.11.67）執(zhí)行漏洞掃描操作提供指導(dǎo)，所有評(píng)估人員必須嚴(yán)格遵守執(zhí)行。操作規(guī)程設(shè)備領(lǐng)用與歸還評(píng)估人員需要使用該設(shè)備時(shí)到設(shè)備管理員處領(lǐng)用設(shè)備，填寫測(cè)試設(shè)備使用單，登記項(xiàng)目信息，預(yù)計(jì)使用時(shí)間，并開機(jī)驗(yàn)證設(shè)備是否正常。設(shè)備使用完成后必須歸還設(shè)備管理員，當(dāng)面驗(yàn)證設(shè)備運(yùn)行狀態(tài)，并在測(cè)試設(shè)備使用單上進(jìn)行登記。設(shè)備啟動(dòng)和管理插入設(shè)備加密狗，啟動(dòng)設(shè)備電源；單擊電腦桌面上的“綠盟遠(yuǎn)程安全評(píng)估系統(tǒng)”快捷方式進(jìn)入系統(tǒng)web登錄界面，如下圖示輸入用戶名和密碼信息(用戶名為：admin，密碼為：cctec@123)，即可進(jìn)入系統(tǒng)，如下圖設(shè)備升級(jí)使用該設(shè)備進(jìn)入用戶現(xiàn)場(chǎng)進(jìn)行掃描前必須進(jìn)行升級(jí)，具體操作如下：進(jìn)入設(shè)備web管理界面；配置設(shè)備IP地址，將設(shè)備接入互聯(lián)網(wǎng)；選擇菜單系統(tǒng)>系統(tǒng)管理>配置，進(jìn)入配置升級(jí)頁面，如下圖所示：?jiǎn)螕簟傲⒓礄z查”按鈕，檢查漏洞庫版本是否最新，更新設(shè)備漏洞庫版本至最新版本。掃描授權(quán)在項(xiàng)目現(xiàn)場(chǎng)進(jìn)行漏洞掃描操作前，必須填寫《脆弱性掃描計(jì)劃表》，明確掃描對(duì)象、掃描策略、存在的風(fēng)險(xiǎn)及規(guī)避措施、計(jì)劃掃描時(shí)間等，由用戶方代表簽字認(rèn)可后方可組織實(shí)施漏洞掃描任務(wù)。配置設(shè)備IP地址選擇菜單系統(tǒng)>系統(tǒng)管理>配置>網(wǎng)絡(luò)配置，配置對(duì)應(yīng)的網(wǎng)絡(luò)參數(shù)，如圖所示：根據(jù)用戶單位提供的IP地址，分別填寫IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS等信息；單擊“確定”按鈕，上述IP地址信息馬上生效。接入網(wǎng)絡(luò)及驗(yàn)證根據(jù)用戶提供的網(wǎng)絡(luò)接口將設(shè)備接入網(wǎng)絡(luò)；根據(jù)用戶提供的IP地址設(shè)置設(shè)備IP地址信息，具體操作方法見“配置設(shè)備IP地址”；進(jìn)入菜單系統(tǒng)>常用工具，進(jìn)入如下界面輸入ping命令目標(biāo)地址，該地址可以選擇掃描對(duì)象中的任意一個(gè)地址；單擊“執(zhí)行”按鈕，查看ping命令返回結(jié)果，驗(yàn)證網(wǎng)絡(luò)是否可達(dá)，如網(wǎng)絡(luò)不可達(dá)，可以詢問用戶方網(wǎng)管是否網(wǎng)絡(luò)禁ping，否則協(xié)調(diào)用戶方網(wǎng)管解決網(wǎng)絡(luò)異常問題。制作掃描任務(wù)并掃描選擇菜單新建任務(wù)>評(píng)估任務(wù)，進(jìn)入新建評(píng)估任務(wù)頁面，如圖所示配置評(píng)估任務(wù)的基本選項(xiàng)參數(shù)。