綜合 |
|
Q. |
我有使用防火牆還需要用網路弱點掃瞄嗎? |
| Q. |
弱點掃瞄有那麼重要嗎? |
| Q. |
弱點掃瞄和 IDS (入侵偵測系統) 有什麼不一樣? |
| Q. |
Dragonsoft Secure Scanner 可以掃瞄 UNIX 主機嗎? |
| Q. |
Dragonsoft Secure Scanner 可以跨過網路區段掃描 Internet 上的主機嗎? |
| Q. |
支援無線網路的安全稽核嗎？ |
| Q. |
DSS 可否搭配相關的安全產品呢？ |
| Q. |
DSS授權使用的方式為何？ |
| Q. |
DSS運作的流程為何？ |
| Q. |
DSS安全評估軟體有那些獨特的地方呢？ |
| Q. |
DSS可安裝在那些系統上？可掃瞄那些系統？ |
| Q. |
在執行掃描時網管人員是否都需要在現場等待結果？ |
| Q. |
DSS使用者是否可自行訂定稽核政策？ |
| Q. |
掃瞄完畢後，還需要做那些動作，才算是真的做好防護？ |
| Q. |
DSS 了使用手冊外，是否還有其它的管道或方法可以進一步瞭解？ |
| Q. |
如何更新漏洞資料庫？ |
| Q. |
DSS資料庫目前己累積多少筆資料？ |
| Q. |
如何評估一套安全漏洞掃瞄器？ |
| Q. |
DSS可安裝在那些地方？ |
| Q. |
DSS是否提供給使用者自行設定弱點的辦識規則？ |
產品使用與設定問題 |
| Q. |
在報表前5名最多弱點顯示部份，用戶是否可以自行設定顯示名數？ |
| Q. |
報表格式目前只有HTML格式嗎？是否有其它的格式呢？ |
| Q. |
在掃瞄過程中"服務"這一欄所代表的項目是指什麼?我將自己電腦重新安裝後並未掃出任何服務而其他台的電腦卻有. |
| Q. |
如何新增稽核來檢測是否有Nimda、CodeRed病毒可感染的漏洞? |
| Q. |
如何新增稽核來檢測MS SQL資料庫伺服器是否存在SQLSnake(Digispid、 Spida)病毒可感染的漏洞? |
| Q. |
如何刪除自訂的稽核? |
客戶服務 |
| Q. |
當用戶所購買支援服務到期時，而用戶再來電洽詢服務時是否會回答客戶？ |
| Q. |
購買DSS在使用上若有疑問該如何解決？
|
| Q. |
我有使用防火牆還需要用網路弱點掃瞄嗎? TOP |
| A: |
現今大部份駭客是可以略過防火牆管制來進行入侵,更值得注意的是70%~80%的駭客是來自於公司內部,Dragonsoft Secure Scanner所做的弱點掃瞄可同時偵測外部網路及內部網路的穿透弱點。
|
| Q. |
弱點掃瞄有那麼重要嗎?TOP |
| A: |
弱點掃瞄是資訊安全管理非常重要的部份，放在網路上的任何主機以及伺服器所在的弱點都可能被攻擊成功，弱點掃瞄可探測弱點，將不安全的部份列出，並提供安全顧問般的建議給管理員進行改善及修補，可防範於未然，大量降低亡羊補牢的損失風險。
|
| Q. |
弱點掃瞄和 IDS (入侵偵測系統) 有什麼不一樣?TOP |
| A: |
以消防安全來比喻，入侵偵測系統像是火災的警報器。 當室內有濃煙時會觸發警報器，弱點掃瞄則是消防安全專家，會逐一檢查管線及設備，找出可能導致失火的地方，功能上是屬於主動防範的。
|
| Q. |
Dragonsoft Secure Scanner 可以掃瞄 UNIX 主機嗎? TOP |
| |
可以。它具備掃瞄各種網路作業系統的能力，包含UNIX的主機，但軟體只能安裝在 Windows作業系統。
|
| Q. |
Dragonsoft Secure Scanner 可以跨過網路區段掃描 Internet 上的主機嗎? TOP |
| A: |
可以。Dragonsoft Secure Scanner 是網路型弱點掃瞄器，可以跨過閘道器、Router，掃瞄網路區段外 Internet 的主機。
|
| Q. |
支援無線網路的安全稽核嗎？TOP |
| A: |
Dragonsoft Secure Scanner 為網路型掃瞄器不論無線網路或其他網路,只要Secure Scanner所安 裝的作業系統可以連接到的網路(不論是透過無線、網路卡或撥接) Dragonsoft Secure Scanner都可以進行稽核,對主機掃瞄漏洞。
|
| Q. |
DSS 可否搭配相關的安全產品呢？TOP |
| A: |
可以。Dragonsoft Secure Scanner【簡稱DSS】除了原有具備的功能外，還可用來搭配防火牆（Firewall）、入侵偵測防禦系統（IDS：）或是掃毒軟體一起使用。
|
| Q. |
DSS授權使用的方式為何？TOP |
| A: |
DSS不鎖定IP，給予使用者最大的運用彈性。
DSS則是以10 hosts、50 hosts、100 hosts、Unlimited四種產品等級銷售 。
|
| Q. |
DSS運作的流程為何？TOP |
| A: |
設定掃描範圍(區域) →偵測 → 分析系統 & 服務 → 顯示結果 → 產生報表 。 |
| ． |
範圍 = 依個別需要去做選擇，偵測範圍不限定作業平台(如 Windows, Unix..)。 |
| ． |
顯示結果 = 把整個偵測結果顯示出來，其中包含所使用的作業平台和所有相關訊息並且提供及時修復。 |
| ． |
產生報表 = 用圖型分析 風險值高低 建立一個簡單易懂的安全報告 。
|
| Q. |
DSS安全評估軟體有那些獨特的地方呢？TOP |
| A: |
1. |
中文介面 : 操作已達Word , Excel 的簡易，不需特殊專業知識即可操作。 |
| 2. |
中文說明 : 中文化訊息完全改善其它軟體充斥繁複英文專業字彙不易閱讀的情況，網管人員不再視訊息為畏途。 |
| 3. |
中文圖形化報告 : 全中文的說明內容，並以圖形的方式讓使用者更容易的瞭解。 |
4.
