來源：艾特保IT 虹科干貨 | ntopng如何將漏洞掃描與流量監(jiān)控相結(jié)合，以提高網(wǎng)絡(luò)安全性

歡迎關(guān)注虹科，為您提供最新資訊！

ntopng為人所知的“身份”是被動(dòng)流量監(jiān)控。然而，如今的ntopng6.0也進(jìn)化出主動(dòng)監(jiān)控功能來，漏洞掃描功能便是其中一個(gè)。那么漏洞掃描功能是什么？其獨(dú)特之處是什么？用戶該如何使用？

新的漏洞掃描和CVE支持，可以實(shí)施漏洞報(bào)告，也可以掃描主機(jī)、端口并查找CVE，ntopng的獨(dú)特之處在于將流量分析與漏洞評(píng)估合二為一。這意味著可以根據(jù)實(shí)際流量定位CVE（即如果沒有人訪問服務(wù)，嚴(yán)重漏洞就不會(huì)有太大問題），或發(fā)現(xiàn)流量中從未使用過的開放主機(jī)端口。那么，用戶該如何使用呢？

一、網(wǎng)絡(luò)漏洞掃描儀是什么

ntopng最初是作為被動(dòng)流量監(jiān)控工具設(shè)計(jì)的。多年來，ntopng增加了網(wǎng)絡(luò)發(fā)現(xiàn)、SNMP等主動(dòng)監(jiān)控功能，現(xiàn)在又增加了漏洞掃描功能。 網(wǎng)絡(luò)漏洞掃描儀是一種工具，旨在通過執(zhí)行主動(dòng)服務(wù)掃描，識(shí)別網(wǎng)絡(luò)服務(wù)（如網(wǎng)絡(luò)或SSH服務(wù)器）中的漏洞（通常稱為CVE）。

在ntopng中，我們決定用主動(dòng)掃描來補(bǔ)充被動(dòng)流量，有以下三個(gè)原因：

-找出漏洞，幫助網(wǎng)絡(luò)和安全管理員實(shí)施健康的網(wǎng)絡(luò)。

-將被動(dòng)流量分析與主動(dòng)流量分析相結(jié)合是ntopng的獨(dú)特之處。這樣，我們就能識(shí)別：不使用的主動(dòng)網(wǎng)絡(luò)服務(wù)，因此可以將其安全關(guān)閉；漏洞的嚴(yán)重程度：幾乎沒有流量交換的高危服務(wù)比漏洞不嚴(yán)重的常用服務(wù)問題要小；隱藏服務(wù)，即我們觀察到流量但掃描儀無法看到（即端口已關(guān)閉）的服務(wù)。

-識(shí)別不發(fā)送/接收有意義流量（即除ARP或組播以外的流量）且（可能）代表閑置資產(chǎn)的活動(dòng)主機(jī)（進(jìn)行掃描）。在可能的情況下，需要關(guān)閉這些主機(jī)，因?yàn)樗鼈兾幢皇褂?#xff0c;而且可能未被管理，會(huì)給整個(gè)網(wǎng)絡(luò)帶來安全問題。

二、如何使用漏洞掃描器

ntopng漏洞掃描設(shè)計(jì)為開放式、模塊化的，這樣我們就可以添加新的組件到掃描引擎中。目前它具有以下模塊：

-TCP和UDP端口掃描

-CVE和漏洞

迄今為止，上述所有模塊均基于nmap并針對(duì)Vulscan上的漏洞：ntopng圍繞工具實(shí)現(xiàn)了GUI，將掃描輸出與ntopng 流量分析進(jìn)行匹配，并使用ntopng標(biāo)準(zhǔn)機(jī)制發(fā)送警報(bào)。

1、訪問漏洞掃描模塊

可以從“監(jiān)控”下的左側(cè)邊欄訪問漏洞掃描模塊。第一步添加可掃描的主機(jī)（或一組主機(jī)）：您可以定義掃描類型、要掃描的端口（如果端口字段為空則為所有端口，或一組指定端口）、主機(jī)或要掃描的網(wǎng)絡(luò)，以及掃描周期（一次或定期ntopng每天或每周執(zhí)行的掃描）。

2、并發(fā)掃描數(shù)量

默認(rèn)情況下，ntopng最多執(zhí)行4個(gè)并發(fā)掃描，可以根據(jù)用戶需求在首選項(xiàng)中進(jìn)行修改（最小1個(gè)，最大16個(gè)）。

3、獲得掃結(jié)果摘要

單擊報(bào)告頁面，可以獲得掃描結(jié)果的摘要，可以打印或通過電子郵件發(fā)送。如果在ntopng監(jiān)控的流量中未觀察到掃描的端口，則端口旁邊會(huì)出現(xiàn)一個(gè)幽靈圖標(biāo)。

如果發(fā)現(xiàn)了 CVE 掃描，則會(huì)根據(jù)其嚴(yán)重程度（用圓括號(hào)報(bào)告）列出，數(shù)字最高為 10。

4、點(diǎn)擊CVE徽章，頁面將被重定向到詳細(xì)描述CVE的漏洞數(shù)據(jù)庫。

虹科通過創(chuàng)新幫助客戶成功，是您優(yōu)選的解決方案合作伙伴。虹科艾特保IT憑借深厚的行業(yè)經(jīng)驗(yàn)和技術(shù)積累，近幾年來與世界行業(yè)內(nèi)頂級(jí)供應(yīng)商Morphisec，DataLocker，Lepide，SecurityScorecard，veracode，Mend，Onekey，Allegro，Profitap，Apposite等建立了緊密的合作關(guān)系，提供包括網(wǎng)絡(luò)全流量監(jiān)控，數(shù)據(jù)安全，終端安全（動(dòng)態(tài)防御），網(wǎng)絡(luò)安全評(píng)級(jí)，網(wǎng)絡(luò)仿真，軟固件安全分析等行業(yè)領(lǐng)先解決方案。讓網(wǎng)絡(luò)安全更簡單！

此外，我們積極參與工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟、中國通信企業(yè)協(xié)會(huì)等行業(yè)協(xié)會(huì)的工作，為推廣先進(jìn)技術(shù)的普及做出了重要貢獻(xiàn)。我們?cè)诓粩鄤?chuàng)新和實(shí)踐中總結(jié)可持續(xù)和可信賴的方案，堅(jiān)持與客戶一起思考，從工程師角度發(fā)現(xiàn)問題，解決問題，為客戶提供完美的解決方案。