Дослідження комп’ютерної мережі сканером вразливості NESSUS

Abstract

На сьогодні комп’ютерні мережі є невід’ємною частиною нашого повсякденного життя. Як свідчить про- ведений аналіз мережа надзвичайно вразлива, вона може слугувати місцем витоку інформації, зміни конфігурації налаштувань та модифікації даних зловмисниками. Існує набагато більше загроз, тому стан захищеності мережі потребує значної уваги щодо забезпечення рівня захисту мережі з метою підтримування конфіденційності та цілісності даних. Для перевірки рівня безпеки та зміцнення мережі організації необхідно регулярно проводити оцінку вразливості всієї мережі. Для пошуку слабких місць використовують сканери вразливості, які корисні для виявлення вад безпеки у кожній окремій системі, а також у всій мережі загалом. Мета роботи – дослідити комп’ютерну мережу на наявність вразливих місць за допомогою сканера Nessus Professional. Методи дослідження – сканування мережі сканером вразливості Nessus Professional. Для проведення досліджень було використано сканер вразливості Nessus Professional від компанії Tenable Network Security, який є у вільному доступі. З’ясовано, що сканер Nessus Professional має кращий функціонал і технічні характеристики порівнянно з іншими доступними сканерами. Єдиним недоліком сканера є його вартість користування протягом року, а також сканування малої кількості хостів у мережі водночас (близько 100 хостів). Після успішного встановлення сканера, здійснювався його огляд від моменту запуску до формування звітів про результати тестування хостів. У роботі тестувалась мережа Львівського державного університету безпеки життєдіяльності. У звіті після сканування, що відображається у HTML форматі, можна побачити: деталі сканування по кожному хосту; кількість та характер вразливостей; інформаційну панель щодо виправлення помилок. За результатами тестування було виявлено вразливості низького, середнього та високого рівнів небезпеки, загалом – 376. Проводився аналіз вразливостей на підставі отриманих результатів, а саме: короткий опис та спосіб вирішення проблеми.