漏洞會影響到很大范圍的軟硬件設備,包括操作系統本身及其支撐軟件,網絡客戶和服務器軟件,網絡路由器和安全防火墻等。換而言之,在這些不同的軟硬件設備中都可能存在不同的安全漏洞問題。
在不同種類的軟、硬件設備,同種設備的不同版本之間,由不同設備構成的不同系統之間,以及同種系統在不同的設置條件下,都會存在各自不同的安全漏洞問題。
CDKY-CSV700漏洞與脆弱性掃描系統為客戶提供了對內網資產持續性的風險評估和檢查手段,以指導安全管理人員對系統脆弱性進行修補和加固。
產品主要功能
功能指標 | 指標參數 | |
主要功能 | 資產管理 | 可對網絡中終端、服務器、應用系統、網絡設備、安全設備等資產統一管理,包含資產名稱、地理位置、資產IP/域名、資產責任人、責任人聯系方式等。
|
主機漏掃 | 主機漏掃模塊高效、準確的對網絡脆弱性進行評估,提供專業、有效的修復建議。是基于漏洞知識庫,通過采集信息、執行漏洞檢測腳本對指定的遠程計算機系統、應用程序、網站、數據庫、網絡設備、安全設備的安全脆弱性進行檢測。
| |
策略管理功能 | 定義了豐富的掃描策略,包括完全掃描、LINUX、UNIX、WINDOWS、數據庫、網絡設備、路由器、防火墻等內置策略。 針對不同用戶的需求,可定義掃描(端口)范圍、掃描使用的參數集、掃描并發主機數等具體掃描選項,對掃描策略進行合理的組合,更快、更有效地幫助不同用戶構建自己專用的安全策略。
| |
報表管理功能 | 漏洞與脆弱性掃描采用報表和圖形的形式對掃描結果進行分析,可以方便直觀地對目標進行安全性能評估和檢查。現擁有強大的結果文件分析能力,可以預定義、自定義和多角度多層次的分析結果文件。提供全中文界面,提供完善的漏洞風險級別、漏洞類別、漏洞描述、漏洞類型、漏洞解決辦法及掃描返回信息,并提供有關問題的國際權威機構記錄(包括CVE編號支持),以及與廠商補丁相關的鏈接。使得管理員和普通用戶可以快速準確地解決各種安全問題,方便用戶能夠具體了解某臺主機或者某個漏洞的詳細信息。報表提供行政人員、技術員、安全專家及自定義報表等樣式,現支持輸出報表格式包括: HTML、DOC、PDF等。
| |
漏洞管理功能 | 漏洞管理的循環過程劃分為漏洞預警、漏洞分析、漏洞修復、漏洞審計及漏洞驗證五個階段。 漏洞預警:最新的高風險漏洞信息公布之際,我公司會在第一時間通過郵件或者電話的方式向用戶進行通告,并且提供相應的預防措施; 漏洞分析:對網絡中的目標進行掃描發現,采用業界權威的風險評估模型對目標的風險進行評估; 漏洞修復:產品本身提供了可操作性很強的漏洞修復方案,同時還提供了二次開發接口給第三方產品進行聯動,方便用戶及時高效地對漏洞進行修復; 漏洞審計:通過發送郵件通知的方式督促相應的安全管理人員對漏洞進行修復,同時啟動定時掃描任務對漏洞進行審計,大大提高了安全人員手工驗證漏洞是否修復的效率。 漏洞驗證:是指對用漏洞與脆弱性掃描檢測出的漏洞進行進一步的驗證環節,能夠對掃描結果中的重要漏洞進行現場驗證,展示每條漏洞利用過程與成果。
| |
快捷升級功能 | 提供在線升級、本地升級、定時升級。 |
規格
接口配置
接口配置 | 1個RJ45串口,6個10/100/1000M自適應以太網電口 |
儲存容量 | 1TB |
安裝方式 | 1U機架 |
型號 | 千兆網口 | JR45串口 | USB | 尺寸 | 系統內存 | 儲存大小 | 電源 |
CDKY-CSV7000 | 6 | 1 | 1 | 1U | 8G | 1T | 單電源 |