H3CSecPath系统漏洞扫描系统.PDF

产品彩页 H3C SecPath 系统漏洞扫描系统 产品概述 H3C SecPath 系统漏洞扫描系统 （简称：SysScan ）严格按照计算机信息系统安全的国家标准、相关行业标准设计、编写、制造， 可以对不同操作系统下的计算机（在可扫描 IP 范围内）进行漏洞检测。主要用于分析和指出有关网络的安全漏洞及被测系统的薄 弱环节，给出详细的检测报告，并针对检测到的网络安全隐患给出相应的修补措施和安全建议。系统漏洞扫描系统是提高内部网络 安全防护性能和抗破坏能力，检测评估已运行网络的安全性能，为网络系统管理员提供实时安全建议等的主流工具。系统漏洞扫描 系统作为一种积极主动的安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前可以提供安 全防护解决方案。并可根据用户需求对该系统功能进行升级。 SecPath 系统漏洞扫描系统 产品特点 高扫描速度 产品采用先进的调度算法和执行引擎，在保证正确率的前提下大幅提高了检测的效率，扫描的速度大大高于其它同类型扫描 产品。 创新的多引擎控制设计 SysScan 系统漏洞扫描系统由专业漏洞小组人员确保脚本编写的规范准确，另外我们也采用各项技术使检测的结果更加准确； 智能端口识别：能对开放端口运行的服务进行智能服务识别,而不是固定地依据默认值去判断，即使 WEB 服务运行在67 端 口也能被正确地检测出来； 1 产品彩页 多重服务检测: 如果系统有两个ftp 服务一个在21 端口，一个在28 端口，那么我们就会对这两个端口分别进行ftp 漏洞检测。 也就是说同一个脚本会对这两个端口都检测一遍； 脚本依赖：扫描模块会自动根据其逻辑依赖关系执行而不是无目的盲目执行，从而提高了扫描准确性； 信息抛出：支持保存扫描脚本中动态抛出的信息，从而获得更多、更准确的信息。扫描一台主机（开放 135、139、445、 1025 端口，允许空连接，guest 空口令的情况），能够获取主机的netbios 名、主机名、工作组/域名、MAC 地址、SID 名、 用户名列表、弱密码、密码不过期、密码未改变、共享列表、系统服务列表、注册表完全访问等信息； 拒绝服务脚本顺序扫描：提高准确性、减少误报 ； 断点恢复：在扫描程序运行到一半的时候如果系统意外掉电等，可以通过查看扫描状态进行重新扫描或者继续扫描，如果选 择继续扫描的话，前面扫描到的结果会保留下来和后面的结果一起合并生成结果文件。 强大的漏洞库 全面的漏洞库与即时的更新能力。 漏洞库按服务分为48 大类别，按风险分为紧急、高、中、低、信息五个级别，基于国际CVE 标准建立，漏洞数量超过30000 条。 每条漏洞都包含详细漏洞描述和可操作性强的解决方案。 弱口令扫描 SysScan 系统漏洞扫描系统支持密码分析，对较弱的密码口令进行扫描并产生报告。同时可以利用扫描到的弱口令对系统进行 授权深度扫描。 完善的检测报表 SysScan 系统漏洞扫描系统采用报表和图形的形式对扫描结果进行分析，可以方便直观地对用户进行安全性能评估和检查。现 拥有强大的结果文件分析能力，提供html、word、pdf 等多种格式，并提供多维度的信息统计图表。 支持系统漏洞报表、资产报表、对比报表，每种图表都提供丰富、详细的报表内容，用户可以直观地掌握系统漏洞情况。 SysScan 系统漏洞扫描系统提供全中文界面，提供完善的漏洞风险级别、漏洞类别、漏洞描述、漏洞类型、漏洞解决办 法及扫描返回信息，并提供有关问题的国际权威机构记录（包括CVE 编号支持），以及与厂商补丁相关的链接。 产品规格 属性 说明 支持的操作系 如：Windows 、Sun Solaris、HP Unix、IBM AIX、IRIX、Redhat、BSD、Ubuntu、CentOS 统 等；