ИС «Система аудита серверных ресурсов стека TCP/IP» предназначена для поиска в сети любого масштаба незарегистрированных сетевых сервисов или ресурсов. Для поиска используется сетевой сканер nmap. Это сетевой сканер был выбран по целому ряду параметров, среди которых были: гибкость настроек, требовательность в ресурсам, доступные функции, гибкость настроек и самым важным фактором являлась стоимость самого программного продукта. Для обеспечения удобства использования данной ИС используются следующие модули: модуль сканирования (nmap), модуль обработки результатов сканирования (поиск изменений произошедших со времени последнего сканирования каждого узла), модуль хранения информации (одна из свободно распространяемых СУБД – MySQL, PostgressSQL), модуль взаимодействия с ОС (этот модуль служит для выполнения определенных действий при обнаружении критических уязвимостей, так же он помогает организовать выполнения запланированных сканирований, используя стандартный планировщик ОС), модуль управления (основан на Web технологиях).
Выполнил: Мещеряков Ю.В. (ИС-00)
Оценка: отлично
Last modified: Thursday, 14 July 2011, 6:47 PM