
基于主、被动技术,准确、全面、按需地进行网络资产探测
对合法资产进行准入确认,批量阻断异常、仿冒等非法资产
关联IP地址,直观展现资产IP分布及设备类型,以及空闲IP。对资产告警、异常事件统计
资产指纹(MAC地址、操作系统、资产类型等)变更记录、新增记录
注入
跨站脚本(XSS)
失效的身份认证和会话管理
安全配置错误
敏感信息泄漏
网页挂马
暗链
使用含有已知漏洞的组件
跨站请求伪造(CSRF)
全方位的网络对象
虚拟化漏洞扫描
移动设备漏洞扫描
云安全漏洞扫描
工控漏洞扫描
庞大的漏洞库支撑
多种漏洞标准兼容:CVE、CNNVD、CNVD、Bugtraq、CNCVE
IPv4、IPv6双协议扫描
版本风险
数据库软件漏洞
数据库系统完整性
默认表、字段检查
4种检查规范
8类产品(安全设备、数据库、应用、网络备、大数据、中间件、OS、虚拟化)
2200余条检查项
Telnet、Oracle、FTP、 SSH、MySql、POP3、Postgres、SMB 、SNMP\MsSQL、RDP 、DB2 、MongoDB 、SMTP、REDIS
支持资产业务种类超过2300种,包括资产的指纹信息、安全状态、资产业务管理、资产变更情况等信息。
适用于网络较为集中,独立使用,中小型规模的网络环境

与被检测环境通信可达即可,部署方便“无损”部署,不影响客户网络和业务
适用于层级网络结构,由总部集中进行管理、检查,网络规模较大的网络环境

配置简单易用,总部下发任务后引擎可独立运行执行任务,扫描结束后自动上传结果到总部管理中心统一下发、数据汇总、集中管理,统一评估,满足大型或超大型网络环境部署需求