云漏洞扫描服务

无需用户操作,由首都在线提供定制化的漏洞扫描服务,帮助客户精准发现风险隐患,漏洞扫描完成提供完善的评估报告。

产品特点

漏洞覆盖面全

兼容国际和国内分类标准,检测各种类型漏洞,并持续更新漏洞库。

扫描引擎强大

拥有强大、稳定的扫描引擎,能够快速、稳定的完成漏洞扫描。

检测精度高

不断优化、提升扫描验证机制,漏洞检测精度高,误报率低,帮助用户提升漏洞修复效率。

评估报告专业可信

支持PDF、HTML等各种格式,提供多维度评报表,评估报告详尽、完整、专业。

产品功能

资产识别

对各行业特有的资产进行指纹提取及分析,可快速发现现网存活设备,对其进行精细化的资产信息展示。

脆弱性检测

别各类系统漏洞、中间件漏洞、数据库漏洞、云平台漏洞、行业化漏洞(如视频专网的IPC漏洞、业务平台漏洞等),发现资产的安全隐患。

漏洞自动化验证

模拟人工渗透测试的方式对漏洞进行验证,自动判断漏洞的真实性,用户可根据检测结果有针对性的制定漏洞修复计划。

深度检测

深入的Web应用安全检测,检测范围覆盖门户网站、电子政务互动平台、政务信息公开服务系统论坛、内容管理系统(CMS)和电子商务应用系统等平台。

资产风险可视化

针对发现的资产风险,平台提供各维度的数据分析展示,让用户从展示大屏中迅速了解现网资产的整体安全状态。

合规性检查

根据等保或行业要求对服务器开放端口、数据库、系统、权限配置及弱口令等基线合规项进行检查,并对各项不符合基线要求的检查项提出专业的整改建议。

产品规格

扫描类型 (WEB或主机) 扫描计价单位
WEB 包含1个一级域名(不限制二级域名个数),资产集不变,每次服务提供不超过3次扫描
主机 单个资产集不超过50IP,资产集不变,提供3次扫描