Материал: Горбатов Аттестационные испытания автоматизированных систем от 2014

щая сессия содержит какую-либо важную информацию, ее можно сохранить в файл.

Сохранение сессии в файл. Сохранение новой сессии осуществляется путем выбора пункта меню Файл/Сохранить сессию. После выбора файла все данные сессии будут сохранены в указанный файл в XML-формате.

Загрузка сессии из файла. Загрузка новой сессии осуществляется путем выбора пункта меню Файл/Загрузить сессию. После выбора файла сессия будет загружена из указанного файла. Текущая сессия при этом будет удалена.

Описание режимов работы. Во время сеанса работы пользователь может находиться в одном из следующих основных режимов работы:

•формирование плана проверки доступности узлов проверяемой сети;

•проверка доступности узлов сети;

•формирования плана проверок для проведения сканирования

сети;

•выполнение сформированных планов проверок;

•просмотр результатов;

•формирование отчетов.

Каждому режиму работы соответствует одно или несколько экранных «окон» в графическом интерфейсе сетевого сканера:

•окно формирования плана проверки доступности узлов сети;

•окно формирования плана проверок для проведения сканирования сети;

•окно отображения динамики выполняемых проверок;

•окно протокола работы и просмотра «дерева» результатов;

•окно просмотра обобщенных результатов работы;

•окно формирования отчетов.

Переход в то или иное окно осуществляется через соответствующие кнопки панели инструментов в левой части экрана или посредством выбора требуемого пункта меню. Наименование текущего окна отображается в строке статуса в нижней части экрана.

Формирование плана проверки доступности узлов сети. Ло-

гика работы «Ревизора Сети» построена таким образом, что поль-

61

зователю предоставлена возможность выполнения проверок только для доступных в настоящий момент узлов сети.

Таким образом, выполнению проверок предшествует определение доступных для сканирования узлов сети (IP-адресов). После начала работы с «Ревизором Сети» пользователь автоматически попадает в окно формирования плана проверок для определения доступности узлов сети. В этом окне пользователь должен определить, доступность каких узлов нужно определить, а также какие методы должны при этом использоваться (рис. 2.18).

Рис. 2.18. Определение доступности

Предоставляемые пользователю методы определения доступности узлов сети являются единственными проверками, которые можно выполнять для любого узла в рамках заданного диапазона IP-адресов без учета ограничений приобретенной лицензии на ПО. Все другие проверки выполняются только для определенной совокупности доступных узлов.

62

Проверки определения доступности узлов не зависят от количества IP-адресов, на которое выдана лицензия, и могут всегда выполняться для любых узлов проверяемой сети.

Формирование плана сканирования сети. Основной задачей сетевого сканера является выявление потенциальных уязвимых мест в настройках программного обеспечения узлов проверяемой сети, отвечающего за обеспечение сетевого взаимодействия. Для решения данной задачи в «Ревизоре Сети» предусмотрены проверки по различным категориям.

План выполнения проверок формируется в соответствующем окне формирования плана проверок для сканирования сети. Пользователь отмечает узлы, на которые хочет пустить проверки, выбирает требуемые проверки и формирует план проверок.

Необходимо помнить, что IP-адреса узлов, попавших однажды в план проверок после нажатия кнопки «Сформировать план проверок», сразу автоматически фиксируются как IP-адреса диапазона лицензии, выданной на программный продукт.

Формирование плана проверок в «Ревизоре Сети» осуществляется путем проставления отметки против соответствующей проверки, коррекции (при необходимости) отдельных входных параметров проверок и нажатия кнопки «Добавить проверки в план».

Для удобства формирования плана проверок предусмотрен режим автоматического выделения зависимых проверок. Если это режим включен, то при выделении проверки автоматически выделяются все другие проверки, результаты которых необходимы для ее выполнения. Режим автоматического выделения зависимых проверок можно включать и выключать с помощью соответствующей кнопки () (рис. 2.19).

Выполнение сформированного плана проверок осуществляется по кнопке «Выполнить план проверок».

Если пользователь пытается сформировать план, включающий в себя количество IP-адресов большее, чем установлено в лицен-

63

зии, то в план проверок попадут только те адреса, которые уже сканировались ранее, или же новые, но по количеству не превышающие соответствующий параметр лицензии.

Рис. 2.19. Сканирование

Таким образом, необходимо внимание при проставлении отметок для узлов, которые необходимо включить в план, чтобы в него не попали те доступные узлы, сканирование которых не предполагается.

После нажатия на кнопку «Начать сканирование» начинается процесс сканирования сети.

Выполнение проверок, протокол хода выполнения. После начала процесса сканирования сети автоматически осуществляется переход в окно отображения динамики выполняемых проверок.

64

В данном окне можно просмотреть информацию о наименованиях выполняющихся проверок, количестве запущенных проверок на каждый из IP-адресов, количестве выполненных проверок.

Гистограммы, отображаемые для каждого узла, позволяют оценить информацию по количеству и типам проверок, давших положительный результат и не давших никакого результата.

При нажатии на кнопку «Протокол» панели инструментов в левой части экрана, появляется окно протокола выполнения плана проверок (рис. 2.20).

Рис. 2.20. Протокол выполнения

В этом окне можно просмотреть информацию о выполненных проверках, проверках, находящихся в ожидании выполнения и проверках, обнаруживших уязвимости (давших положительный результат работы).

Просмотр результатов работы. Результаты работы сетевого сканера можно просмотреть в соответствующем окне, открываю-

65