網(wǎng)絡(luò)脆弱性智能評估系統(tǒng)是一款基于軟硬件自主可控的漏洞掃描系統(tǒng)，硬件平臺核心處理器采用了國產(chǎn)龍芯處理器，搭配國產(chǎn)麒麟操作系統(tǒng)?；诙嗄甑陌踩?wù)實踐經(jīng)驗，同時結(jié)合用戶對安全評估產(chǎn)品的實際應(yīng)用需求，自主研發(fā)的網(wǎng)絡(luò)脆弱性智能評估系統(tǒng)結(jié)合了應(yīng)用檢測、漏洞掃描、弱點識別、風(fēng)險分析、綜合評估等技術(shù)，可對網(wǎng)絡(luò)中的資產(chǎn)進行細(xì)致深入的漏洞檢測、分析，主動診斷安全漏洞并提供專業(yè)防護建議和預(yù)防措施，有效的對資產(chǎn)進行風(fēng)險管理，幫助管理員全面、快速定位企業(yè)信息資產(chǎn)中的風(fēng)險問題。 |
| 功能特點 |
安全基線配置核查功能 安全基線根本目的是保障業(yè)務(wù)系統(tǒng)的安全，為了避免人為疏忽或錯誤，或使用默認(rèn)的安全配置，給業(yè)務(wù)系統(tǒng)安全造成風(fēng)險，而制定安全檢查標(biāo)準(zhǔn)。采取必要的安全檢查措施，使業(yè)務(wù)系統(tǒng)達到相對的安全指標(biāo)要求。系統(tǒng)安全基線檢查工具是采用技術(shù)手段，自動完成安全配置檢查的產(chǎn)品，并提供詳盡的解決方案。 創(chuàng)新的虛擬云掃描 針對目前主流虛擬化系統(tǒng)（Xen，KVM，VMware 系列產(chǎn)品）中廣泛存在漏洞提供全面 360 度檢測，深度檢測隱藏在虛擬環(huán)境下的“毒液”，深度排查宿主機網(wǎng)絡(luò)的訪問權(quán)限，并嘗試獲得證書等敏感信息。 專業(yè) web 應(yīng)用掃描 對目標(biāo)站點下的目錄樹進行全面深入的掃描，探測出隱蔽鏈接的頁面和文件，使用 Web 掃描發(fā)現(xiàn)隱藏于站點角落的頁面存在的風(fēng)險漏洞，確保站點下所有的鏈接安全有效。 全方位系統(tǒng)脆弱性發(fā)現(xiàn) 全面發(fā)現(xiàn)信息系統(tǒng)存在的安全漏洞、安全配置問題、應(yīng)用系統(tǒng)安全漏洞，檢查系統(tǒng)存在的弱口令，收集系統(tǒng)無需開放的賬號、服務(wù)、端口，形成整體安全風(fēng)險報告。 |
| 技術(shù)優(yōu)勢 |
|
| 典型部署 |
獨立部署 將國產(chǎn)化網(wǎng)絡(luò)脆弱性智能評估系統(tǒng)接入網(wǎng)絡(luò)進行正確的配置即可正常使用，其工作范圍通常包含用戶企業(yè)的整個網(wǎng)絡(luò)地址。 分布式部署 對于一些規(guī)模較大的企業(yè)，由于其組織結(jié)構(gòu)復(fù)雜、分布點多、數(shù)據(jù)相對分散等原因，網(wǎng)絡(luò)結(jié)構(gòu)較為復(fù)雜，建議使用分布式部署方式。
|
|
||||
Copyright© 重慶秉通精益信息技術(shù)有限公司 | |
渝公網(wǎng)安備 50010702502937號