深信服下一代防火墙NGAF 网站扫描服务介绍.pdf
免费下载
深信服云安全扫描检查
一、云扫描平台简介
云扫描平台是深信服结合多年 web 应用安全研究成果和大量信息安全事件应急响应丰富经验之下开发出的一
款安全扫描平台，该平台旨在帮助广大用户进行远程深度 web 网站安全扫描、指纹识别、漏洞验证，全面预知 web
应用系统安全现状，并提供专业的安全加固建议。
深信服云安全扫描检查服务依托云扫描平台对用户的一些对外业务类型(门户网站、OA、邮件服务器等)进行远
程深度安全检查，发现 web 业务系统可能存在的安全隐患。
二、云扫描平台功能
深度 web 网站扫描
支持 ftp、mysql、oracle、mssql、ssh、RDP、网上邻居 NetBIOS、VNC 等多种应用的弱口令评估与扫描；支持
SQL 注入/xss 跨站脚本漏洞/CSRF/目录遍历/文件包含/命令注入/敏感信息泄露等 OWASP TOP10 高危漏洞扫描。
智能网站指纹识别
支持对 web 网站服务器操作系统类型；Apache、IIS、Tomcat、Nginx、Weblogic 等服务器/中间件类型；
php/jsp/asp/c#/.net/python 等网站语言类型进行自动识别，并和 CVE/CNNVD 漏洞库智能关联分析。
漏洞专业测试验证
对一些尚未广泛披露(0DAY)或刚披露不久的漏洞,为帮助用户尽早确认自己维护的 web 系统是否也受此影响？深信
服云扫描平台集成了一些比较新的安全漏洞在线扫描验证：如 OPENSSL 漏洞在线扫描、忠旺广告管理系统漏洞在线扫
描、bash“破壳”漏洞在线远程扫描验证。
网站扫描
SQL 注入、XSS 跨站、目录遍
历、 CSRF 跨站请求伪造、
Structs2 漏洞；
指纹识别
智能识别网站(系统
类型、软件版本等)指纹
信息并与 cve 漏洞库匹
漏洞验证
快速验证网站漏洞
危害并给出专家级漏洞
修复方案。
深信服云扫描平台
多用户多任务模式
云扫描平台支持多用户管理模式，支持创建多个不同账户，并给不同账户赋予不同角色权限。
三、用户使用收益
全面获知 web 安全态势
通过使用云扫描系统对 web 应用系统进行远程安全检查，有效的帮助用户获知 web 应用系统存在的安全漏洞
类型、漏洞数量、漏洞严重等级，从而掌握 web 安全整体态势。
掌握专业家漏洞分析
为帮助广大 web 管理人员轻易的读懂和掌握专业性较强的安全报告内容；告别过去晦涩难懂的漏扫报告带来
的种种烦恼；弄清漏洞产生的究竟原因及主要危害?深信服云扫描报告将检测出的漏洞进行了非常详细的专业介绍，
和漏洞危害说明，并将安全检查过程中发送的 payload 测试报文进行高亮显示，web 管理人员只需通过阅读高亮显
示部分信息，既能轻易初步掌握漏洞产生原因之所在。
of 3
免费下载
【版权声明】本文为墨天轮用户原创内容，转载时必须标注文档的来源（墨天轮），文档链接，文档作者等基本信息，否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容，欢迎发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。
下载排行榜
评论