Дослідження комп’ютерної мережі сканером вразливості NESSUS

Abstract

На сьогоднішній день комп’ютерні мережі є невід’ємною частиною у нашому повсякденному житті. Як свідчить проведений аналіз мережа надзвичайно вразлива, вона може слугувати місцем витоку інформації, зміни конфігурації налаштувань та модифікації даних зловмисниками. Існує набагато більше загроз тому стан захищеності мережі вимагає значної уваги щодо забезпечення рівня захисту мережі з метою підтримування конфіденційності та цілісності даних. Для перевірки рівня безпеки та зміцнення мережі організації необхідно регулярно проводити оцінку вразливості всієї мережі. Для пошуку слабких місць використовують сканери вразливості, які корисні для виявлення вад безпеки у кожній окремій системі, а також у всій мережі загалом. Мета роботи – дослідити комп’ютерну мережу на наявність вразливих місць за допомогою сканера Nessus Professional. Методи дослідження – сканування мережі сканером вразливості Nessus Professional. Для проведення досліджень було використано сканер вразливості Nessus Professional від компанії Tenable Network Security, який є у вільному доступі. З’ясовано, що сканер Nessus Professional має кращий функціонал і технічні характеристики у порівнянні з іншими доступними сканерами. Єдиним мінусом сканера є його вартість користування протягом року, а також сканування малої кількості хостів у мережі водночас (понад 100 хостів). Після успішного встановлення сканера, здійснювався його огляд від моменту запуску до формування звітів про результати тестування хостів. У роботі тестувалась мережа Львівського державного університету безпеки життєдіяльності. У звіті після сканування, що відображається у HTML форматі, можна побачити: деталі сканування по кожному хосту; кількість та характер вразливостей; інформаційну панель щодо виправленню помилок. За результатами тестування було виявлено вразливості низького, середнього та високого рівнів небезпек, у сумі – 376. Проводився аналіз вразливостей на підставі отриманих результатів, а саме: короткий опис та спосіб вирішення проблеми.