|
第一個全中文的弱點資料庫 : DRAGONSOFT 在網站上提供了一個全中文化的弱點資料庫，讓使用者更進一步的了解弱點的問題，除了弱點相關訊 息之外，這個中文資料庫，並與國外的弱點資料庫進行比對。
|
| Q. |
DSS可安裝在那些系統上？可掃瞄那些系統？ TOP |
| A: |
1.
|
目前可安裝 DSS 作業系統 :WIN98、WIN Me、WIN2000、WIN NT、WIN XP等系統上皆可安裝使用。
|
| 2. |
掃描範圍 : 針對WIN NT、UNIX、SUN OS Solaris、TCP/IP、Web server、Mail server、FTP server…. 等各種熱門主機皆可掃描，並辦識其存在的弱點及漏洞。 完整的掃瞄引擎能收集含Firewall、 各式Server等網路設備的詳細資料。
|
| Q. |
在執行掃描時網管人員是否都需要在現場等待結果？TOP |
| A: |
不用。在DSS ( 工具→選項→排程 ) 可以依使用者的需要，啟動自動排程，去設定自動掃描的日期與時間，並且在 ( 工具→選項→排程→警示) 中設定掃描完成之後，要將掃描的結果E-mail 給誰，並可以選定mail的格式，是要用系統內定格式或Html報表格式傳送。
|
| Q. |
DSS使用者是否可自行訂定稽核政策？TOP |
| A: |
可以。除了DSS本身提供多種掃瞄政策外，使用者可以依個人的需要在(工具→政策)去設定新增政策。
|
| Q. |
掃瞄完畢後，還需要做那些動作，才算是真的做好防護？ TOP |
| A: |
1. 依掃描的結果對系統進行修補漏洞。
2. 重新掃描確認，系統修補是否完成。
|
| Q. |
DSS 除了使用手冊外，是否還有其它的管道或方法可以進一步瞭解？ TOP |
| A: |
是的。DRAGONSOFT 會提供DSS 本與進階訓練課程，並授權給予代理商進行訓練課程，用戶在全省相關據點，都可以進行 DSS 基本與進階訓練課程。
|
| Q.
|
如何更新漏洞資料庫？ TOP |
| A: |
1. 在軟體中選擇工具/更新即可自動連結到龍網的資料庫取得最新的漏洞資料。
2. 至網站 Update 頁面下載更新。
|
| Q. |
DSS資料庫目前己累積多少筆資料？ TOP |
| A: |
DSS目前資料庫已建立達1400筆以上的資料。
|
| Q.
|
如何評估一套安全漏洞掃瞄器？ TOP |
| A: |
1. |
操作設定與做調整難易度。 |
| 2. |
掃描的時間、速度、所佔的頻寬 與 正確率。 |
| 3. |
掃描結果使用者可以清楚瞭解整個電腦的安全狀況，清楚的知道問題在那裏？ 而不是長篇大論和一堆專有名詞。 |
| 4. |
在弱點的說明、風險值高低、解決方案的完整性。 |
| 5. |
後端漏洞資訊與弱點資料庫是否可快速取得更新。 |
| 6. |
在漏洞分析，是否有更進一步的資料是供給使用者。 |
| 7. |
可否比較之前與這次的掃描的差異性。 |
| 8. |
在報表部份是否清楚易懂。
|
| Q.
