H3C SecPath ACG1000系列应用控制网关 Web配置指导(R6612 E6453)-6W106

1 风险扫描

端口扫描采用多线程方式对指定IP地址段(或单机)进行开发端口检测，支持自定义端口和模糊端口功能，提供单次端口扫描和周期性端口扫描方式，扫描结果支持同步资产信息中。

如图1-1所示，在导航栏中选择“策略配置>安全设置>风险扫描>端口扫描>端口扫描任务”，进入端口扫描任务的配置界面。点击“新建”创建扫描任务。

表1-1 端口扫描任务界面详细描述表

标题项	说明
任务名称	自定义任务名称
地址项目	被扫描的网络地址，支持主机，网段，范围设置
资产发现同步	勾选后扫描结果可同步更新资产信息
端口	支持自定义端口和模糊端口方式，模糊端口只支持TCP端口
扫描类型	单次扫描或定期扫描时间配置
任务描述	自定义任务描述

如图1-2所示，在导航栏中选择“策略配置>安全设置>风险扫描>端口扫描>端口扫描结果”，进入端口扫描结果的配置界面。

表1-2 端口扫描结果详细描述表

标题项	说明
删除	删除端口扫描历史结果
任务名称	端口扫描任务名称
执行状态	端口扫描任务执行状态
任务类型	端口扫描任务周期，比如：单次、每周等
目的地址	端口扫描IP范围
端口	端口扫描端口范围
资产发现同步	展示资产发现同步勾选状态
开始时间	端口扫描开始时间
执行时长	端口扫描执行时长
操作	可删除端口扫描历史记录可点击详细查看详细端口扫描历史记录

弱密码扫描采用多线程方式对指定IP地址段(或单机)进行弱密码检测，支持自定义字典功能，提供单次弱密码扫描和周期性弱密码扫描方式，扫描服务包括: ftp、ssh、telnet、imap、smtp、pop3、mssql、mysql、postgres、rlogin、vnc。

如图1-3所示，在导航栏中选择“策略配置>安全设置>风险扫描>弱密码扫描>扫描任务”，进入弱密码扫描任务的配置界面。点击“新建”创建扫描任务。

表1-3 弱密码扫描任务界面详细描述表

标题项	说明
任务名称	自定义任务名称
项目地址	被扫描的网络地址。支持主机、网段、范围设置，支持IPv6地址。
服务	扫描的服务项
扫描方式	根据字典库内容选择不同扫描方式
空密码检测	开启关闭空密码检测功能
用户名和密码相同检测	开启关闭用户名和密码相同检测功能
扫描类型	单次扫描或定期扫描时间配置
任务描述	自定义任务描述