產品概述
中新金(jin)盾漏(lou)洞(dong)(dong)(dong)掃描系統(tong)(tong)（以下簡稱ZX-Scanner）是(shi)中新網(wang)絡(luo)信息安(an)(an)全股份有限(xian)公司(si)自主研發的(de)(de)(de)綜合漏(lou)洞(dong)(dong)(dong)發現與(yu)評估(gu)系統(tong)(tong)。ZX-Scanner的(de)(de)(de)作用是(shi)模擬掃描攻(gong)擊(ji)，通過(guo)對(dui)系統(tong)(tong)漏(lou)洞(dong)(dong)(dong)、服務(wu)后(hou)(hou)門、網(wang)頁掛馬、SQL注入(ru)(ru)漏(lou)洞(dong)(dong)(dong)以及跨站腳本等攻(gong)擊(ji)手段(duan)多(duo)年的(de)(de)(de)研究(jiu)積累，總結(jie)出(chu)了(le)智(zhi)能(neng)主機服務(wu)發現、智(zhi)能(neng)化爬(pa)蟲和(he)SQL注入(ru)(ru)狀態檢測(ce)等技術，可以通過(guo)智(zhi)能(neng)遍歷規則庫和(he)多(duo)種掃描選項的(de)(de)(de)組(zu)合手段(duan)，深入(ru)(ru)檢測(ce)出(chu)系統(tong)(tong)和(he)網(wang)站中存在的(de)(de)(de)漏(lou)洞(dong)(dong)(dong)和(he)弱點，最(zui)后(hou)(hou)根據掃描結(jie)果，提(ti)(ti)供測(ce)試用例(li)來(lai)輔助(zhu)驗證(zheng)漏(lou)洞(dong)(dong)(dong)的(de)(de)(de)準確性，同時提(ti)(ti)供整(zheng)改(gai)方法和(he)建議，幫助(zhu)管理員修補漏(lou)洞(dong)(dong)(dong)，全面提(ti)(ti)升整(zheng)體安(an)(an)全性。 ZX-Scanner以綜合的(de)(de)漏洞規則(ze)庫(ku)（本地漏洞庫(ku)、ActiveX庫(ku)、網頁木馬庫(ku)、網站代碼(ma)審計規則(ze)庫(ku)等）為基礎，采用深度主機服務(wu)探測、Web智能化爬(pa)蟲、SQL注入狀態檢測、主機配置檢查等方式相結合的(de)(de)技術(shu)，實現了業界將Web漏洞掃描(miao)、系統(tong)漏洞掃描(miao)、數據庫(ku)漏洞掃描(miao)、基線(xian)安全檢查于一體的(de)(de)綜合漏洞評(ping)估系統(tong)。
產品特(te)色(se)
精細的資產管理模型 引入以資(zi)產(chan)為(wei)導向的(de)(de)(de)(de)(de)漏(lou)洞管理模型(xing)，實現(xian)資(zi)產(chan)風險快速定位。精細的(de)(de)(de)(de)(de)資(zi)產(chan)管理，能夠對企業的(de)(de)(de)(de)(de)網絡資(zi)產(chan)進行完整有序(xu)的(de)(de)(de)(de)(de)梳理，主動與被動相結合的(de)(de)(de)(de)(de)資(zi)產(chan)發現(xian)，幫助企業深度抓取IT邊(bian)界及遺忘資(zi)產(chan)，并通(tong)過(guo)計(ji)算模型(xing)完成(cheng)資(zi)產(chan)分級與建模，并以邏輯拓(tuo)撲的(de)(de)(de)(de)(de)形式進行組(zu)織(zhi)并圖形化(hua)展示(shi)。主動發現(xian)與監控安全(quan)(quan)漏(lou)洞、運維缺陷、威(wei)脅情報、人為(wei)弱點在內的(de)(de)(de)(de)(de)企業安全(quan)(quan)風險，使得企業全(quan)(quan)網資(zi)產(chan)重要度、風險一目了然。 完備的閉環管理安全理念 安(an)全(quan)是(shi)永恒話題，安(an)全(quan)管(guan)理(li)需要持(chi)續改進(jin)，持(chi)之以恒。安(an)全(quan)管(guan)理(li)不(bu)僅僅是(shi)技術(shu)，更(geng)重要的(de)是(shi)通過(guo)流程制度對安(an)全(quan)脆弱性風(feng)險進(jin)行(xing)控制。安(an)全(quan)管(guan)理(li)流程制度一般包括預警、檢測、分(fen)析管(guan)理(li)、修補、審計(ji)等幾個環節，結合(he)六壬安(an)全(quan)研究團隊的(de)工(gong)作(zuo)，中(zhong)新金盾漏洞掃描(miao)系(xi)統能夠參與安(an)全(quan)流程中(zhong)的(de)預警、檢測、分(fen)析管(guan)理(li)、審計(ji)環節，并(bing)通過(guo)事件告警督促安(an)全(quan)管(guan)理(li)人員(yuan)進(jin)行(xing)風(feng)險修補。 領先的掃描技術 自主研發底(di)層核心引(yin)擎，擁有齊全的檢測腳本和(he)領先(xian)的掃描技術，不斷提高執行(xing)效率和(he)調度效率。 ? 多(duo)種端口檢測技(ji)術(shu) ? 智能(neng)服務(wu)識(shi)別 ? 多重服務檢測 ? 知識鍵依賴檢測 ? 授權登錄掃描 ? 定時掃描功能(neng) ? 安全優化掃描 ? 漏洞(dong)先進管(guan)理 豐富的漏洞知識庫 漏洞(dong)規(gui)則涵蓋對各(ge)種主流操作系統、數據庫(ku)、網絡設備、應用程序(xu)的檢測。漏洞(dong)知識(shi)庫(ku)數量(liang)國內領先，每周至少升級一次。漏洞(dong)信息、漏洞(dong)描述全中(zhong)文支持(chi)，兼容CVE國際標準(zhun)。漏洞(dong)修(xiu)復建議清晰(xi)、詳(xiang)細(xi)，可(ke)操作性(xing)強。
人性化的報表展示 提供定性的趨勢分(fen)(fen)析(xi)、定量的風險(xian)分(fen)(fen)析(xi)，更加直觀地了解當(dang)前網(wang)絡安(an)全狀況。
多元化的升級方式 升級(ji)頻率：每周一次漏洞庫升級(ji)。 升級方式：在線、本地、定時(shi)。 重(zhong)要安全漏洞的(de)實時通知公告(gao)。 自身高度安全 B/S管理(li)機制、通訊加密(mi)、軟硬件一體化。
部署(shu)方式
在(zai)核心交換機上部署(shu)中新金(jin)盾漏洞掃(sao)描系統，對(dui)應(ying)不同的(de)(de)網(wang)(wang)絡(luo)分配系統網(wang)(wang)口地(di)址(zhi)，定期地(di)對(dui)網(wang)(wang)絡(luo)中多個不同的(de)(de)網(wang)(wang)段的(de)(de)主機進行檢測，同時給(gei)出相(xiang)應(ying)的(de)(de)解決建(jian)議，用戶根據(ju)這些解決建(jian)議來做出相(xiang)應(ying)的(de)(de)防(fang)護。
中新金盾漏洞掃描系統 市場價：170，000 |
