Комплекс для анализа защищенности хостов в сети интернет

Abstract

Важнейшей проблемой нашего времени становится информационная безопасность. Важным этапом обеспечения информационной безопасности является идентификация потенциальных рисков. Имеется большое количество материалов, посвященных проведению анализа защищенности Веб-приложений. Например, библиотека документов OpenWebApplicationSecurityProject (OWASP), содержащая полное руководство по поиску всевозможных уязвимостей, их классификацию, рекомендации к процессу проведения анализа защищенности. Интересен открытый стандарт OpenSourceSecurityTestingMethodologyManual (OSSTMM), который рассматривает анализ защищенности Веб-приложений в контексте комплексного процесса проведения тестирования на проникновение. Кроме того, для этой цели были созданы сканеры безопасности, которые требуют финансовых вложений. Более доступным способом является создание с помощью общедоступного программного обеспечения комплексов для анализа защищенности хостов. Комплекс может состоять из следующих модулей.