070828_天镜单机版v6031产品白皮书_v1.docVIP

天镜脆弱性扫描与管理系统V6.0 （单机版/便携版） 产品白皮书 北京启明星辰信息技术有限公司 Beijing Venus Information Tech. Inc. 二零零七年八月 版权声明 版权所有?2001-2007北京启明星辰信息技术有限公司，保留一切权利。 未经北京启明星辰信息技术有限公司（以下简称启明星辰）书面同意不得擅自传播、复制、泄露或复写本文档的全部或部分内容。本文档中的信息归启明星辰所有并受中国知识产权法和国际公约的保护。 信息更新 本文档及与之相关的计算机软件程序（以下称为文档）用于为最终用户提供信息，并且随时可由启明星辰更改或撤回。 文档版本：v1.0 发布日期：2007年8月。 适用范围：天镜脆弱性扫描与管理系统V6.0单机版、便携版型号的产品。详细信息见文档中对应内容。 信息反馈 如有任何意见或建议，请按如下联系方式反馈给启明星辰： 地址：北京市海淀区东北旺西路8号中关村软件园21号楼启明星辰大厦 邮编：100081 电话：86-10传真：86-10E-mail：cppg@ 免责条款 根据适用法律的许可范围，启明星辰按“原样”提供本文档而不承担任何形式的担保，包括（但不限于）任何隐含的适销性、特殊目的适用性或无侵害性。在任何情况下，启明星辰都不会对最终用户或任何第三方因使用本文档造成的任何直接或间接损失或损坏负责，即使启明星辰明确得知这些损失或损坏，这些损失或损坏包括（但不限于）利润损失、业务中断、信誉或数据丢失。 本文档中所有引用产品的使用及本文档均受最终用户可适用的特许协议约束。 天镜V6.0单机版/便携版产品白皮书 北京启明星辰信息技术有限公司 PAGE i 目 录 TOC \o 2-4 \t 标题 1,1 1 前言 1 1.1 遭遇漏洞危机 1 1.2 面临的挑战 3 2 产品简介 4 2.1 产品型号 5 2.2 应用部署 6 2.2.1 单机版 6 2.2.2 便携版 7 3 产品功能 7 3.1 资产发现与管理 7 3.2 脆弱性扫描与分析 8 3.3 脆弱性风险评估 9 3.4 弱点修复指导 9 3.5 安全策略审核 10 4 产品特点 10 4.1 全面 10 4.1.1 丰富的漏洞知识资源储备 10 4.1.2 覆盖面最广的漏洞库 10 4.1.3 全方位的网络对象支持 10 4.1.4 业界最全的数据库扫描 11 4.1.5 多样化的结果报表呈现 11 4.1.6 全行业的产品成功应用 11 4.2 准确 11 4.2.1 对象信息的准确识别 11 4.2.2 漏洞信息的准确判断 11 4.2.3 域管理模式下的准确扫描 12 4.3 快速 12 4.3.1 强有力的扫描效率保证 12 4.3.2 漏洞库的快速持续更新 12 4.4 自主 12 4.4.1 完全自主知识产权 12 4.4.2 领先的自主研究能力 12 4.4.3 广阔的自主选择空间 13 5 总结 13 北京启明星辰信息技术有限公司 第 PAGE 13页 前言 “漏洞”一词已经越来越为使用信息系统的人们所熟悉，这不仅仅是因为它本身的丑陋面目，更重要的是，它的存在使得各种威胁从四面八方蜂拥而至，致使信息系统遭受前所未有的灾难。先不提时间较远些的“尼姆达”、“冲击波”、“震荡波”，就拿最近爆发的“魔波蠕虫”、“ANI光标病毒”来说，深受其害的人没有一个不对它们印象深刻。无一例外，这些大名鼎鼎的蠕虫或者恶意代码，都是利用系统漏洞广泛传播，进而对信息系统造成严重危害。没有及时识别并修补这些被利用的漏洞，是信息系统最终遭受危害的根本原因。 如今，越来越多的安全漏洞被发现，使得利用这些漏洞的安全事件数量日益上升。Gartner 全球最具权威的IT研究与顾问咨询公司之一，网站： 。研究机构曾经预测：到2008年，90％成功的黑客攻击都会使用众所周知的软件漏洞。CNCERT/CC 全球最具权威的IT研究与顾问咨询公司之一，网站： 。 国家计算机网络应急技术处理协调中心，隶属于信息产业部互联网应急处理协调办公室，是国家计算机网络信息系统安全事件协调处理和信息发布的权威机构，网站： 。 那么，如何做好漏洞管理工作呢？唯一有效的途径是：在漏洞被利用以及信息系统遭受危害之前，正确的识别并修复漏洞和错误的配置，预防安全事件的发生。但是，信息系统的复杂性和安全漏洞的多样性给漏洞管理实践带来的更大挑战，我们将如何应对？ 遭遇漏洞危机 随着技术的不断进步，漏洞的发掘的水平和速度一直在提高，而漏洞的利用技术也在不断发展。我们目前正在遭遇一场前所未有的漏洞危机，主要表现在以下几个方面： 全球漏洞数量在持续快