SecPath SysScan系统漏洞扫描产品白皮书.pdf

产品彩页 H3C SecPath SysScan 系统漏洞扫描系统 产品概述 H3C SecPath SysScan 系统漏洞扫描产品是由新华三技术有限公司 （以下简称 H3C 公司）在多年的安全研究沉淀和服务实践经验 的基础上，自主研发的一款用于评估网络运行环境安全风险的产品，可以对各类服务器、网络设备、安全设备等操作系统环境、数据库 环境、WEB 应用等进行综合漏洞扫描检测。该产品主要用于分析和指出存在的相关安全漏洞及被测系统的薄弱环节，给出详细的检 测报告，在业务环境受到危害之前为安全管理员提供专业、有效的安全分析和修补建议，该产品已经成为安全管理员的主流使用工具。 该产品广泛应用于政府、公安、教育、卫生、电力、金融等行业，帮助用户解决目前所面临的各类常见及最新的安全问题，同时满足如 等级保护、行业规范等政策法规的安全建设要求。 H3C SecPath SysScan 系统漏洞扫描系统产品外观图 产品特点 融合多种漏洞检查能力为一体 H3C SecPath SysScan 系统漏洞扫描系统能够全方位检测 IT 系统存在的脆弱性，发现信息系统安全漏洞，检查系统存在的弱口令，收集 系统不必要开放的账号、服务、端口，形成整体安全风险报告，帮助安全管理人员先于攻击者发现安全问题，及时进行修补。 1 产 品彩 页 领先的扫描技术 产品采用 B/S 设计架构，运用高效稳定的核心扫描引擎，综合多种端口检测技术、智能服务识别、授权登陆扫描、安全优化扫描、知 识键依赖检测等先进技术，通过脚本预加载方式，提高脚本调度效率和执行效率。WEB 漏洞扫描采用智能页面爬取和手动页面抓取 相结合实现立体式页面抓取、资源动态调节、代理缓存机制和实时任务调度等领先技术，实现了对大规模网站的快速、稳定的扫描。全 面、深度、准确地检测网络中潜在的各种应用弱点，有助于提高主动防御能力。 先进的引擎管理 为了保证漏洞扫描的可靠性和稳定性，产品运用多引擎分离技术，各引擎相互独立，采用通讯方式实现引擎间交互，引擎包括 （任务 调度引擎、业务调度引擎、系统漏扫引擎、数据库扫描引擎、爬虫引擎和 WEB 漏洞检测引擎）。根据引擎资源的使用情况，目标 调度和资源分配实现动态调整，在保证准确率的前提下大幅提高了检测的速度。 精细的资产管理 引入以资产为导向的漏洞管理模型，实现资产风险快速定位。精细的资产管理，能够对企业的网络资产进行完整有序的梳理，主动与 被动相结合的资产发现，帮助企业深度抓取 IT 边界及遗忘资产，并通过计算模型完成资产分级与建模，并以逻辑拓扑的形式进行组 织并图形化展示。通过对扫描资产的管理，主动发现与周期扫描进行监控资产安全漏洞，并能够结合漏洞评价，计算主机、网络、数据 库、WEB 应用的脆弱性风险，直观了解企业全网资产的健康状态，为风险评估和风险监控提供必要支撑； 2 产 品彩 页 丰富的漏洞知识库 系统漏洞知识库涵盖对各种主流操作系统、网络设备、安全设备、数据库、应用程序的漏洞检测，漏洞知识库数量国内领先。知识库 中的漏洞信息、漏洞描述支持全中文展示，同时兼容 CVE、CNCVE、CNNVD、CNVD、Bugtraq 等国内外主流标准。WEB 漏洞 知识库全面支持OWASP TOP 10 检测，支持对当前各种主流的WEB 应用、WEB 容器、国内外主流 CMS 及各类第三方组件的常见 漏洞检测。漏洞修复建议清晰、详细，可操作性强。漏洞知识库更新频率保持每周至少一次，重大漏洞即时更新。 人性化的报表展示 采用报表与图型相结合对扫描结果进行分析，可以方便直观呈现给用户，并提供漏洞分级、相应加固建议方案以及自定义报表内容。定性 的趋势分析和定量的风险分析，让用户更加直观地了解当前网络安全状况。用户可以自定义报表样式，保存成模板，满足用户不同应 用场景。产品支持 HTML、WORD、PDF、XML、CSV 等主流格式的报表输出。产品支持常规报表、行业报表 （OWASP Top 10）、