綠盟--漏洞掃描系統(tǒng)nsfocusrsas-s-v5.0

1、1.產(chǎn)品簡介產(chǎn)品簡介每年都有數(shù)以千計的網(wǎng)絡(luò)安全漏洞被發(fā)現(xiàn)和公布，加上攻擊者手段的不斷變化，網(wǎng)絡(luò)安全狀況也在隨著安全漏洞的增加變得日益嚴(yán)峻。事實證明，99%的攻擊事件都利用了未修補的漏洞，使得許多已經(jīng)部署了防火墻、入侵檢測系統(tǒng)和防病毒軟件的企業(yè)仍然飽受漏洞攻擊之苦，蒙受巨大的經(jīng)濟(jì)損失。尋根溯源，絕大多數(shù)用戶缺乏一套完整、有效的漏洞管理工作流程，未能落實定期評估與漏洞修補工作。只有比攻擊者更早掌握自己網(wǎng)絡(luò)安全漏洞并且做好預(yù)防工作，才能夠有效

2、地避免由于攻擊所造成的損失。綠盟遠(yuǎn)程安全評估系統(tǒng)（NSFOCUSRemoteSecurityAssessmentSystem，簡稱：NSFOCUSRSAS）第一時間主動診斷安全漏洞并提供專業(yè)防護(hù)建議，讓攻擊者無機可乘，是您身邊的“漏洞管理專家”。產(chǎn)品為國內(nèi)開發(fā)，具備自主知識產(chǎn)權(quán)，并經(jīng)過三年以上應(yīng)用檢驗并提供產(chǎn)品用戶使用報告的復(fù)印件；產(chǎn)品具有高度穩(wěn)定性和可靠性。產(chǎn)品取得了中華人民共和國公安部的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，中華

3、人民共和國國家版權(quán)局《計算機軟件著作權(quán)登記證書》，中國人民解放軍信息安全產(chǎn)品測評認(rèn)證中心的《軍用信息安全產(chǎn)品認(rèn)證證書》，國家保密局涉密信息系統(tǒng)安全保密測評中心《涉密信息系統(tǒng)產(chǎn)品檢測證書》，中國信息安全測評中心《信息技術(shù)產(chǎn)品安全測評證書EAL3》，中國信息安全認(rèn)證中心《中國國家信息安全產(chǎn)品認(rèn)證證書》。廠商在信息安全領(lǐng)域有豐富的經(jīng)驗與先進(jìn)的技術(shù)，須有對系統(tǒng)漏洞進(jìn)行發(fā)現(xiàn)、驗證、以及提供應(yīng)急服務(wù)的技術(shù)能力。4.能夠掃描常見的網(wǎng)絡(luò)安全客戶端軟件（

4、網(wǎng)絡(luò)防病毒Symantec、TrendMicro、McAfee）的安全漏洞5.能夠掃描常見的應(yīng)用軟件漏洞（如IE瀏覽器、MSN、MozillaFirefox、YahooMessenger、MSOffice、多媒體播放器、VMware虛擬機和各種P2P下載軟件）的安全漏洞。6.提供專門針對DNS服務(wù)的安全漏洞的檢測，包括DNS投毒等漏洞檢測能力。7.漏洞知識庫漏洞信息大于3000條，提供詳細(xì)的漏洞描述和對應(yīng)的解決方案描述；漏洞知識庫與國際

5、CVE標(biāo)準(zhǔn)兼容，并提供CVECompatible證書。8.漏洞知識庫和漏洞檢測規(guī)則支持手動升級和自動升級，支持本地升級和在線升級，在線升級支持代理方式升級；至少每兩周進(jìn)行一次定期升級，重大安全漏洞緊急響應(yīng)時間，請給出公開定期發(fā)布升級包列表詳細(xì)說明。9.支持對多個掃描任務(wù)并發(fā)執(zhí)行，支持多任務(wù)自動調(diào)度；單個任務(wù)允許掃描的最大掃描范圍不小于一個B類網(wǎng)段。10.系統(tǒng)內(nèi)置不同的策略模板如針對Unix、Windows操作系統(tǒng)等模板，同時允許用戶定制

6、掃描策略；用戶可定義掃描范圍、掃描使用的參數(shù)集、掃描并發(fā)主機數(shù)等具體掃描選項。11.可以在掃描過程中人工指定包括SNMP、SMB等常見協(xié)議的登陸口令，登陸到相應(yīng)的系統(tǒng)中對特定應(yīng)用進(jìn)行深入掃描。12.可定義掃描端口范圍、端口掃描策略。13.是否具備單獨口令猜測掃描任務(wù)，支持多種口令猜測方式，包括利用Tel、Pop3、Ftp、WindowsSMB、SQLServer、MySQL、acle、Sybase等協(xié)議進(jìn)行口令猜測，允許外掛用戶提供的字