欢迎来到北京联信永成科技有限公司! 设为首页   |   加为收藏   |   热线电话:010-82927080
北京联信永成
北京联信永成
产品中心
思科网络设备
华为网络设备
奇安信网络安全

S5000-W020P





 核心功能:

    从客户的角度,我们需要多方位的综合漏洞扫描产品,需要集系统漏洞、Web漏洞、数据库、弱口令、安全配置核查于一体 的综合漏洞扫描产品。网神SecVSS 漏洞扫描系统从最初的版本历经多次迭代更新,最新的版本是一套从底层 操作系统、上层的中间件、网站系统、代码合规、软件配置核查的综合安全漏洞扫描产品。


系统扫描

针对传统的操作系统、网络设备、防火墙、远程服务等系统层漏洞进行渗透性测试。在黑客发现系统漏洞前期提供给 客户安全隐患评估报告,提前进行漏洞修复,提前预防黑客攻击事件的发生。
Web扫描
网神SecVSS 漏洞扫描系统基于OWASP TOP标准, 针对SQL注入、XSS跨站脚本、信息泄露、网络爬虫、目 录遍历等Web攻击方式进行模拟黑客渗透攻击评估。
弱口令探测
内置有弱口令字典,针对账户和密码相同、密码相对比较简单、默认密码等问题进行自动探测,测试口令是否存在弱 口令现象。提高账号防破解的安全性。��
数据库扫描

具备数据库漏洞检测能力,可检测Orac le、Sybase、SQLSer ver、DB、MySQL、Postgres等常见数据库,并提供登 录扫描功能,全面发现数据库漏洞信息。
配置检查
针对操作系统、数据库、网络设备等系统的配置进行检查,检查配置是否符合标准。并可以自动启动软件执行过程的 达标检测

产品特点描系统是一款自主知识产权的综合性漏洞扫描产 品。其产品的设计以“黑客”攻击前期的漏洞扫描器为开发视角进行

庞大检测规则库研的。 网神SecVSS ���� 漏洞扫描系统是从操作系统、数据库、网络设备、防火墙、 Web系统、弱口令多方位多视

        系统扫描+WEB扫描+数据库检测+弱口令检测+基线核查,以多检测引擎合一体方式进行全方位扫描检测。

一体化扫描器


        包括操作系统、数据库、账号、移动设备、网络设备、云安全、web安全等在内, 18000+多条漏洞检测规则。
多官方权威漏洞结合
         结合了CVE、CNVE、Bugtraq、CNVD、CNNVD、CVSS等多个权威漏洞检测标准,更精准判定风险。
对比分析
        通过不同时间段的扫描结果或不同的资产组扫描结果对比,进行差异化的跟进。目标进行安全漏洞扫描检查的专业安全漏 洞扫描发现产品。发现问题后为客户提供漏洞的详细报告和解决方


应用场景 

场景一:护网行动


漏洞扫描可以适用于护网行动,配合各行业开始积极对自身资产漏洞进行发现的预警报告。利用漏洞扫描和其他的网 络安全加固方案做护网行动预演。


场景二:等保要求

漏洞扫描可以满足等保的关于漏洞感知的要求,是基础网络安全的必备的防护方案。

场景三:分保要求

满足国家分级保护的漏洞扫描需求。完全适用于国家涉密的网络分级保护。

场景四:监管要求

便携式设备的漏扫方案,可以满足了上级对下级,监管单位对被监管单件的随时便利检查需求。

场景五:与态势感知和SOC联动
具有开放API接口,做为态势感知、NGSOC等分析平台类威胁数据来源。


部署方式  神漏洞
网神SecVSS   漏洞扫描系统属于旁路部署产品,在内网可以对操作系统、数据库、网络设备、防火墙等产 品进行漏洞扫描,通过无线网关(WI-FI)可以对移动端设备的操作系统进行漏洞扫描。


CopyRight © 2018 All Rights Reserved.   北京联信永成科技有限公司 版权所有     京ICP备2022025515号-6