با مقدمه یی که در مورد پویش گرهای امنیت در شبکه بیان شد، و به معرفی یکی از آن ها یعنیLANGuard Network Security Scanner پرداختیم، نوبت به معرفی نرم افزاری قدرتمند با نام Nessus محصولی ک

د باز و رایگان که با قابلیت های ویژه اش خود را مبدل به یکی از به ترین ابزارها در سال های اخیر ساخته است، می رسد.

هرچند که این نرم افزار در واقع تنها برای محیط های Linux، BSD، Solaris و دیگر محیط های مشابه Unix نوشته شده است و در پایگاه www.nessus.org قابل دریافت است، ولی نگارشی از آن برای سیستم های عامل سری Windows با نام NeWT محصول Tenable Network Security Inc. نیز موجود است که با مراجعه به پای گاه این شرکت، www.tenablesecurity.com، قابل دریافت است. مبنای این معرفی بر پایه ی نسخه ی تحت Windows این ابزار، یعنی NeWT، می باشد.

با انتخاب پویش جدید، نرم افزار آدرس یا آدرس های سیستم های مورد نظر برای پویش را به عنوان ورودی دریافت می کند. این آدرس ها می توانند در یک بازه ی آدرس نیز نباشند و در این صورت تک تک آنها به صورت مجزا باید ذکر شوند.

پیش از شروع پویش، از آن جاکه برخی از عملیاتی که در حین پویش توسط نرم افزار انجام می گیرد باعث ایجاد آسیب های امنیتی به سیستم مورد نظر می شوند، امکان تعیین زیربرنامه هایی که برای بررسی امنیت مورد استفاده قرار خواهند گرفت نیز وجود دارد.

پس از انتخاب حالت مورد نظر، که همان گونه که نرم افزار نیز پیش نهاد کرده است حالت اول امن ترین حالت برای پویش است، نرم افزار شروع به پویش کرده و در حین پویش اطلاعاتی همچون درصد پیشرفت پویش، تعداد پورت های باز، اخطارهای امنیتی و شکاف های موجود در سیستم مورد نظر ارایه می دهد. شکل زیر خروجی نرم افزار در حین پویش را نمایش می دهد.

پس از اتمام عمل پویش، نرم افزار گزارشی به صورت HTML تولید کرده و توسط مرورگر نمایش می دهد. شکل زیر نمونه ای از این گزارش را نشان می دهد.

در هر بخش از گزارش های ارایه شده توسط این نرم افزار، ضمن درج آسیب های امنیتی محتمل، آدرسی برای دریافت اطلاعات بیشتر در مورد ضعف امنیتی به همراه روش رفع آن نیز ذکر می شود.

همان گونه که در تصویر اول نیز مشاهده می شود، در این نرم افزار امکان مدیریت زیربرنامه هایی که توسط آن ها پویش انجام می گیرد نیز وجود دارد. از سوی دیگر در قسمت پیکربندی نیز می توان جزئیات پویش را نیز تعیین کرد. در این قسمت امکان تعیین کدهای کاربری به همراه رمز عبور برای پویش سرویس هایی که نیاز به احراز هویت دارند نیز فراهم شده است.

نرم افزار Nessus، و نسخه ی تحت Windows آن یعنی NeWT، با توجه به بازه ی نستباً وسیعی از سرویس ها و جوانب امنیتی که مد نظر قرار داده است، یکی از قوی ترین نرم افزارها در میان ابزارهای مشابه است. از آن جاکه رایگان بودن و راحتی استفاده از آن، به همراه گزارش نستباً مفصل و جامع پس از پویش، به جذابیت های آن افزوده است، یکی از ابزارهای مناسب برای کاربران مبتدی، متوسط و حتی پیشرفته محسوب شده و استفاده از آن به همه توصیه می گردد.