產(chǎn)品概述
中新金盾漏洞掃描系統(tǒng)（以下簡(jiǎn)稱ZX-Scanner）是中新網(wǎng)絡(luò)信息安全股份有限公司自主研發(fā)的綜合漏洞發(fā)現(xiàn)與評(píng)估系統(tǒng)。ZX-Scanner的作用是模擬掃描攻擊，通過對(duì)系統(tǒng)漏洞、服務(wù)后門、網(wǎng)頁(yè)掛馬、SQL注入漏洞以及跨站腳本等攻擊手段多年的研究積累，總結(jié)出了智能主機(jī)服務(wù)發(fā)現(xiàn)、智能化爬蟲和SQL注入狀態(tài)檢測(cè)等技術(shù)，可以通過智能遍歷規(guī)則庫(kù)和多種掃描選項(xiàng)的組合手段，深入檢測(cè)出系統(tǒng)和網(wǎng)站中存在的漏洞和弱點(diǎn)，最后根據(jù)掃描結(jié)果，提供測(cè)試用例來輔助驗(yàn)證漏洞的準(zhǔn)確性，同時(shí)提供整改方法和建議，幫助管理員修補(bǔ)漏洞，全面提升整體安全性。 ZX-Scanner以綜合的漏洞規(guī)則庫(kù)（本地漏洞庫(kù)、ActiveX庫(kù)、網(wǎng)頁(yè)木馬庫(kù)、網(wǎng)站代碼審計(jì)規(guī)則庫(kù)等）為基礎(chǔ)，采用深度主機(jī)服務(wù)探測(cè)、Web智能化爬蟲、SQL注入狀態(tài)檢測(cè)、主機(jī)配置檢查等方式相結(jié)合的技術(shù)，實(shí)現(xiàn)了業(yè)界將Web漏洞掃描、系統(tǒng)漏洞掃描、數(shù)據(jù)庫(kù)漏洞掃描、基線安全檢查于一體的綜合漏洞評(píng)估系統(tǒng)。
產(chǎn)品特色
精細(xì)的資產(chǎn)管理模型 引入以資產(chǎn)為導(dǎo)向的漏洞管理模型，實(shí)現(xiàn)資產(chǎn)風(fēng)險(xiǎn)快速定位。精細(xì)的資產(chǎn)管理，能夠?qū)ζ髽I(yè)的網(wǎng)絡(luò)資產(chǎn)進(jìn)行完整有序的梳理，主動(dòng)與被動(dòng)相結(jié)合的資產(chǎn)發(fā)現(xiàn)，幫助企業(yè)深度抓取IT邊界及遺忘資產(chǎn)，并通過計(jì)算模型完成資產(chǎn)分級(jí)與建模，并以邏輯拓?fù)涞男问竭M(jìn)行組織并圖形化展示。主動(dòng)發(fā)現(xiàn)與監(jiān)控安全漏洞、運(yùn)維缺陷、威脅情報(bào)、人為弱點(diǎn)在內(nèi)的企業(yè)安全風(fēng)險(xiǎn)，使得企業(yè)全網(wǎng)資產(chǎn)重要度、風(fēng)險(xiǎn)一目了然。 完備的閉環(huán)管理安全理念 安全是永恒話題，安全管理需要持續(xù)改進(jìn)，持之以恒。安全管理不僅僅是技術(shù)，更重要的是通過流程制度對(duì)安全脆弱性風(fēng)險(xiǎn)進(jìn)行控制。安全管理流程制度一般包括預(yù)警、檢測(cè)、分析管理、修補(bǔ)、審計(jì)等幾個(gè)環(huán)節(jié)，結(jié)合六壬安全研究團(tuán)隊(duì)的工作，中新金盾漏洞掃描系統(tǒng)能夠參與安全流程中的預(yù)警、檢測(cè)、分析管理、審計(jì)環(huán)節(jié)，并通過事件告警督促安全管理人員進(jìn)行風(fēng)險(xiǎn)修補(bǔ)。 領(lǐng)先的掃描技術(shù) 自主研發(fā)底層核心引擎，擁有齊全的檢測(cè)腳本和領(lǐng)先的掃描技術(shù)，不斷提高執(zhí)行效率和調(diào)度效率。 ? 多種端口檢測(cè)技術(shù) ? 智能服務(wù)識(shí)別 ? 多重服務(wù)檢測(cè) ? 知識(shí)鍵依賴檢測(cè) ? 授權(quán)登錄掃描 ? 定時(shí)掃描功能 ? 安全優(yōu)化掃描 ? 漏洞先進(jìn)管理 豐富的漏洞知識(shí)庫(kù) 漏洞規(guī)則涵蓋對(duì)各種主流操作系統(tǒng)、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)設(shè)備、應(yīng)用程序的檢測(cè)。漏洞知識(shí)庫(kù)數(shù)量國(guó)內(nèi)領(lǐng)先，每周至少升級(jí)一次。漏洞信息、漏洞描述全中文支持，兼容CVE國(guó)際標(biāo)準(zhǔn)。漏洞修復(fù)建議清晰、詳細(xì)，可操作性強(qiáng)。
人性化的報(bào)表展示 提供定性的趨勢(shì)分析、定量的風(fēng)險(xiǎn)分析，更加直觀地了解當(dāng)前網(wǎng)絡(luò)安全狀況。
多元化的升級(jí)方式 升級(jí)頻率：每周一次漏洞庫(kù)升級(jí)。 升級(jí)方式：在線、本地、定時(shí)。 重要安全漏洞的實(shí)時(shí)通知公告。 自身高度安全 B/S管理機(jī)制、通訊加密、軟硬件一體化。
部署方式
在核心交換機(jī)上部署中新金盾漏洞掃描系統(tǒng)，對(duì)應(yīng)不同的網(wǎng)絡(luò)分配系統(tǒng)網(wǎng)口地址，定期地對(duì)網(wǎng)絡(luò)中多個(gè)不同的網(wǎng)段的主機(jī)進(jìn)行檢測(cè)，同時(shí)給出相應(yīng)的解決建議，用戶根據(jù)這些解決建議來做出相應(yīng)的防護(hù)。
中新金盾漏洞掃描系統(tǒng) 市場(chǎng)價(jià)：170，000 |
