漏洞扫描

服务特性

  • Web页面扫描层级深

    通过高精确的爬虫以及丰富的认证登陆能力，对网站进行全方位的漏洞安全评估，风险识别无死角

  • 分布式部署覆盖范围广

    通过机器学习、聚集度检测等关键专利算法，对网站进行暗链监测，对源代码中的超链接进行筛选、校验、分析、检测网站是否被嵌入暗链，发现网页中错链、坏链、异常友链等

  • Web漏洞扫描支持能力全

    定期Webshell后门排查，弱口令监测，发现后门植入安全隐患，实时告警

服务优势

Web安全扫描能力 虚拟化平台适配能力
通过内核级优化、智能页面爬取资源动态调节、实时任务调度及高级扫描绕过等创新技术，可随外界条件、自身资源占用进行速度自适应调节，在保障“业务零影响”的前提下最大程度发挥扫描速度，突破大规模网站扫描慢这一难题

客户价值

  • 快速评估海量网站，降低安全维护成本

    提供了业界领先的Web应用攻击防护能力,通过多种分析检测机制,能够有效地阻断攻击,对于保障业务系统的运行连续性和完整性有着极为重要的意义。

  • 及时响应最新漏洞，大幅提升应急能力

    通过对最新漏洞的持续跟踪，并通过与WAF的自动联动，快速形成对最新漏洞的专门防护，使得应急工作变得更加自动和轻松并且通过易懂易用的可视化漏洞防护和修复流程淋漓尽致地体现出了应急工作的效果和价值。

  • 全面发现Web漏洞，准确掌控网站风险

    兼容国际标准分类漏洞，持续跟踪Web事件第一时间更新知识库，采用取证式扫描技术，提供详尽、易懂、权威的专业分析报表，可轻松帮助客户定位和修复漏洞。

等保合规

支持为各行业网络资产提供全方位的防护解决方案，满足《信息安全技术网络安全等级保护基本要求》中漏洞和风险管理的要求，帮助用户定期对系统进行漏洞扫描，及时准确地发现系统安全隐患，第一时间进行告警通知和应急处理，并提供处置建议及应对方案，满足监管机构的合规性要求。