用安全.webp)
用安全_移動端.webp)
產(chǎn)品概述
面向WAN、LAN、IoT等網(wǎng)絡(luò)中的節(jié)點，通過節(jié)點探測識別、配置信息獲取、漏洞弱點掃描等技術(shù)手段，自動發(fā)現(xiàn)網(wǎng)絡(luò)節(jié)點中的高危漏洞、高危端口、弱口令等各種網(wǎng)絡(luò)安全風險。
產(chǎn)品功能
資產(chǎn)識別
支持通過DNS、FTP、SNMP、HTTP等多種協(xié)議掃描資產(chǎn)信息，支持MySQL、DB2、Redis、MongoDB、MSSQL、達夢、人大金倉等常用數(shù)據(jù)庫協(xié)議，獲取網(wǎng)絡(luò)節(jié)點資產(chǎn)的存活性、應(yīng)用屬性、OS 屬性、Web 屬性等信息。
漏洞掃描
在資產(chǎn)識別能力的基礎(chǔ)上實現(xiàn)了基于 CPE 匹配的遠程漏洞掃描功能，該功能基于正則匹配和距離加權(quán)算法從節(jié)點探測獲取到的協(xié)議旗標信息高效精確地推斷出軟件或設(shè)備的 CPE 信息，進而以 CPE 為主鍵匹配漏洞庫中的漏洞條目。
任務(wù)管理
支持資產(chǎn)識別、漏洞匹配、漏洞驗證等任務(wù)管理，包括任務(wù)創(chuàng)建、任務(wù) 策略配置、任務(wù)暫停、任務(wù)恢復(fù)、任務(wù)中止、任務(wù)狀態(tài)及進度監(jiān)控、定時任務(wù)下發(fā)等功能。
結(jié)果展示
支持對網(wǎng)絡(luò)節(jié)點的漏洞詳情進行展示，包括漏洞編號（CVE-ID 形式）、 漏洞名稱、漏洞描述、漏洞評分（CVSS 形式）、漏洞嚴重程度、漏洞信息引用、以及修補建議等信息。
產(chǎn)品特點
多種類型漏洞掃描
產(chǎn)品漏洞掃描.png)
信創(chuàng)產(chǎn)品漏洞掃描
基于代理的掃描
豐富的資源庫支持
