網神SecVSS 3600漏洞掃描系統嚴格按照計算機信息系統安全的國家標準、相關行業標準設計、編寫、制造。網神SecVSS 3600漏洞掃描系統可以對不同操作系統下的計算機(在可掃描IP范圍內)進行漏洞檢測。主要用于分析和指出有關網絡的安全漏洞及被測系統的薄弱環節,給出詳細的檢測報告,并針對檢測到的網絡安全隱患給出相應的修補措施和安全建議。網神SecVSS 最終目標是成為加強絡信息系統安全功能,提高內部網絡安全防護性能和抗破壞能力,檢測評估已運行網絡的安全性能,為網絡系統管理員提供實時安全建議等的主流工具。網神SecVSS作為一種積極主動的安全防護技術,提供了對內部攻擊、外部攻擊和誤操作的實時保護,在網絡系統受到危害之前可以提供安全防護解決方案。并可根據用戶需求對該系統功能進行升級。
定期的網絡安全自我檢測、評估
配備網神SecVSS,網絡管理人員可以定期的進行網絡安全檢測,可能的消除安全隱患,盡可能早地發現安全漏洞并進行修補,有效的利用已有系統,優化資源,提高網絡的運行效率。
網絡建設和網絡改造前后的安全規劃評估和成效檢驗
網絡建設者必須建立整體安全規劃,以統領全局,高屋建瓴。在可以容忍的風
險級別和可以接受的成本之間,取得恰當的平衡,在多種多樣的安全產品和技術之間做出取舍。配備網神SecVSS可以讓您很方便的進行安全規劃評估和成效檢驗
網絡的安全系統建設方案和建設成效評估
網絡承擔重要任務前的安全性測試
網絡承擔重要任務前應該多采取主動防止出現事故的安全措施,從技術上和管理上加強對網絡安全和信息安全的重視,形成立體防護,由被動修補變成主動的防范,最終把出現事故的概率配備網神SecVSS可以讓您很方便的進行安全性測試。
網絡安全事故后的分析調查
網絡安全事故后可以通過網神SecVSS分析確定網絡被攻擊的漏洞所在,幫助彌補漏洞,盡可能多的提供資料,方便調查攻擊的來源。
重大網絡安全事件前的準備
重大網絡安全事件前網神網神SecVSS能夠幫助用戶及時的找出網絡中存在的隱患和漏洞,幫助用戶及時的彌補漏洞。
互聯網的安全主要分為網絡運行安全和信息安全兩部分。網絡運行的安全主要包括以ChinaNet、ChinaGBN、CNCnet等計算機信息系統的運行安全和其它專網的運行安全;信息安全包括接入Internet的計算機、服務器、工作站等用來進行采集、加工、存儲、傳輸、檢索處理的人機系統的安全。網神SecVSS能夠積極的保密部門組織的安全性檢查。
網神SecVSS 3600 漏洞掃描系統技術
序號 | 產品名稱 | 型號 | 數量 | 指導價(元) | 基本配置描述 |
3 | 網神SecVSS 3600漏洞掃描系統 | S5000 | 1 | 320000 | Web掃描域名無限制,Web掃描任務并發數為15個域名。系統掃描IP地址無限制,支持掃描A類、B類、C類地址,系統掃描支持100個IP地址并行掃描。500G硬盤,標準配置6個10/100/1000M自適應電口,1個擴展插槽,液晶面板顯示,2個USB口,1個Console口,單電源。報價中包含三年硬件維修服務. |
4 | 網神漏洞掃描系統 | S1500-W010P | 1 | 無 | 無 |
5 | 網神漏洞掃描系統 | S1500-W010P-DD | 1 | 96000 | Web掃描域名無限制,Web掃描任務并發數為5個域名。系統掃描IP地址無限制,支持掃描A類、B類、C類地址,系統掃描支持50個IP地址并行掃描。標準1U機架式,1T硬盤,標準配置6個10/100/1000M自適應電口,2個擴展插槽,2個USB口,1個Console口,單電源。質保年限:包含三年維保。 |
6 | 網神SecVSS 3600 漏洞掃描系統 V3.0 | S6160-V111 | 1 | 307000 | 1)規格配置:產品為VMWARE鏡像文件,需要安裝在VMWARE平臺中,并通過硬件UKEY控制服務器的安裝使用。配置要求vmware 12及以上版本,虛擬機所需資源:CPU>4核,內存>8G,存儲> 256G. 2)性能:系統掃描任務并發:2;系統掃描IP并發:100;Web掃描數量:64;Web掃描并發:1;數據庫掃描并發:1;口令破解并發:1。包含一年漏洞規則庫升級(不限制用戶數量是指軟件所掃描合計終端數量,并非的可安裝物理服務器的數量) |
7 | 網神SecVSS 3600 漏洞掃描系統 V3.0 | S6160-V121 | 1 | 507000 | 1)規格配置:產品為VMWARE鏡像文件,需要安裝在VMWARE平臺中,并通過硬件UKEY控制服務器的安裝使用。配置要求vmware 12及以上版本,虛擬機所需資源:CPU>4核,內存>8G,存儲> 256G. 2)性能:系統掃描任務并發:4;系統掃描IP并發:200;Web掃描數量:128;Web掃描并發:2;數據庫掃描并發:2;口令破解并發:2。包含一年漏洞規則庫升級.(不限制用戶數量是指軟件所掃描合計終端數量,并非的可安裝物理服務器的數量) |
