產品(pin)概述
中新金盾漏洞掃描(miao)(miao)系(xi)(xi)統(tong)(tong)（以下(xia)簡稱ZX-Scanner）是(shi)中新網(wang)絡信息安全股份有限公司自主研(yan)(yan)發的綜合(he)漏洞發現與(yu)評估(gu)系(xi)(xi)統(tong)(tong)。ZX-Scanner的作用(yong)是(shi)模擬(ni)掃描(miao)(miao)攻(gong)擊，通過對系(xi)(xi)統(tong)(tong)漏洞、服務后門、網(wang)頁(ye)掛馬、SQL注(zhu)入漏洞以及跨站腳本等(deng)攻(gong)擊手段多(duo)(duo)年(nian)的研(yan)(yan)究積累，總結出了(le)智能(neng)主機服務發現、智能(neng)化爬蟲和(he)SQL注(zhu)入狀態檢測等(deng)技(ji)術(shu)，可以通過智能(neng)遍歷規則庫和(he)多(duo)(duo)種掃描(miao)(miao)選項的組(zu)合(he)手段，深入檢測出系(xi)(xi)統(tong)(tong)和(he)網(wang)站中存在的漏洞和(he)弱點，最后根據掃描(miao)(miao)結果，提(ti)(ti)供測試用(yong)例來輔助驗證(zheng)漏洞的準(zhun)確性，同時提(ti)(ti)供整改方法(fa)和(he)建議，幫助管理員修補漏洞，全面(mian)提(ti)(ti)升(sheng)整體安全性。 ZX-Scanner以(yi)綜合(he)(he)的漏洞(dong)(dong)(dong)規則庫(ku)(ku)（本地(di)漏洞(dong)(dong)(dong)庫(ku)(ku)、ActiveX庫(ku)(ku)、網頁(ye)木馬庫(ku)(ku)、網站代碼(ma)審計規則庫(ku)(ku)等）為基礎(chu)，采用深度主機(ji)服務探測(ce)、Web智(zhi)能化爬(pa)蟲(chong)、SQL注入狀態檢(jian)(jian)測(ce)、主機(ji)配置(zhi)檢(jian)(jian)查等方(fang)式相結合(he)(he)的技術，實現了業界將Web漏洞(dong)(dong)(dong)掃(sao)(sao)描(miao)、系統(tong)漏洞(dong)(dong)(dong)掃(sao)(sao)描(miao)、數據庫(ku)(ku)漏洞(dong)(dong)(dong)掃(sao)(sao)描(miao)、基線安全檢(jian)(jian)查于(yu)一體的綜合(he)(he)漏洞(dong)(dong)(dong)評估系統(tong)。
產(chan)品特(te)色
精細的資產管理模型 引入(ru)以(yi)資產為導向(xiang)的(de)漏(lou)洞(dong)管(guan)(guan)理(li)模型，實現資產風(feng)險(xian)快(kuai)速定(ding)位。精細(xi)的(de)資產管(guan)(guan)理(li)，能夠對(dui)企(qi)(qi)業(ye)的(de)網(wang)絡資產進行(xing)完(wan)整有序的(de)梳理(li)，主動與(yu)被動相結合(he)的(de)資產發(fa)現，幫助企(qi)(qi)業(ye)深(shen)度抓取(qu)IT邊界及遺忘資產，并(bing)(bing)通過計(ji)算模型完(wan)成資產分級與(yu)建(jian)模，并(bing)(bing)以(yi)邏(luo)輯拓(tuo)撲的(de)形式進行(xing)組織并(bing)(bing)圖形化(hua)展示。主動發(fa)現與(yu)監控安全(quan)漏(lou)洞(dong)、運維缺陷、威脅(xie)情報、人為弱點在(zai)內的(de)企(qi)(qi)業(ye)安全(quan)風(feng)險(xian)，使得企(qi)(qi)業(ye)全(quan)網(wang)資產重要度、風(feng)險(xian)一目(mu)了然。 完備的閉環管理安全理念 安(an)全(quan)(quan)是(shi)永恒話題，安(an)全(quan)(quan)管(guan)理(li)需要(yao)持續改進(jin)，持之以恒。安(an)全(quan)(quan)管(guan)理(li)不僅僅是(shi)技術，更重要(yao)的是(shi)通(tong)過流(liu)程制(zhi)度(du)(du)對安(an)全(quan)(quan)脆(cui)弱(ruo)性(xing)風險進(jin)行(xing)控制(zhi)。安(an)全(quan)(quan)管(guan)理(li)流(liu)程制(zhi)度(du)(du)一般(ban)包括預警、檢測、分析管(guan)理(li)、修補、審(shen)計等(deng)幾個環節，結合(he)六壬安(an)全(quan)(quan)研(yan)究(jiu)團隊的工作，中(zhong)新金盾(dun)漏洞掃(sao)描系(xi)統能夠(gou)參(can)與安(an)全(quan)(quan)流(liu)程中(zhong)的預警、檢測、分析管(guan)理(li)、審(shen)計環節，并通(tong)過事(shi)件告(gao)警督促安(an)全(quan)(quan)管(guan)理(li)人員進(jin)行(xing)風險修補。 領先的掃描技術 自主(zhu)研發底層核心引擎，擁(yong)有齊全的檢測腳(jiao)本和領(ling)先的掃描技術，不斷提高執(zhi)行效率和調(diao)度效率。 ? 多種(zhong)端口檢測技術 ? 智(zhi)能(neng)服務識別 ? 多重服務檢測 ? 知識鍵依賴檢測 ? 授(shou)權(quan)登錄掃(sao)描 ? 定時掃描功能 ? 安全優化掃(sao)描(miao) ? 漏洞(dong)先進管理(li) 豐富的漏洞知識庫 漏洞規(gui)則涵蓋對各種(zhong)主流操(cao)作(zuo)(zuo)系(xi)統、數據(ju)庫、網絡設(she)備、應(ying)用程序的檢測。漏洞知識庫數量(liang)國內領先，每周至少升級一次。漏洞信(xin)息(xi)、漏洞描述全中文支持(chi)，兼容CVE國際標準。漏洞修復建議(yi)清晰、詳(xiang)細(xi)，可操(cao)作(zuo)(zuo)性強。
人性化的報表展示 提供定性的趨勢分析、定量(liang)的風險分析，更(geng)加直觀地了解(jie)當前網絡安全狀(zhuang)況。
多元化的升級方式 升級頻率：每(mei)周一次漏洞庫(ku)升級。 升級方式：在線、本地(di)、定時。 重(zhong)要安全漏洞的實(shi)時通知公告。 自身高度安全 B/S管理機(ji)制、通訊加密、軟硬件一體化。
部署方式(shi)
在核(he)心交換機(ji)上部署中新金盾漏洞掃描系統(tong)，對應(ying)不同的網(wang)(wang)絡分配系統(tong)網(wang)(wang)口地址，定期地對網(wang)(wang)絡中多個不同的網(wang)(wang)段(duan)的主機(ji)進(jin)行檢測(ce)，同時給出(chu)相(xiang)應(ying)的解決(jue)建(jian)(jian)議，用戶根據這(zhe)些解決(jue)建(jian)(jian)議來做出(chu)相(xiang)應(ying)的防護。
中新金盾漏洞掃描系統 市場價：170，000 |
