迷人保姆电影_惊变粤语|HD中文字幕在线播放,韩国母亲的朋友,手机伦理电影网,台湾三级电影在线播放

網(wǎng)站威脅掃描系統(tǒng)

對(duì)網(wǎng)站進(jìn)行威脅檢測(cè),建立安全可靠的Web應(yīng)用服務(wù)。

咨詢客服

與世界其他國家和地區(qū)一樣,中國的網(wǎng)站不斷遭到網(wǎng)絡(luò)黑客和病毒的入侵,網(wǎng)站安全日益引起政府、企業(yè)、組織機(jī)構(gòu)以及個(gè)人的關(guān)注,我們享受信息系統(tǒng)帶來便利的同時(shí),也必須正視其網(wǎng)站帶來的威脅。

易網(wǎng)主要以Web應(yīng)用弱點(diǎn)掃描器為依托,進(jìn)行全面的網(wǎng)站威脅檢測(cè),快速精準(zhǔn)發(fā)現(xiàn)您的網(wǎng)站資產(chǎn)和關(guān)聯(lián)資產(chǎn)存在的安全風(fēng)險(xiǎn),幫助用戶建立安全可靠的Web應(yīng)用服務(wù),降低客戶利益受損風(fēng)險(xiǎn)。

產(chǎn)品功能
產(chǎn)品優(yōu)勢(shì)
深度漏洞掃描
● 漏洞掃描:

支持各類Web應(yīng)用的深度漏洞掃描,根據(jù)風(fēng)險(xiǎn)評(píng)估和漏洞掃描的需要對(duì)目標(biāo)應(yīng)用進(jìn)行深度遍歷,獲取應(yīng)用列表。

● 并發(fā)掃描:

掃描引擎與掃描界面分離,一個(gè)正在運(yùn)行的主程序可以同時(shí)管理多個(gè)引擎,每個(gè)引擎可支持多個(gè)任務(wù)的真正并發(fā)掃描。

● 定制掃描:

為掃描任務(wù)提供非常豐富的掃描選項(xiàng),如爬行、檢測(cè)、過濾、網(wǎng)絡(luò)環(huán)境等,用戶可根據(jù)目標(biāo)掃描網(wǎng)站的特點(diǎn)以及所在的網(wǎng)絡(luò)環(huán)境,對(duì)掃描過程進(jìn)行定制,且可以導(dǎo)出成模板。

● 錄制功能:

系統(tǒng)提供了設(shè)置掃描任務(wù)中Web頁面登錄方式。分別為錄制、自動(dòng)提交、直接輸入Cookie。

深度漏洞檢測(cè)
● 安全漏洞檢測(cè):

支持OWASP TOP 10等主流安全漏洞的自動(dòng)檢測(cè)(A1-注入攻擊、A2-失效的身份認(rèn)證和會(huì)話管理、A3-跨站腳本(XSS)、A4-不安全的直接對(duì)象引用、A5-安全配置錯(cuò)誤、A6-敏感數(shù)據(jù)泄露、A7-功能級(jí)訪問控制缺失、A8-跨站請(qǐng)求偽造(CSRF)、A9-使用含有已知漏洞的組件、A10-未驗(yàn)證的重定向和轉(zhuǎn)發(fā))。

● 網(wǎng)頁木馬檢測(cè):

對(duì)各種掛馬方式的網(wǎng)頁木馬如Iframe、CSS、JS、SWF、ActiveX等,進(jìn)行全自動(dòng)、高性能、智能化分析,并對(duì)網(wǎng)頁木馬傳播的病毒類型做出準(zhǔn)確剖析和網(wǎng)頁木馬宿主做出定位。

擬滲透測(cè)試
● 自動(dòng)取證:

通過所發(fā)現(xiàn)的應(yīng)用漏洞,模擬黑客使用的漏洞攻擊手段,對(duì)目標(biāo)應(yīng)用進(jìn)行深入安全分析,利用沙盒技術(shù)實(shí)施無害攻擊,包括后臺(tái)數(shù)據(jù)庫中的數(shù)據(jù)提取、執(zhí)行控制臺(tái)命令、獲取注冊(cè)表數(shù)據(jù)、獲取目錄樹、數(shù)據(jù)庫操作、備份數(shù)據(jù)庫、遠(yuǎn)程文件下載、文件上傳等,取得系統(tǒng)安全威脅的直接證據(jù)。

● 手工取證:

支持對(duì)所有掃描結(jié)果中的存在的安全漏洞進(jìn)行手工取證,諸如跨站攻擊測(cè)試、表單繞過等無害攻擊測(cè)試等。

● 配置審計(jì):

通過當(dāng)前弱點(diǎn)獲取數(shù)據(jù)庫的相關(guān)敏感信息,對(duì)后臺(tái)數(shù)據(jù)庫進(jìn)行配置審計(jì),如弱口令、弱配置等。支持的數(shù)據(jù)庫類型包括:Oracle、MSSQL、DB2、Informix、Sybase、Mysql、PostgreSQL、Access、Ingres等。

檢測(cè)結(jié)果輸出
● 實(shí)時(shí)結(jié)果展現(xiàn):

在掃描過程中在任務(wù)欄上,實(shí)時(shí)顯示詳細(xì)的掃描和檢測(cè)結(jié)果統(tǒng)計(jì)數(shù)據(jù),并根據(jù)弱點(diǎn)危害程度、弱點(diǎn)類型展示相應(yīng)的統(tǒng)計(jì)圖表,令掃描結(jié)果更加直觀。

● 風(fēng)險(xiǎn)評(píng)估報(bào)告:

