1.產品概述
信息技術飛速發展,網絡應用日益復雜和多元化,利用漏洞攻擊的網絡安全事件日趨嚴重,權威機構統計
95%以上的攻擊事件都利用了未及時修補的漏洞,讓用戶蒙受巨大的社會、經濟損失,漏洞儼然已經成為危害互聯網安全的罪魁禍首 之一。
因受應用層技術復雜、更新快等因素限制,傳統產品主要針對操作系統漏洞進行掃描,針對應用級漏洞,如 Web 應用、 SSL
加密等漏洞管理效果不佳,并且在漏洞管理上過于單一,不具備漏洞預先通告、定期評估、漏洞自動修補等重要功
能,無法從根本上避免攻擊產生。因此,只有從技術本源入手,采用完整、有效和持續的漏洞掃描管理系統才能有效地 避免攻擊威脅。
DPtech Scanner1000 系列產品是目前業界性能最高、漏洞檢測最全面、功能最豐富的漏洞掃描系統,能夠滿足各種應
用環境的部署與管理需求,目前已成為漏洞管理的首選產品。
2.產品特點
* 閉環管理流程,提供全方位漏洞管理
DPtech Scanner1000 可提供漏洞通告、關聯檢測、自動修復、資產風險管理、漏洞審計多維度閉環管理功能,
通過高性能的多核硬件平臺,可實現對網絡中各種資產進行全方位、高效的漏洞管理。
* 全面精確的 Web 安全分析,確保應用層漏洞防護
DPtech Scanner1000 支持針對 Web 應用系統進行代碼級檢測,消除跨站腳本攻擊、SQL 注入、網頁掛馬等漏 洞威脅,且支持對 SSL
加密應用的漏洞管理。
* 自動補丁管理,及時解決潛在風險
DPtech Scanner1000 能有效的和微軟的 WSUS 服務進行聯動,當檢測到相關漏洞后,可以通知管理員在指定主 機上啟用相應的 WSUS
聯動配置,當有漏洞補丁發布時,該主機就會主動到指定的 WSUS 更新服務器獲取最新的 漏洞修復補丁。
* 漏洞庫自動更新,持續安全防護
DPtech Scanner1000 漏洞掃描系統采用迪普科技應用識別與威脅特征庫 APP-ID,該特征庫可進行自動、及時、
準確的升級,從而確保漏洞判斷準確無誤。
3.產品系列
4.功能價值
技術優勢 | 功能價值 |
支持多種網絡資產 | 支持終端設備、服務器、路由/交換設備等網絡資產 支持多種操作系統(Windows/Linux/Unix)、應用服務、數據庫 |
深度 Web 漏洞掃描 | Web 服務器檢測、插件檢測、配置檢測、注入攻擊漏洞檢測、注射攻擊漏洞檢測、遠 程文件檢索漏洞檢測、文件上傳檢測、FORM 弱口令檢測、數據竊取檢測、 GOOGLE-HACK 檢測、中間人攻擊檢測、Web2.0 AJAX 注入檢測、Cookies 注入檢 測、弱口令掃描 |
網頁木馬檢測 | 支持各種類型木馬檢測、木馬分析、木馬溯源 |
應用漏洞掃描 | SMTP/POP3、FTP、SNMP、端口掃描、弱口令掃描 |
多種掃描方式 | 支持定時掃描、手動掃描等多種掃描方式 |
支持網絡爬蟲方式 | 可自定義掃描深度、預定義用戶登錄參數、提供交互式用戶登錄參數設置、支持并發 掃描 |
自動漏洞修復能力 | 自動補丁管理,可與微軟 WAUS 聯動 |
ICP 備案提醒功能 | 可支持 ICP 備案提醒功能,能夠掃描網站的 ICP 備案是否到期,并可提供告警 |
豐富的報表功能 | 可提供掃描結果對比、漏洞報告、統計分析等多種報表類型 |