產(chǎn)品優(yōu)勢

• 特網(wǎng)科技上，云外網(wǎng)站全面支持

  Web漏洞掃描（爬蟲(chóng)單次）服務(wù)是一款與綠盟科技合作的通過(guò)遠程方式，進(jìn)行的網(wǎng)站漏洞掃描服務(wù)。用戶(hù)的網(wǎng)站無(wú)論是否在藍隊云上均可以檢測網(wǎng)站的漏洞態(tài)勢，獲取每個(gè)漏洞的修補建議。

• 滿(mǎn)足等級保護要求

  產(chǎn)品能夠提供專(zhuān)業(yè)且滿(mǎn)足等級保護要求的報告?？蛻?hù)準備進(jìn)行網(wǎng)站信息系統安全等級保護定級和測評，需要進(jìn)行漏洞掃描。根據信息系統安全等級保護基本要求，能夠發(fā)現重要的安全漏洞是申請安全保護等級第二級以上的信息系統應具備的基本安全保護能力。

• 無(wú)需部署、按需使用

  WEB漏洞掃描（爬蟲(chóng)單次），是一款純SAAS服務(wù)?？蛻?hù)無(wú)需安裝任何硬件或軟件，無(wú)需改變目前的網(wǎng)絡(luò )部署狀況。按需付費，大大節省客戶(hù)在安全軟件或設備方面的投入和維護成本，并且減少安全人員投入，節省客戶(hù)的人力資源成本和管理費用。

• 檢測范圍更全面

  WEB漏洞掃描（爬蟲(chóng)單次）安全評估服務(wù)可對包括門(mén)戶(hù)網(wǎng)站、電子商務(wù)、網(wǎng)上營(yíng)業(yè)廳等各種Web應用系統進(jìn)行安全檢測。支持各類(lèi)web2.0環(huán)境、支持各類(lèi)編程語(yǔ)言如PHP、ASP、JAVA等；支持多種認證方式、支持代理掃描，HTTPS掃描等。

• 采用旁路部署，不對業(yè)務(wù)造成任何影響

  采用旁路部署， 部署方式靈活簡(jiǎn)單、安全，不會(huì )對客戶(hù)業(yè)務(wù)連續性造成任何影響。 并且運用智能頁(yè)面爬取、資源動(dòng)態(tài)調節、代理緩存機制和實(shí)時(shí)任務(wù)調度等技術(shù)，實(shí)現了對大規模網(wǎng)站的快速、穩定的掃描。

應用場(chǎng)景

Web漏洞掃描

網(wǎng)站的漏洞與弱點(diǎn)易于被黑客利用，形成攻擊，帶來(lái)不良影響，造成經(jīng)濟損失

常規漏洞掃描豐富的漏洞規則庫，可針對各種類(lèi)型的網(wǎng)站進(jìn)行全面深入的漏洞掃描，提供專(zhuān)業(yè)全面的掃描報告

最新緊急漏洞掃描針對最新緊急爆發(fā)的CVE漏洞，安全專(zhuān)家第一時(shí)間分析漏洞、更新規則，提供最快速專(zhuān)業(yè)的CVE漏洞掃描

• 主機漏洞掃描

  運行重要業(yè)務(wù)的主機可能存在漏洞、配置不合規等安全風(fēng)險。VSS當前支持linux系統主機漏洞掃描能夠做到

  支持深入掃描通過(guò)配置驗證信息，可連接到服務(wù)器進(jìn)行OS檢測，進(jìn)行多維度的漏洞、配置檢測

  支持內網(wǎng)掃描可以通過(guò)密鑰的方式訪(fǎng)問(wèn)業(yè)務(wù)所在的服務(wù)器，適配不同企業(yè)網(wǎng)絡(luò )管理場(chǎng)景

• 弱密碼掃描

  主機或中間件等資產(chǎn)一般使用密碼進(jìn)行遠程登錄，攻擊者往往使用掃描技術(shù)來(lái)探測其用戶(hù)名和弱口令

  多場(chǎng)景可用全方位的OS連接，涵蓋90%的中間件，支持標準Web業(yè)務(wù)弱密碼檢測、操作系統、數據庫等弱口令檢測

  豐富的弱密碼庫豐富的弱密碼匹配庫，模擬黑客對各場(chǎng)景進(jìn)行弱口令探測，同時(shí)支持自定義字典進(jìn)行密碼檢測

• 中間件掃描

  中間件可幫助用戶(hù)靈活、高效地開(kāi)發(fā)和集成復雜的應用軟件，一旦被黑客發(fā)現漏洞并利用，將影響上下層安全

  豐富的掃描場(chǎng)景支持主流Web容器、前臺開(kāi)發(fā)框架、后臺微服務(wù)技術(shù)棧的版本漏洞和配置合規掃描

  多掃描方式可選支持通過(guò)標準包或者自定義安裝等多種方式識別服務(wù)器中的中間件及其版本，全方位發(fā)現服務(wù)器中的漏洞風(fēng)險

• 內容合規檢測

  當網(wǎng)站被發(fā)現有不合規言論時(shí)，會(huì )給企業(yè)造成品牌和經(jīng)濟上的多重損失

  精準識別同步更新時(shí)政熱點(diǎn)和輿情事件的樣本數據，準確定位各種涉黃、涉暴涉恐、涉政等敏感內容

  智能高效對文本、圖片內容進(jìn)行上下文語(yǔ)義分析，智能識別復雜變種文本