NSF-PROD-RSAS-V5.0-WH-产品白皮书.docVIP

绿盟远程安全评估系统 产品白皮书 ? 2009 绿盟科技 ■ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿盟科技所有，受到有关产权及版权法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。 目录 一. 漏洞的危害和发展趋势 1 1.1 漏洞的危害 1 1.2 漏洞的发展趋势 2 二. 漏洞管理的必要性与重要性 3 三. 漏洞管理产品评价指标 4 四. 绿盟远程安全评估系统 4 4.1 产品体系结构 5 4.2 漏洞管理 7 4.2.1 漏洞预警 8 4.2.2 漏洞检测 8 4.2.3 风险管理 9 4.2.4 漏洞修复 9 4.2.5 漏洞审计 9 4.3 产品特色 9 4.3.1 基于用户行为模式的管理架构 9 4.3.2 权威、完备的漏洞知识库 10 4.3.3 高效、智能的漏洞识别技术 10 4.3.4 集成专业的Web应用扫描模块 10 4.3.5 基于实践的风险管理及展示 11 4.3.6 多维、细粒度的统计分析 12 4.4 典型应用方式 13 4.4.1 独立式部署 13 4.4.2 分布式部署 14 五. 结论 15 表格索引 表 1.1 1995-1999 CERT/CC漏洞统计数据表 2 表 1.2 2000-2006 CERT/CC漏洞统计数据表 2