及时获取网络设备漏洞信息
考试要求: 熟悉     
知识路径:  > 网络设备安全  > 网络设备常见漏洞与解决方法  > 网络设备漏洞解决方法(及时获取网络设备漏洞信息、网络设备漏洞扫描、网络设备漏洞修补等  > 网络设备漏洞解决方法


 
       确认当前网络设备的IOS的版本号,然后对照网络设备厂商的安全建议资料库或CVE漏洞信息库,检查该设备是否存在漏洞。目前,国内外网络设备主要厂商都公布本公司的产品漏洞信息。如下图所示,该图是Cisco公司网站公布的漏洞信息。
       
       Cisco公司网站公布的漏洞信息示意图
       华为PSIRT负责接受、处理和公开披露华为产品和解决方案相关的安全漏洞,同时华为PSIRT是公司对漏洞信息进行披露的唯一出口。华为鼓励漏洞研究人员、行业组织、政府机构和供应商主动将与华为产品相关的安全漏洞报告给华为PSIRT。如下图所示,该图是华为公司公布的其产品相关的漏洞信息。
       
       华为公司公布的漏洞信息示意图
 

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5
京公网安备 11010502032051号 | 营业执照
 Copyright ©2000-2025 All Rights Reserved
软考在线版权所有