主要參數(shù)如下：掃描目標(biāo)：填寫掃描對(duì)象IP地址，多個(gè)IP范圍或獨(dú)立IP之間可用“，”、“；”、回車、空格隔開，如果IP地址前加“！”，表示不掃描該IP或IP段。任務(wù)名稱：填寫掃描任務(wù)名稱，如“**單位郵件服務(wù)器掃描”執(zhí)行方式：選擇“立即執(zhí)行”，也可根據(jù)需要選擇“某個(gè)時(shí)刻執(zhí)行”，并設(shè)置具體執(zhí)行時(shí)間插件模板：選擇“自動(dòng)匹配掃描”配置評(píng)估任務(wù)的高級(jí)選項(xiàng)參數(shù)。選擇頁面左側(cè)的“高級(jí)選項(xiàng)”頁簽，評(píng)估任務(wù)的高級(jí)選項(xiàng)參數(shù)如圖所示。勾選“啟用主機(jī)存活測(cè)試”確認(rèn)沒有勾選“啟用危險(xiǎn)插件掃描”其它配置使用默認(rèn)配置。配置評(píng)估任務(wù)的端口掃描參數(shù)。選擇頁面左側(cè)的“端口掃描配置”頁簽，評(píng)估任務(wù)的端口掃描參數(shù)如圖所示?？梢愿鶕?jù)需要選擇“標(biāo)準(zhǔn)端口掃描”掃描常見端口，也可選擇“指定端口范圍”，并設(shè)置具體端口。端口掃描方式一般選擇“CONNECT”配置評(píng)估任務(wù)的附加選項(xiàng)參數(shù)。選擇頁面左側(cè)的“附加選項(xiàng)”頁簽，評(píng)估任務(wù)的附加選項(xiàng)參數(shù)如圖所示。確認(rèn)口令猜測(cè)選項(xiàng)沒有啟用，除非用戶明確要求進(jìn)行弱口令掃描，并愿意承擔(dān)由此帶來的風(fēng)險(xiǎn)。單擊“確定”按鈕即可開始啟動(dòng)掃描任務(wù)。查看任務(wù)進(jìn)度選擇菜單任務(wù)列表，即可進(jìn)入任務(wù)列表界面，如圖所示。系統(tǒng)以分頁的形式列出目前存在的所有任務(wù)，并可對(duì)任務(wù)進(jìn)行各種管理操作。進(jìn)度列以百分比方式顯示各任務(wù)執(zhí)行進(jìn)度情況。報(bào)表輸出及清除選擇菜單報(bào)表輸出進(jìn)入如下界面設(shè)置報(bào)表輸出參數(shù)輸出范圍：選擇需要輸出報(bào)表的掃描任務(wù)輸出格式：選擇HTML或者WORD格式報(bào)表模板：選擇“技術(shù)主管模板”漏洞：勾選高、中、低風(fēng)險(xiǎn)漏洞主機(jī)報(bào)表：勾選單擊“輸出”按鈕，輸出報(bào)告單擊系統(tǒng)Web管理界面下方狀態(tài)欄中的【下載最近輸出的報(bào)表】，彈出用戶最新輸出的報(bào)表信息頁面，如圖所示。單擊某個(gè)報(bào)表名稱或操作欄中的保存圖標(biāo)，即可下載相應(yīng)的報(bào)表單擊【清空】按鈕，確認(rèn)清空后即可清空最近輸出的所有報(bào)表信息。清除掃描任務(wù)選擇菜單任務(wù)列表進(jìn)入如下界面在任務(wù)列表中選擇所有需要?jiǎng)h除的任務(wù)，展開任務(wù)列表右下方的【任務(wù)操作】按鈕，選擇“刪除任務(wù)”，即可將所選的多個(gè)任務(wù)及其評(píng)估結(jié)果刪除。注意事項(xiàng)評(píng)估人員在執(zhí)行掃描任務(wù)時(shí)需要特別注意以下事項(xiàng)：領(lǐng)用設(shè)備時(shí)必須檢查設(shè)備狀態(tài)，并進(jìn)行漏洞庫升級(jí)；執(zhí)行漏洞掃描前必須填寫《漏洞掃描計(jì)劃》，明確掃描對(duì)象、掃描策略、掃描時(shí)間、存在的風(fēng)險(xiǎn)等，并得到用戶方代表的書面簽