企业安全扫描检测解决方案

企业安全扫描检测背景需求

网络环境、信息系统架构越来越复杂的今天，原本单一的检查工具已经渐渐不能满足弱点多样化的今天，越来越多用户需要全方位的弱点发现能力，国家、企业的网络信息系统安全面临严峻挑战。

易云解决方案

1.网站安全监测

通过对网站的不间断监测服务从而提升网站的安全防护能力和网站服务质量，并通过安全监测平台的事件跟踪功能建立起一种长效的安全保障机制。

主要功能包括：漏洞扫描、木马查杀、篡改监测、关键字监测、可用性监测。

2.远程安全评估

采用物理旁路、逻辑串联的网络部署模式，可通过网络访问控制系统（如：防火墙、带有访问控制功能的交换机）的配合，实现信息系统安全检测。

主要功能包含了Web、数据库、基线核查、操作系统及应用软件、弱口令、端口探测与服务识别5大扫描功能，以及分布式集群扫描模块、统计报告控制体系、用户权限管理体系等辅助功能。

3.半自动化渗透测试

目标范围划定、信息收集、目标发现、目标枚举、漏洞映射、社会工程学、漏洞利用、提权、持续控制目标、渗透测试文档。实现渗透测试中“信息收集”、“漏洞发现”、“漏洞利用”环节，从而实现针对信息系统的提权。

主要功能包括：信息收集、漏洞发现、漏洞验证、内置专业辅助工具、安全知识库显示 新的安全资讯及漏洞利用。 

4.Web应用弱点扫描

采用漏洞产生的原理和渗透测试的方法，对Web应用进行深度弱点探测，可帮助应用开发者和管理者了解应用系统存在的脆弱性，为改善并提高应用系统安全性提供依据，帮助用户建立安全可靠的Web应用服务，对Web应用攻击说“不！”

主要功能包含：项目管理、报表管理、项目扫描、弱点检测、工具、全局配置和系统管理。