漏洞检测和安全风险评估技术,因其可预知主体受攻击的可能性和具体的指证将要发生的行为和产生的后果,而受到网络安全业界的重视。这一技术的应用可帮助识别检测对象的系统资源,分析这一资源被攻击的可能指数,了解支撑系统本身的脆弱性,评估所有存在的安全风险。
天镜网络漏洞扫描系统就是这一技术的实现,她包括了网络模拟攻击,漏洞检测,报告服务进程,提取对象信息,以及评测风险,提供安全建议和改进措施等功能,帮助用户控制可能发生的安全事件,最大可能的消除安全隐患。该系统具有强大的漏洞检测能力和检测效率,贴切用户需求的功能定义,灵活多样的检测方式,详尽的漏洞修补方案和友好的报表系统,以及方便的在线升级。
网络可能存在漏洞
▲ 系统设置配置不当使得普通用户权限过高
▲ 管理员由于操作不当给系统安装了后门程序
▲ 系统本身或应用程序存在可被利用的漏洞
对于网络安全来说,安全性取决于所有安全措施中最薄弱的环节,而上面我们所讨论的问题,就是网络的薄弱之处,也是最容易被黑客利用来侵入系统,给我们造成损失的环节。
总体特点
▲ 可以动态地分析目标系统的安全脆弱性
根据不同的对象类型,自动寻找匹配的扫描策略进行下一步的分析扫描。
▲ 远程在线升级
远程下载升级模块,自动完成升级过程
▲ 灵活的策略配置
可按照特定的需求配置多种扫描策略和扫描参数,实现不同内容、不同级别、不同程度、不同层次的扫描。
▲ 多种形式的报表
全面详细的分析报告能力,可根据用户的不同需求提供不同层次的报告,并提供安全补丁供应商的热连接,快速及时的修补漏洞。
▲ 实用的模拟攻击工具
▲ 合理的结构化设计、模块的继承性,使得系统具有很大的可扩展空间
▲ 集成了基于主机的系统检测系统