紧张的预算和严格的规定经常会成为Windows服务器管理员们的不安因素。然而来自企业网络安全评估的压力似乎更大,通常让管理员和IT经理难以应对。 这种情况通常有两种解决方法:使用企业内部Windows安全工具,或者雇佣其他公司来解决。两种方法都可行,说不上对错,但有些特定情况还是需要独立的第三方来执行。
在独立顾问这一行工作了十多年,由于经常遇到这些情况,因此我慢慢找到了比较合理的解决方法。首先,任何信息安全项目的第一步就是找到所有存在的弱点。市场上有很多很棒的免费开源工具以及低成本的商用工具可以用来执行合理的安全漏洞评估,帮助用户发现并纠正问题。 下列Linux和Windows安全工具可以用……
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
![TechTarget微信公众号二维码](/wp-content/uploads/res/images/spriteimg/ttweixin.jpg)
TechTarget
官方微博
![TechTarget中国官方微博二维码](/wp-content/uploads/res/images/spriteimg/ttweibo.jpg)
TechTarget中国
紧张的预算和严格的规定经常会成为Windows服务器管理员们的不安因素。然而来自企业网络安全评估的压力似乎更大,通常让管理员和IT经理难以应对。
这种情况通常有两种解决方法:使用企业内部Windows安全工具,或者雇佣其他公司来解决。两种方法都可行,说不上对错,但有些特定情况还是需要独立的第三方来执行。
在独立顾问这一行工作了十多年,由于经常遇到这些情况,因此我慢慢找到了比较合理的解决方法。首先,任何信息安全项目的第一步就是找到所有存在的弱点。市场上有很多很棒的免费开源工具以及低成本的商用工具可以用来执行合理的安全漏洞评估,帮助用户发现并纠正问题。
下列Linux和Windows安全工具可以用于查明服务器和相关网络系统上的弱点。
Kali Linux
Kali Linux是基于Debian的Linux发行版,用于高级渗透测试、数字取证和漏洞扫描。这是一款免费的开源工具。还有一些商业工具,例如GFI LANGuard和NeXpose Community Edition。
NetScantools基础版
NetScantools基础版是一个提供了各种基本网络和安全相关功能的工具包。NetScantools专业版本的漏洞扫描功能很强大,涉及的范围从开放端口到DNS漏洞,再到电子邮件安全问题等等。
TamoSoft Essential NetTools
与NetScanTools Pro类似,TamoSoft Essential NetTools也是用来检查网络配置和安全问题的工具包,并且是免费的。
Wireshark
Wireshark是一个免费的开源网络分析器,能够捕获Windows服务器上往来的数据包。CommView和CommView for WiFi虽然是商业的网络分析工具,但成本低,并且让有线和无线网络的分析过程变得更加简单。
Burp Proxy
Burp Proxy是一款用于评估IIS网站和Web应用程序漏洞的低成本工具。
微软基准安全分析器(Microsoft Baseline Security Analyzer,MBSA)
微软基线安全分析器是一个免费工具,安装在Windows服务器上,用于发现弱密码、丢失的补丁和其他安全配置错误。
Metasploit Framework
Metasploit Framework是一款免费的开源安全工具,利用Windows系统上的特殊脆弱性来确定该漏洞的严重程度,例如是否无需登录就能获得远程系统上的命令提示符。
创建用例
如果要测试自己的系统,需要符合诸如美国国家标准与技术研究院(NIST)Special Publication 800-115、支付卡行业渗透测试指南和开源安全测试方法(OSSTMM)等行业规定。
使用这些指南,可以向管理部门、审计和监管机构演示自己已经使用了常见的Windows安全工具,并通过可靠的方法拥有了行业最佳实践。如果对此不熟悉,那么你可以多阅读各种安全评估相关书籍,或者雇佣别人来完成这项工作。
定期评估
这项工作并不应该受预算分配的影响。这些安全评估通常是有法律规定的,或者是业务合作伙伴或客户所要求执行的合同内容。重要的是,要开始着手去做,并且定期、年年做,例如每季度或每半年一次。人们犯的最大一个错误是,只进行基本的漏洞扫描,却不深入挖掘。这可能导致在最初的评估中无法发现严重错误,从而误以为环境是安全的。
在安全方面,管理员必须做到主动出击。必须采取措施建立一个完善的渗透测试方法,来弥补漏洞。黑客都在努力提升自己的技能,Windows管理员也必须做同样的事情,否则你的数据中心会成为另一个受害者。
作者
Kevin Beaver是一名优秀的信息安全顾问与作者。拥有超过17年的IT工作经验,擅长做信息安全评估。Beaver已经写了五本书,包括《Hacking For Dummies》《Hacking Wireless Networks For Dummies》《The Practical Guide to HIPAA Privacy and Security Compliance》等。
相关推荐
-
留心观察Linux安全漏洞
毋容置疑,Linux在企业中占有一席之地。本文介绍Linux桌面安全漏洞所带来的危险以及如何找到Linux安全漏洞。
-
你需要第三方电子邮件安全工具吗?
Exchange和Windows内置的安全工具是否有助你实现更大的信息安全目标?随着黑客变得越来越精明,你是否需要第三方电子邮件安全工具呢?
-
三步修补网络漏洞 确保数据中心安全
传输在网络中的数据包一般都存在风险,IT安全专家们需要对此加以重视。很多时候网络攻击者可以成功突破这些防御机制壁垒,人们往往更多在事后才发现入侵痕迹。
-
Linux安全工具百宝箱
任何一种系统中,安全都是不可忽视的重要环节。设置Linux系统的安全时,一定要确保你拥有最新最好的安全工具,它们难免确保你的关键应用和数据得到了足够的保护和必要的隐私权。我们的Linux安全工具箱中收集了各种最新的Linux安全工具,包括入侵侦测工具、监控工具、SELinux、Backtrack及OpenVAS等等。