|
DSS可安裝在那些地方？TOP |
| A: |
1. 安裝在遠端模擬駭客向機關、企業端進行掃瞄。
2. 安裝在防火牆前進行掃描。
3. 安裝在DMZ (非戰區) 進行掃描。
4. 安裝在內部網路進行掃描。
安裝在上述的4個位置，每一個地方掃瞄出來結果會不一樣，使用者也可以更進一步的瞭解， 相關的安全設備，它的防禦可以做到的成度。
|
| Q.
|
DSS是否提供給使用者自行設定弱點的辦識規則？ TOP |
| A: |
是的。DSS提供自訂稽核 ( 工具→自訂稽核 ) 。 所謂的自訂稽核也就是依造使用者的需要，自行設定弱點的辦識規則，進行掃描。
|
產品使用與設定問題 |
| Q. |
在報表前5名最多弱點顯示部份，用戶是否可以自行設定顯示名數？TOP |
| A: |
使用者無法自行設定報表在弱點最多顯示的名數部份，這個部份在程式中已設為內定值。
|
| Q.
|
報表格式目前只有HTML格式嗎？是否有其它的格式呢？ TOP |
| A: |
DSS目前僅登供 HTML格式。
HTML格式是目前最廣為使用的一種格式，無論是在做相關資料的連結與在列印分頁的處理，DRAGONSOFT 的技術人員都有做過測試。如果用戶需要用到 WORD, EXCEL, POWER POINT 只要在這些軟體中開起這個HTML頁面，稍做整理就可以使用。
|
| Q.
|
在掃瞄過程中"服務"這一欄所代表的項目是指什麼?我將自己電腦重新安裝後並未掃出任何服務而其他台的電腦卻有.TOP |
| A: |
"服務"項目是 Scanner 透過 Remote Registry Service (允許遠端登錄操作)以匿名的方式存取 Windows Registry, 列出 Registry 中所存在的服務項目.在正常的安全設置下, 應該是不允許被列出的.如果可以被scanner 列出, 表示該系統存在有 [匿名存取登錄] 的弱點,可允許攻擊者以匿名 的方式從遠端存取系統的 Registry.
|
| Q.
|
如何新增稽核來檢測是否有Nimda、CodeRed病毒可感染的漏洞? TOP |
| A: |
1. 選擇 [工具] 下拉選單中選擇 [政策]，然後 [新增] 一個新的政策，並輸入新政策的名稱，例如CodeRed。
2. 選擇左窗 [通訊埠]，按 [全部取消] 來取消全部的通訊埠掃瞄，再下拉通訊埠將通訊埠 80 勾選。
3. 選擇左窗 [稽核]，取消 [Web Servers] 以外的勾選，在 [Web Servers] 右邊 細項稽核窗中只選擇
◎ IIS 過度解碼 - NT4 (Nimda 蠕蟲攻擊的漏洞)
◎ IIS 過度解碼 - NT5 (Nimda 蠕蟲攻擊的漏洞)
◎ 遠端 IIS 索引伺服器 ISAPI 延伸緩衝區溢位(CodeRed 蠕蟲攻擊的漏洞
|
| Q.
|
如何新增稽核來檢測MS SQL資料庫伺服器是否存在SQLSnake(Digispid、Spida)病毒可感染的漏洞? TOP
|
| A: |
1. 選擇 [工具] 下拉選單中選擇 [政策]，然後 [新增] 一個新的政策，並輸入新政策的名稱，例如SQLSnake。
2. 選擇左窗 [通訊埠]，按 [全部取消] 來取消全部的通訊埠掃瞄，再下拉通訊埠窗將通訊埠 143勾選。
3. 選擇左窗 [稽核]，取消 [MSSQL] 以外的勾選，在 [MSSQL] 右邊細項稽核窗中 只選
◎ MSSQL sa 登入 (SQLSnake 蠕蟲攻擊的漏洞)
|
|
Q.
| 如何刪除自訂的稽核? TOP |
| A: |
自訂的稽核檔儲存在C:\Program Files\DS_Scan\Database\Audits\User資料夾下，可以直接將它刪除。
|
客戶服務 |
| Q.
|
當用戶所購買支援服務到期時，而用戶再來電洽詢服務時是否會回答客戶？TOP |
| A: |
DRAGONSOFT 將先協助回答客戶危急問題,並請客戶向代理或經銷商續買支援服務,並加以紀錄。
|
| Q.
|
購買DSS在使用上若有疑問該如何解決？ TOP |
| A: |
如果使用者有購買售後服務，DRAGONSOFT 提供了下列服務方法: |
| 1. |
E-Mail 給 DRAGONSOFT ，我們將有專業人員，為你們解答。
客服事項
service@dragonsoft.com
建議事項
webmaster@dragonsoft.com |
| 2. |
電話諮詢服務
TEL 03-563-0989
FAX 03-563-7758 |
當使用都需要更進一步的服務時，若需要專業人員到府服務，則視服務的項目與時間收取服務費用。
|
