天融信脆弱性掃描與管理系統(Web掃描)是北京天融信公司技術研究團隊多年深入研究當前各類流行Web攻擊手段(如網頁掛馬攻擊、SQL注入漏洞、跨站腳本攻擊等)的經驗結晶。通過本地檢測技術與遠程檢測技術相結合,對您的網站進行全面的、深入的、*的風險評估,綜合性的規則庫(本地漏洞庫、ActiveX庫、網頁木馬庫、網站代碼審計規則庫等)以及業界的智能化爬蟲技術及SQL注入狀態檢測技術,檢查系統中存在的弱點和漏洞,使得相比國內外同類產品智能化程度更高,速度更快,結果更準確。
WEB掃描系統是集網站掃描、漏洞掃描、數據庫掃描和口令猜解于一體的專業掃描系統。并且系統支持擴展安全基線檢測、工業控制系統檢測等模塊。
Web掃描系統的網頁抓取模塊采用廣度優先爬蟲技術以及網站目錄還原技術。廣度優先的爬蟲技術不會產生爬蟲陷入問題,網站目錄還原技術則去除了無關結果,提高抓取效率。
WEB掃描系統可掃描的漏洞數量達到數萬多種,覆蓋了當前網絡環境中重要的,流行的系統、數據庫漏洞和網站漏洞等,并且能夠根據網絡環境的變化及時調整更新,確保漏洞識別的全面性和時效性。
Web掃描系統能夠生成面向多個用戶角色的客戶化報表,并以圖、表、文字說明等多種形式進行展現,同時支持以PDF、XML、HTML、EXCEL、WORD等多種格式導出結果報表。
定期的目標設備安全檢測:通過Web掃描系統,管理員可以定期的對目標設備進行安全檢測服務,盡可能早地發現存在的安全漏洞,幫助客戶可能的消除安全隱患,提高運行效率。
多層次檢測:產品從設計網站安全的各個方面來對用戶網站安全狀況做出面的評估,包括:危險插件、代碼審計、SQL注入、跨站注入、管理入口以及敏感信息等。整體評估網站的安全狀況并對網站的風險趨勢進行分析。
詳細的修補建議:Web掃描系統可在掃描報告中,提供詳細的測試用例及修補建議,輔助客戶了解漏洞情況,快速修復漏洞。
前后掃描結果對比:Web掃描系統支持前后數據掃描報告中的漏洞對比分析,對比中將舊漏洞與新漏洞進行呈現,讓客戶了漏洞情況。
天融信脆弱性掃描與管理系統(Web掃描)使用簡單,操作方便。用戶只要將掃描設備接入網絡進行簡單的網絡配置等即可正常使用。
用戶可以從任意地址登錄Web掃描系統并下達掃描評估任務,檢查任務的地址必須在產品分配給此用戶的范圍內。