啓明(míng)星辰

天鏡脆弱性掃描與管理(lǐ)系統

天鏡脆弱性掃描與管理(lǐ)系統是啓明(míng)星辰自主研發的基于網絡的脆弱性分析、評估和(hé)綜合管理(lǐ)系統,啓明(míng)星辰通(tōng)過總結多(duō)年的市場(chǎng)經驗和(hé)客戶需求,提出了“發現-掃描-定性-修複-審核” 弱點全面評估法則,能夠快速發現網絡資産,準确識别資産屬性、全面掃描安全漏洞,清晰定性安全風險,給出修複建議和(hé)預防措施,并對風險控制(zhì)策略進行(xíng)有(yǒu)效審核,從而在弱點全面評估的基礎上(shàng)實現安全自主掌控。

 

同時(shí),天鏡脆弱性掃描與管理(lǐ)系統支持擴展無線安全模塊,可(kě)實時(shí)發現所覆蓋區(qū)域內(nèi)的無線設備、終端和(hé)信号分布情況,協助管理(lǐ)員識别非法無線設備、終端,幫助涉密單位發現無線信号,并可(kě)以進一步發現對無線設備不安全配置所存在的無線安全隐患,為(wèi)您提供有(yǒu)線、無線網絡脆弱性分析整體(tǐ)解決方案。 

 

●全面


——豐富的漏洞知識資源


天鏡以啓明(míng)星辰積極防禦實驗室(ADLABTM)為(wèi)依托,以國內(nèi)最權威、最全面的中文漏洞知識庫(CNCVE)為(wèi)支撐,蘊含着豐富的研究經驗和(hé)深厚的知識積累,能夠為(wèi)客戶提持續的、高(gāo)品質的産品應用價值。


——覆蓋面最廣的漏洞庫

 

天鏡漏洞知識庫信息覆蓋了當前網絡環境中重要的,流行(xíng)的系統和(hé)數(shù)據庫漏洞,漏洞數(shù)量已超過12000種。漏洞庫并持續更新增加中,啓明(míng)星辰每年都向CNVD、CVE等相關組織提交自主挖掘漏洞,僅2010年我公司向CNVD提交漏洞數(shù)量為(wèi)2658個(gè)。 

 

——全方位的網絡對象支持


不僅支持多(duō)種操作(zuò)系統、網絡設備作(zuò)為(wèi)掃描對象,還(hái)具備對各種數(shù)據庫的掃描能力,涵蓋範圍最全。

 

——配置核查功能


支持安全配置核查功能,能夠對主流操作(zuò)系統、數(shù)據庫、中間(jiān)件、網絡設備、安全設備、虛拟化系統等進行(xíng)安全配置項目進行(xíng)檢查,能夠綜合系統安全漏洞和(hé)配置隐患檢查結果分析系統安全風險。可(kě)實現漏洞掃描和(hé)配置核查同時(shí)工作(zuò),支持利用配置核查時(shí)獲得(de)的系統信息對目标系統進行(xíng)登錄掃描。 可(kě)對漏洞掃描結果和(hé)安全配置核查結果進行(xíng)綜合分析、綜合評分。


●準确

 

——對象信息的準确識别


天鏡采用漸進式掃描分析模式,采用操作(zuò)系統指紋識别、智能化端口服務識别技(jì)術(shù)準确呈現掃描對象的各種信息


——漏洞信息的準确判斷


除了使用常規方法掃描外,天鏡還(hái)可(kě)以對于同一漏洞采用多(duō)種不同類型的掃描方法進行(xíng)關聯校(xiào)驗,以達到準确判斷效果。

 

——域管理(lǐ)模式下的準确掃描

 

獨有(yǒu)的Windows域掃描技(jì)術(shù),确保域管理(lǐ)模式下的掃描結果準确性。 

 

●快速

 

——強有(yǒu)力的掃描效率保證


綜合運用多(duō)種技(jì)術(shù)快速完成發現和(hé)掃描過程,在多(duō)項同類産品評比中掃描綜合效率居領先地位。

 

——漏洞庫的快速持續更新

 

保持每兩周的定期漏洞庫更新,在發現重大(dà)漏洞時(shí)可(kě)随時(shí)更新。

 

——啓明(míng)星辰是微軟MAPP計(jì)劃的成員,可(kě)提前獲得(de)微軟每月安全公告(security bulletins) 的信息,使得(de)天鏡對微軟新漏洞可(kě)以做(zuò)到快速及時(shí)跟進。2009年11月初,根據微軟的安全公告,天鏡做(zuò)了及時(shí)更新,可(kě)以掃描windows 7操作(zuò)系統漏洞,天鏡也成為(wèi)了國內(nèi)最早可(kě)以檢測windows 7安全漏洞的漏洞掃描産品。


●自主


——完全自主知識産權



天鏡是具備完全自主知識産權的網絡安全産品,獲得(de)國家(jiā)保密部門(mén)的評測和(hé)認可(kě),其安全性和(hé)保密性可(kě)自主掌控。

 

——領先的自主研究能力


啓明(míng)星辰ADLAB技(jì)術(shù)團隊具備頂尖的安全漏洞自主發掘和(hé)驗證能力,截止到2008年底,通(tōng)過國際漏洞公布組織(CVE)獨立發布了74個(gè)安全漏洞,遙遙領先于國內(nèi)其它安全研究機構。同時(shí),啓明(míng)星辰也是唯一被授權查看微軟源代碼的國內(nèi)漏洞掃描廠商。


——廣闊的自主選擇空(kōng)間(jiān)

 

天鏡能夠實現靈活的應用部署,既可(kě)以在獨立網絡中單獨使用,又可(kě)以實現分布式多(duō)級部署下的統一管理(lǐ),能夠最大(dà)限度地滿足用戶的各種部署要求。另外,天鏡提供了超過15種默認的掃描策略,11大(dà)類缺省的客戶化報表模版,并且在此基礎上(shàng)提供了強大(dà)的自定義功能,用戶在産品使用上(shàng)可(kě)以按需選擇,自由調整,最大(dà)限度地發揮産品效用。

 

天鏡已經在政府、金融、電(diàn)信、軍隊、教育、企業等各種行(xíng)業得(de)到了廣泛的成功應用,市場(chǎng)份額全國第一。