漏洞掃描

基于漏洞數據庫，通過掃描等手段對指定的遠程或者本地計算機系統的安全脆弱性進行檢測，發現可利用的漏洞。 通過漏洞掃描，管理員能了解網絡的安全設置和運行的應用服務，及時發現安全漏洞，客觀評估網絡風險等級。同時根據掃描的結果修復安全漏洞和系統中的錯誤設置，在漏洞被利用前進行防范。 ? 專業工具自動檢測評估 采用專業的安全掃描工具，對客戶網絡所需進行本地漏洞掃描評估，獲得詳細的漏洞列表，并給出相應的解決方案。獲得整個網絡的脆弱性分布，有助于定位網絡漏洞并加以解決。 ? 人工專家分析評估 對于安全掃描工具檢測不到的安全缺陷，將通過有經驗的安全專家進行細致的專業分析，同時對工具檢測掃描出的中高危問題進行人工驗證，提出安全建議和解決方案。

掃描設備檢測規則庫及知識庫涵蓋CVE、CNCVE、CNVD、CNNVD等標準，能夠掃描發現網絡設備、安全設備中的安全漏洞。支持對不同廠商、不同版本設備及軟件的識別和漏洞掃描。支持對主流廠商網絡設備及防火墻的識別和掃描，包括銳捷、邁普、思科、華為等；支持對主流數據庫的識別與掃描，包括：Oracle、SQL Server、DB2、MySQL等。能夠發現信息系統存在的各種脆弱性問題，包括信息探測類、后門程序類、域名服務類、web安全類等安全漏洞、安全配置問題、應用系統安全漏洞，檢查系統存在的弱口令，收集系統不必要開放的賬號、服務、端口等；定位風險類型、區域、嚴重程度，直觀展示安全風險。形成整體安全風險報告。報告包含漏洞詳述和修補方案，對于常見補丁類漏洞能夠提供相關的補丁下載鏈接。