漏洞会影响到很大范围的软硬件设备,包括操作系统本身及其支撑软件,网络客户和服务器软件,网络路由器和安全防火墙等。换而言之,在这些不同的软硬件设备中都可能存在不同的安全漏洞问题。
在不同种类的软、硬件设备,同种设备的不同版本之间,由不同设备构成的不同系统之间,以及同种系统在不同的设置条件下,都会存在各自不同的安全漏洞问题。
CDKY-CSV700漏洞与脆弱性扫描系统为客户提供了对内网资产持续性的风险评估和检查手段,以指导安全管理人员对系统脆弱性进行修补和加固。
产品主要功能
功能指标 | 指标参数 | |
主要功能 | 资产管理 | 可对网络中终端、服务器、应用系统、网络设备、安全设备等资产统一管理,包含资产名称、地理位置、资产IP/域名、资产责任人、责任人联系方式等。
|
主机漏扫 | 主机漏扫模块高效、准确的对网络脆弱性进行评估,提供专业、有效的修复建议。是基于漏洞知识库,通过采集信息、执行漏洞检测脚本对指定的远程计算机系统、应用程序、网站、数据库、网络设备、安全设备的安全脆弱性进行检测。
| |
策略管理功能 | 定义了丰富的扫描策略,包括完全扫描、LINUX、UNIX、WINDOWS、数据库、网络设备、路由器、防火墙等内置策略。 针对不同用户的需求,可定义扫描(端口)范围、扫描使用的参数集、扫描并发主机数等具体扫描选项,对扫描策略进行合理的组合,更快、更有效地帮助不同用户构建自己专用的安全策略。
| |
报表管理功能 | 漏洞与脆弱性扫描采用报表和图形的形式对扫描结果进行分析,可以方便直观地对目标进行安全性能评估和检查。现拥有强大的结果文件分析能力,可以预定义、自定义和多角度多层次的分析结果文件。提供全中文界面,提供完善的漏洞风险级别、漏洞类别、漏洞描述、漏洞类型、漏洞解决办法及扫描返回信息,并提供有关问题的国际权威机构记录(包括CVE编号支持),以及与厂商补丁相关的链接。使得管理员和普通用户可以快速准确地解决各种安全问题,方便用户能够具体了解某台主机或者某个漏洞的详细信息。报表提供行政人员、技术员、安全专家及自定义报表等样式,现支持输出报表格式包括: HTML、DOC、PDF等。
| |
漏洞管理功能 | 漏洞管理的循环过程划分为漏洞预警、漏洞分析、漏洞修复、漏洞审计及漏洞验证五个阶段。 漏洞预警:最新的高风险漏洞信息公布之际,我公司会在第一时间通过邮件或者电话的方式向用户进行通告,并且提供相应的预防措施; 漏洞分析:对网络中的目标进行扫描发现,采用业界权威的风险评估模型对目标的风险进行评估; 漏洞修复:产品本身提供了可操作性很强的漏洞修复方案,同时还提供了二次开发接口给第三方产品进行联动,方便用户及时高效地对漏洞进行修复; 漏洞审计:通过发送邮件通知的方式督促相应的安全管理人员对漏洞进行修复,同时启动定时扫描任务对漏洞进行审计,大大提高了安全人员手工验证漏洞是否修复的效率。 漏洞验证:是指对用漏洞与脆弱性扫描检测出的漏洞进行进一步的验证环节,能够对扫描结果中的重要漏洞进行现场验证,展示每条漏洞利用过程与成果。
| |
快捷升级功能 | 提供在线升级、本地升级、定时升级。 |
规格
接口配置
接口配置 | 1个RJ45串口,6个10/100/1000M自适应以太网电口 |
储存容量 | 1TB |
安装方式 | 1U机架 |
型号 | 千兆网口 | JR45串口 | USB | 尺寸 | 系统内存 | 储存大小 | 电源 |
CDKY-CSV7000 | 6 | 1 | 1 | 1U | 8G | 1T | 单电源 |