網神SecVSS使用簡單,操作方便。用戶只要將網神SecVSS接入網絡進行簡單的網絡配置等即可正常使用,其可掃描范圍為IP地址范圍。
下圖為典型的網神SecVSS典型應用:
*的掃描技術
高掃描速度
產品采用*的調度算法和執行引擎,在保證正確率的前提下大幅提高了檢測的效率,掃描的速度大大高于其它同類型掃描產品。
高準確率
網神SecVSS由專業漏洞小組人員確保腳本編寫的規范準確,另外我們也采用各項技術使檢測的結果更加準確:
智能端口識別:能對開放端口運行的服務進行智能服務識別而不是固定地依據默認值去判斷,即使 WEB 服務運行在67端口也能被正確地檢測出來。
多重服務檢測: 如果系統有兩個ftp服務一個在21端口,一個在28端口,那么我們就會對這兩個端口分別進行ftp漏洞檢測。也就是說同一個腳本會對這兩個端口都檢測一遍。
腳本依賴:掃描模塊會自動根據其邏輯依賴關系執行而不是無目的盲目執行,從而提高了掃描準確性。
信息拋出:支持保存掃描腳本中動態拋出的信息,從而獲得更多、更準確的信息。掃描一臺主機(開放135、139、445、1025端口,允許空連接,guest空口令的情況),能夠獲取主機的netbios名、主機名、工作組/域名、MAC地址、SID名、用戶名列表、弱密碼、密碼不過期、密碼未改變、共享列表、系統服務列表、注冊表*訪問等信息。
拒絕服務腳本順序掃描:提高準確性、減少誤報 。
斷點恢復:在掃描程序運行到一半的時候如果系統意外掉電等,可以通過查看掃描狀態進行重新掃描或者繼續掃描,如果選擇繼續掃描的話,前面掃描到的結果會保留下來和后面的結果一起合并生成結果文件。
強大的漏洞庫
全面的漏洞庫與即時的更新能力。漏洞庫按服務分為22大類別,按風險分為緊急、高、中、低、信息五個級別,基于國際CVE標準建立,漏洞數量超過15000條。每條漏洞都包含詳細漏洞描述和可操作性強的解決方案。可通過互聯網進行在線升級或通過本地數據包進行本地升級,每周至少升級漏洞庫一次,每月數量大于20條。
分布式掃描
隨著網絡規模的逐步龐大、逐步復雜,核心級網絡、部門級網絡、終端/個人用戶級網絡的建設,各個網絡之間存在著防火墻、交換機等過濾機制,隱患掃描發送的數據包大部分將被這些設備過濾,降低了掃描的時效性和準確性。
針對這種分布式的復雜網絡,不能依舊采用傳統的軟件安裝方式產品,網神SecVSS手持端產品能夠充分發揮自身可移動的優勢,能夠很好的適應分布式網絡掃描。網神SecVSS機架式產品運用B/S架構實現的分布式漏洞掃描與安全評估,它通過分布在網絡的多個掃描器(各節點),并在掃描器進行集中管理的方式,實現了對大規模網絡的實時及定時漏洞掃描和風險評估。
完善的檢測報表
網神SecVSS采用報表和圖形的形式對掃描結果進行分析,可以方便直觀地對用戶進行安全性能評估和檢查。現擁有強大的結果文件分析能力,可以預定義、自定義和多角度多層次的分析結果文件,提供html、word、pdf、txt等多種格式,并提供行政主管、技術人員、安全專家等預定義報表格式及自定義報表樣式。
自身高安全性
IP地址限定
每個掃描系統所能掃描的IP地址范圍被嚴格鎖定和限制,并在國家機關進行安全備案,杜絕了網神SecVSS被惡意使用的可能。
抗攻擊設計
掃描系統運行的操作系統是經過專門優化的LINUX系統,對操作系統的漏洞進行了全面的修補,并對掃描系統本身進行了各種攻擊下的防范測試。
多級的安全權限
系統有完備的安全設計,防止超越權限操作現象發生;系統分級分層,以保證信息的安全和保密;充分考慮在網絡、操作系統、數據庫、應用等方面的安全性。
傳輸數據的加密
采用多種數據加密方法對重要數據進行加密,保證數據的安全讀取與傳輸。不論是掃描腳本還是用戶的掃描結果,都以嚴格加密的形式進行傳送。保證用戶的評估情況不會泄漏。
完善的三級服務體系
級:產品本身
每個掃描系統本身都攜帶有漏洞的解釋,根據這些提示,用戶可以方便地學習相關知識,并根據CVE編號檢索漏洞的相關知識。
第二級:產品網站
網神企業為隱患掃描產品專門建立了產品網站,并為用戶提供周到的會員制服務。用戶可以使用賬戶和密碼登錄產品網站的會員區域,在這里,可以查詢到十分詳細的漏洞相關知識。每一條漏洞的信息都包括漏洞成因、漏洞危害、漏洞修補建議、修補的操作步驟、相關知識介紹、信息訂閱服務等。通過這些信息的提示,用戶可以按照提示一步步地操作,直到解除隱患。
第三級:專業安全小組
網神企業的網絡安全小組長期從事網絡安全的研究,對安全產品和全面的安全方案有豐富的經驗,對各種漏洞的成因和修補有較深厚的知識積累。當用戶通過前兩級服務仍不能解決問題時,可以通過800免費電話和產品網站與安全小組直接交流,網神的安全小組可為用戶提供一對一的專業指導和協助,為用戶建立嚴密的安全體系提供支持。
點擊下載:網神SecVSS 3600漏洞掃描系統升級包