Инструментальные средства обеспечения безопасности

       

Советы и уловки


Комплект инструментов ISIC предназначен не для эзотерических сетевых тестов. Каждому инструменту соответствуют определенные сценарии, для которых он полезен. В таблице 17.1 перечислен каждый инструмент и некоторые примеры сценариев тестирования.

Таблица 17.1. Сценарии тестов, выполняемые с помощью комплекта isic

ИнструментСценарий теста
ISICБрандмауэры. Маршрутизаторы. Хосты защитного бастиона (Web-серверы, DNS-серверы, почтовые серверы).
tcpsicБрандмауэры (особенно, интерфейс администрирования). Маршрутизаторы (особенно, интерфейс администрирования). Важные службы (22: SSH, 25: SMTP, 80: HTTP, 443: HTTP, 8080: proxies).
udpsicВажные службы (53: DNS).
icmpsicМаршрутизаторы. Брандмауэры.
esicБрандмауэры. Маршрутизаторы. Коммутаторы (включая атаки трафика повышенной интенсивности, которые могут дать возможность прослушивания сети).



Содержание раздела