网络脆弱性智能评估系统
创新的虚拟云扫描功能：针对目前主流虚拟化系统(Xen，KVM，VMware系列产品)中广泛存在漏洞提供全面360度检测：深度检测隐藏在虚拟环境下的“毒液”venom漏洞；检测同一宿主机上的其他虚拟机当中存在的漏洞；深度排查宿主机网络的访问权限，并尝试获得证书等敏感信息。安全基线配置核查功能：安全基线配置核查通过在线核查、离线核查、配置文件核查的方式，对服务器、数据库、中间件、网络设备、安全设备的配置基线进行安全性检查，发现配置错误和隐患，使业务系统达到相对的安全指标要求保证业务系统的安全。全面无线扫描功能：全面扫描无线网络中存在AP信息、Ad-Hoc设备、未加密的AP信息、加密算法为WEP、WPS的AP信息、开启WDS的AP信息等，及时发现无线网络中存在的安全漏洞，保证无线网络以及服务的安全。丰富完善评估结果报告 ：多角度、细粒度的统计报表，从多个视角深刻反映网络的整体安全状况：基于任务的风险对比、趋势分析，对扫描结果进行综合的风险变化和安全对比评定；基于部门的风险评估，对企业安全管理制定详细的安全计划；详尽的漏洞描述，全中文完整详尽的描述及行之有效的解决建议，包含国际权威机构漏洞索引（CVE、BUGTRAQ）及厂商的相关链接。漏洞的确认和补丁的自动修补：漏洞确认和补丁自动修补功能是漏洞管理的深层要求，系统结合微软WSUS补丁修复技术，使用户能够在知道自己漏洞的基础上，通过补丁服务器直接为问题主机打补丁。同时根据漏洞确认的结果，来验证以前的漏洞现在是否依然存在，从整体上增强用户的系统安全。增强的弱口令猜解功能：支持对多种常用服务弱口令的猜解，包括SMB、Telnet、SSH2、FTP、MSSQL、MYSQL、SMTP、POP3、Postgres、Tomcat等服务。
2019
-
01
-
15