漏洞扫描是指基于漏洞数据库,通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测,发现可利用漏洞的一种安全检测(渗透攻击)行为。漏洞扫描器包括网络漏扫、主机漏扫、数据库漏扫等不同种类。漏洞扫描服务是一项自主检测措施,可以有效减少黑客攻击面,防患于未然。漏洞扫描服务对客户网络的进行扫描,让客户了解网络安全状况,为客户提供漏洞修复和解决方案。
WEB漏洞扫描:网站的漏洞与弱点易于被黑客利用,形成攻击,带来不良影响,造成经济损失丰富的漏洞规则库,可针对各种类型的网站进行全面深入的漏洞扫描,提供专业全面的扫描报告
针对最新紧急爆发的CVE漏洞,安全专家第一时间分析漏洞、更新规则,提供最快速专业的CVE漏洞扫描。
1、弱密码扫描:主机或中间件等资产一般使用密码进行远程登录,攻击者往往使用扫描技术来探测其用户名和弱口令,全方位的OS连接,涵盖90%的中间件,支持标准Web业务弱密码检测、操作系统、数据库等弱口令检测丰富的弱密码匹配库,模拟黑客对各场景进行弱口令探测,同时支持自定义字典进行密码检测。
2、中间件扫描:中间件可帮助用户灵活、高效地开发和集成复杂的应用软件,一旦被黑客发现漏洞并利用,将影响上下层安全支持主流Web容器、前台开发框架、后台微服务技术栈的版本漏洞和配置合规扫描支持通过标准包或者自定义安装等多种方式识别服务器中的中间件及其版本,全方位发现服务器中的漏洞风险。
3、内容合规检测:当网站被发现有不合规言论时,会给企业造成品牌和经济上的多重损失同步更新时政热点和舆情事件的样本数据,准确定位各种涉黄、涉暴涉恐、涉政等敏感内容
对文本、图片内容进行上下文语义分析,智能识别复杂变种文本。