產(chǎn)品簡介

　　深信服云鏡網(wǎng)絡(luò)資產(chǎn)脆弱性掃描系統(tǒng)是深信服結(jié)合多年的漏洞挖掘和安全服務(wù)實踐經(jīng)驗，自主研發(fā)的新一代漏洞風(fēng)險管理產(chǎn)品，能夠幫助客戶識別和發(fā)現(xiàn)網(wǎng)絡(luò)中的各類資產(chǎn)，高效、全面、精準地檢查網(wǎng)絡(luò)中的各類脆弱性風(fēng)險，根據(jù)掃描結(jié)果提供驗證數(shù)據(jù)輔助驗證漏洞的準確性，并提供專業(yè)、有效的安全分析和修補建議，全面提升客戶網(wǎng)絡(luò)環(huán)境的整體安全性。

　　產(chǎn)品功能

　　資產(chǎn)發(fā)現(xiàn)：通過模擬建立連接、指紋分析等方式幫助用戶對自己的信息化資產(chǎn)由底層設(shè)備系統(tǒng)、操作系統(tǒng)到上層端口服務(wù)、業(yè)務(wù)應(yīng)用進行畫像，讓用戶快速發(fā)現(xiàn)自己的資產(chǎn)，并對資產(chǎn)指紋進行全面梳理；

　　系統(tǒng)漏洞檢測：針對網(wǎng)絡(luò)中的各種主機、路由器、交換機、安全設(shè)備、中間件的常見典型漏洞、0day漏洞等進行掃描，幫助客戶發(fā)現(xiàn)系統(tǒng)漏洞，并給出修復(fù)建議；

　　Web漏洞檢測：針對各類WEB應(yīng)用漏洞進行掃描，覆蓋OWASP TOP10及WASC等主要標準定義的漏洞類型，通過專業(yè)的修復(fù)建議和報告，幫助客戶閉環(huán)WEB漏洞問題；

　　弱口令檢測：實現(xiàn)內(nèi)網(wǎng)信息化資產(chǎn)不同應(yīng)用弱口令猜解，通過對百億級社工庫字典進行大數(shù)據(jù)分析，形成高發(fā)弱口令字典，通過這些字典進行弱口令猜解；

　　基線配置核查：支持針對各類操作系統(tǒng)、數(shù)據(jù)庫、中間件等的配置基線進行核查，對標網(wǎng)絡(luò)安全等級保護二級、三級基線配置模板，檢查各類系統(tǒng)、設(shè)備的配置合規(guī)性。

　　合規(guī)自檢平臺：快速發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)技術(shù)體系的等級保護2.0合規(guī)差距和高風(fēng)險情況，同時提供清晰的差距報告和整改指引，為客戶實現(xiàn)安全合規(guī)、成果可視、持續(xù)保障的價值。