提供詳細(xì)的檢測(cè)掃描報(bào)告,包括掃描的URL信息、漏洞類型、安全加固建議等,對(duì)所有弱點(diǎn)的相關(guān)背景提供詳細(xì)描述、引用,以及相應(yīng)的修復(fù)和改進(jìn)建議。
支持在同一次任務(wù)中,如涉及不同管理部門,則生成分部門報(bào)告、部門間橫向比較的報(bào)告;如僅僅涉及不同系統(tǒng),則生成分系統(tǒng)報(bào)告和匯總報(bào)告。
支持針對(duì)同一網(wǎng)站的多次掃描的報(bào)告合成匯總報(bào)告、并進(jìn)行縱向比較。

● 報(bào)表支持格式:

支持PDF、XML、DOC、HTML、XLS等格式的輸出。

智能、快速的深度漏洞掃描

● 采用強(qiáng)大的過濾模塊,過濾掉重復(fù)或者不必要的網(wǎng)頁鏈接,提高運(yùn)行效率。
● 掃描數(shù)據(jù)實(shí)時(shí)存儲(chǔ),掃描過程中實(shí)時(shí)存儲(chǔ)掃描數(shù)據(jù)和結(jié)果,可以進(jìn)行斷點(diǎn)續(xù)掃。
● 每個(gè)引擎可支持多個(gè)任務(wù)的真正并發(fā)掃描,有效提高系統(tǒng)深度掃描速率。

全面、準(zhǔn)確的應(yīng)用弱點(diǎn)檢測(cè)

● 支持OWASP TOP 10等主流安全漏洞檢測(cè)。
● 支持國際目前主流Web應(yīng)用類型。
● 支持幾乎所有主流數(shù)據(jù)庫的配置審計(jì)。
● 支持基于各類身份認(rèn)證方式的WEB應(yīng)用的安全檢測(cè)。

業(yè)界集成“網(wǎng)頁木馬自動(dòng)檢測(cè)”的檢測(cè)系統(tǒng)

● 針對(duì)各類網(wǎng)頁被篡改后植入惡意代碼(木馬)的自動(dòng)檢測(cè)分析,支持各類掛馬方式檢測(cè)如:Iframe、CSS、JS、SWF、ActiveX等等。
● 木馬分析: 全自動(dòng)、高性能、智能化, 對(duì)所有網(wǎng)頁鏈接進(jìn)行木馬分析。
● 木馬溯源:利用H3C獨(dú)特的溯源技術(shù),追查出網(wǎng)頁木馬傳播的病毒、木馬程序所在位置并且做出準(zhǔn)確剖析。

獨(dú)有的“取證”模式確保評(píng)估結(jié)果準(zhǔn)確可信

● 針有非凡的掃描功能,還提供了強(qiáng)大的自動(dòng)滲透測(cè)試功能,通過所發(fā)現(xiàn)的應(yīng)用漏洞,自動(dòng)模擬黑客使用的漏洞攻擊手段,對(duì)目標(biāo)應(yīng)用進(jìn)行深入安全分析,利用沙盒技術(shù)實(shí)施無害攻擊,取得系統(tǒng)安全威脅的直接證據(jù)。
● 木同時(shí)支持對(duì)所有掃描結(jié)果中的存在的安全漏洞進(jìn)行手工取證,諸如跨站攻擊測(cè)試、表單繞過等無害攻擊測(cè)試等。

靈活、豐富可自定義的漏洞掃描模式

● 為掃描任務(wù)提供非常豐富的掃描選項(xiàng),如爬行、檢測(cè)、過濾、網(wǎng)絡(luò)環(huán)境等,用戶可根據(jù)目標(biāo)掃描網(wǎng)站的特點(diǎn)以及所在的網(wǎng)絡(luò)環(huán)境,對(duì)掃描過程進(jìn)行定制。

直觀、豐富的安全評(píng)估結(jié)果展現(xiàn)

● 直觀的實(shí)時(shí)掃描結(jié)果展示:在掃描過程中在任務(wù)欄上,實(shí)時(shí)顯示詳細(xì)的掃描和檢測(cè)結(jié)果統(tǒng)計(jì)數(shù)據(jù),并根據(jù)弱點(diǎn)危害程度、弱點(diǎn)類型展示相應(yīng)的統(tǒng)計(jì)圖表。
● 完備豐富的風(fēng)險(xiǎn)評(píng)估報(bào)告。

充分的掃描性能和完善的自身安全考慮

● 穩(wěn)健性:
主要的掃描功能由引擎完成,如果引擎出現(xiàn)穩(wěn)定性問題,主程序可自動(dòng)重啟該引擎并自動(dòng)繼續(xù)掃描。
● 完整性:
掃描過程中實(shí)時(shí)存儲(chǔ)掃描數(shù)據(jù)和結(jié)果,不管是由于程序自身引擎中斷、進(jìn)程人為關(guān)閉,還是機(jī)器斷電引起掃描中斷,掃描數(shù)據(jù)都不會(huì)丟失,可以進(jìn)行斷點(diǎn)續(xù)掃。
● 安全性:
通過系統(tǒng)用戶管理和屏幕鎖定功能實(shí)現(xiàn)對(duì)系統(tǒng)自身安全和掃描數(shù)據(jù)的管理,防止系統(tǒng)的濫用、誤用,防止掃描數(shù)據(jù)泄露。
● 獨(dú)立性:
安裝運(yùn)行無需任何第三方軟件支持。
● 實(shí)時(shí)性:
支持自動(dòng)在線更新,獲取近期的Web應(yīng)用安全檢測(cè)策略。

掃一掃 關(guān)注易網(wǎng)
微信號(hào):yiwang-zh
把你的需求告訴我們,讓我們的團(tuán)隊(duì)為您服務(wù)!