天鏡脆弱性掃描與管理系統(tǒng)解決方案

1、天鏡脆弱性掃描與管理系統(tǒng)解決方案行業(yè)：跨行業(yè) 功能：漏洞掃描，安全 供應商：啟明星辰信息技術有限公司 發(fā)布時間：2007-06-26 17:39:53系統(tǒng)簡介天鏡脆弱性掃描與管理系統(tǒng)是啟明星辰信息技術有限公司自主研發(fā)的基于網(wǎng)絡的安全性能評估與分析系統(tǒng),它采用實踐性的方法掃描分析網(wǎng)絡系統(tǒng)，綜合檢測網(wǎng)絡系統(tǒng)中存在的弱點和漏洞，并以報表的方式提供給用戶，實時提出修補方法和安全實施策略。天鏡脆弱性掃描與管理系統(tǒng)基于Windows系統(tǒng)平臺，采用國際最新的漏洞掃描與檢測技術，包括快速主機存活掃描技術、操作系統(tǒng)識別技術、智能化端口服務識別技術、黑客模擬攻擊技術、入侵風險評估技術

2、等多種掃描技術的綜合應用，幫助用戶快速、高效、準確地發(fā)現(xiàn)系統(tǒng)安全隱患并在短時間內(nèi)修復漏洞，最大限度地降低系統(tǒng)安全風險，消除安全隱患。典型應用系統(tǒng)特點底蘊深厚權(quán)威漏洞庫系統(tǒng)以啟明星辰積極防御實驗室(ADLAB)為依托，以CNCVE漏洞資源信息庫為基礎，擁有目前全球最大的中文漏洞知識庫，目前天鏡產(chǎn)品漏洞庫數(shù)量大于2000條，天鏡是國內(nèi)第一個通過國際權(quán)威的CVE兼容性認證的漏洞掃描類產(chǎn)品。獨特的數(shù)據(jù)庫掃描能力支持對MSSQL Server、Oracle、Sybase、DB2、MySQL等多種數(shù)據(jù)庫的掃描功能。支持多種掃描對象主流操作系統(tǒng)：Windows 9X/2000/2003/NT/XP、Sun

3、Solaris、HP Unix、IBM AIX、IRIX、Linux、BSD等。網(wǎng)絡設備：Cisco、3Com、Checkpoint等主流廠商網(wǎng)絡設備。高效智能強大的掃描功能系統(tǒng)采用模塊化結(jié)構(gòu)體系，高頻掃描驅(qū)動，結(jié)合全面的掃描方法，對網(wǎng)絡和系統(tǒng)進行全方位、高密度的掃描；多線程掃描和斷點掃描技術的引入提高了工作效率，節(jié)省了掃描時間。智能化端口服務識別系統(tǒng)利用協(xié)議特征分析技術，可以識別非常規(guī)開放的端口上啟用的服務。支持Windows域管理模式天鏡支持Windows域的掃描功能，具備在Windows的域管理環(huán)境中基于本地主機的掃描能力，能夠在域環(huán)境中將被掃描主機的系統(tǒng)配置缺陷檢測出來。管理協(xié)同支持分

4、布部署、多級控制通過天鏡管理中心的多級部署，可對系統(tǒng)全網(wǎng)的網(wǎng)絡脆弱性進行分級、分層管理，實現(xiàn)掃描策略逐級下發(fā)、脆弱性掃描結(jié)果逐級上傳的功能。  支持集中統(tǒng)一管理、維護系統(tǒng)能夠通過掃描引擎的分布部署對多個網(wǎng)絡同時進行網(wǎng)絡脆弱性掃描，并能集中管理、配置各掃描引擎，進行集中掃描，并將掃描結(jié)果集中分析；此外，天鏡控制中心能對掃描引擎進行智能式的下推式升級，實現(xiàn)統(tǒng)一升級維護。支持與天闐同臺管理，實現(xiàn)入侵風險評估能夠自動的將入侵檢測事件和漏洞掃描的結(jié)果進行自動的關聯(lián)分析，給出風險分析結(jié)果。幫助用戶實現(xiàn)從網(wǎng)絡安全評估、漏洞風險分析到實時入侵檢測和安全風險防御的系統(tǒng)化整體解決方案。與資產(chǎn)關聯(lián)，實現(xiàn)安

5、全風險自評估系統(tǒng)采用業(yè)界權(quán)威的風險評估方法，建立了一套業(yè)務-系統(tǒng)-資產(chǎn)的風險評估對象模型，從資產(chǎn)、漏洞和威脅三個維度對資產(chǎn)風險進行評估與分析，將信息資產(chǎn)的管理和動態(tài)的安全風險管理有機地結(jié)合起來。評估的結(jié)果采用定性和定量分析的方法，使用戶對業(yè)務系統(tǒng)中存在的風險真正"了如指掌"。以人為本完善而靈活的用戶管理功能允許使用者分別以不同的用戶身份進行登錄使用，每個用戶所擁有的權(quán)限不同，從而維護系統(tǒng)的使用安全性和用戶之間的保密性。自由定制掃描策略天鏡按照國際慣例內(nèi)置定時掃描，漸進式分級掃描以及缺省的十多種掃描策略，用戶可根據(jù)實際需求來選擇合適的策略集，也可以根據(jù)特殊需要自由定制、更改和編輯掃描策略，以實現(xiàn)不同內(nèi)容、不同級別、不同程度、不同層次的掃描。詳細靈活的掃描結(jié)果報告系統(tǒng)自帶了三種不同的報告模板，允許用戶按照關心的問題和所需的格式進行定制化，生成面向不同角色的報告模板，報告采用圖、表與詳細文字說明結(jié)合，支持PDF、XML、HTML、EXCEL、WORD等多種輸出格式。詳盡的漏洞修補方案天鏡針對每一個掃描出的漏洞提出詳盡的修補方案，方便管理員進行漏洞修復，為用戶提供從漏洞檢測到漏洞修復再到漏洞驗證的一站式安全解決方案?？焖俜奖愕穆┒磶焐売脩艨梢酝ㄟ^自動或手動兩種模式來完成漏洞庫的升級工作。權(quán)