导读：
在一个理想的世界中,信息安全从业者将拥有无穷无尽的安全新手来解决失败和堵塞安全漏洞。 然而,正如你将看到的那样,你不需要无限的预算来获得高质量的产品。 SeechSecurity. com网站专家Michael Cobb 推荐了五种免费软件。这些软件不仅可以帮助你加强网络安全,还可以帮助你拯救无财世界,信息安全从业者将拥有无限的安全预算来解决失败和弥合安全漏洞。然而,正如你将看到的那样,你不需要无限的预算来获得高质量的产品。 SeechSecurity.com网站专家Michael Cobb 推荐了五种免费软件。这些软件不仅可以帮助你加强网络安全,还可以帮助你保存资金。
Nmap
Nmap(Netmap, Netmap, Netmap)是许多网络管理员用来测绘和测试网络安全漏洞的开放源码软件网络调查和安全审计工具,Nmap采用各种港口扫描算法,旨在迅速扫描大小网络,Nmap不仅可以检测机器的操作系统及其提供的服务的特点,还可以检测数据包过滤器和防火墙的类型。
通过运行 Nmap, 您可以确定系统中的哪个端口被暴露, 以及这些端口所提供的服务, 允许您记录或确定网络的弱点所在。 Nmap 的映射功能还允许您检查上次扫描后是否发生了异常情况。 例如, 您可以确定一个机器是否试图打开一个端口, 以获得控制器的命令 。
虽然Nmap可以告诉你网络上有什么机器和服务, 但检测黑客能利用的最快的方法 就是使用安全扫描仪, 比如Nessus, 这也是我名单上的下一个免费程序。
《网络安全丛书》载有近1 200本电子书籍。
2 网络安保标准收集数据
③ 项目源码
4 基本网络安全、Linux、网络安全、反电脑录像
5 网络安全教育路线图
⑥ 点此获取
Nessus
内苏斯方案始于1998年,旨在提供免费、功能性、最新和方便用户的远程安全扫描仪。 如今,内苏斯是包括SNAS研究所在内的若干信息安全组织使用的高级安全扫描仪之一。
Nessus的其他重要机制包括多重服务测试。如果主机运行服务多次,Nessus将每次都测试。 此外,Nessus的智能服务识别功能能够识别在非标准港口运作的服务。 Nessus还能够测试SSL服务,如HTTPS和SMTPS。许多安全扫描仪只进行了“安全”的非破坏性安全审计,而且
Nessus 安全检查数据库每天更新, 每次安全测试都是作为外部插件构建的。 这是用来核实选定安全漏洞的简单技术。 插件是用Nessus攻击的脚本语言设计的, 能够在虚拟控制环境中运行, 使 Nessus 成为特别安全的扫描仪 。
微软的基线安全分析工具和视窗服务器升级服务
很难保持系统安装的最新补丁。 微软查明了问题,并将其免费基线安全分析器(MBSA)第二版与Windows服务器更新服务(WSSUS)结合起来,以改进补丁管理。
MBSA审查了Windows计算机操作系统和办公室应用程序中标准安全错误设置和缺失的安全更新。 MBSA提供了报告,表明检查项目的范围没有按照微软安全准则完成,并就如何纠正问题提供了详细的咨询意见,包括与载有这些补丁的安全公告的链接。
MBSA可能与微软更新和 WSS 一同使用。 WSUS 允许您从微软获取最新消息并将其发送给您的客户。 WSUS 的一个重要特征是它能够有针对性地向特定机器发送补丁。 WSUS 虽然不支持在第三方应用程序中添加最新消息, 但它可以帮助您修复微软产品 。
基准检验工具
在用补丁扫描、检查和修理网络主机后,您能否核实您的操作系统或应用程序设置是否符合行业目前的最佳标准?互联网安全中心(CIS)免费提供的基准和评分工具为测量您的系统并比较其安全水平与独联体最低基准提供了快速和直接的技术。报告可以帮助您改进新的和现有系统的安全性。
这些基准是独特的,不是因为它们是未知的,而是因为它们是由世界各地数百名安全专业人员协商一致确定的。 独联体一级的基准规定了最低程度的护理,不能使用安全知识,因为它不能扰乱任何操作系统的服务或操作系统上运行的应用程序。 独联体二级基准超过最低水平,主要由安全知识充足的系统管理员使用。 系统管理员可以使用该系统,同时考虑到操作系统和在独特环境中运行的应用。 你和你的系统可以免费受益于这些知识、技术和经验,所以不要浪费这个机会!
OpenSSH
我建议的最后先进软件是 OpenSSH.I,我认为安全证明其对其他资源身份的最佳应用方式之一是使用SSH(Secure Shell) 。A只要服务到服务连接使用TCP协议,他们就可以使用SSH走廊相互识别,并改进对不同类型攻击的安保。例如,SSH可以加密密码和网络网络服务器与数据库服务器之间的通信,从而防止窃听、IP欺诈、IP路由器、DNS欺诈和其他网络级攻击。OpenSSH是SSH功能的一个非常好、免费、开源软件,支持SSH 1.3、4、1.5和2.0-AGREEDSTAND.Ushiping OpenSSH,在识别之前就开始加密,不需要明确发送密码和其他信息,从而消除窃听、连接劫持和其他攻击。Encrepytion还可以用来防范欺诈性数据包。此外,OpenSSH提供了安全隧道功能和其他身份识别方法,例如公用钥匙、一次性密码和Kerberos OpenSS。SH是一个很好的通信系统。
