引擎模塊(WVSSNX3-S-C-NDE-01):WVSS NX3-S-C引擎模塊-1U,默認(rèn)支持1個掃描端口
方案概述
綠盟WEB應(yīng)用漏洞掃描系統(tǒng) (Web Vulnerability Scanning System )是綠盟自主知識產(chǎn)權(quán)研發(fā)的安全產(chǎn)品,以軟硬件配的靈活形態(tài)、分鐘級的安裝配置、全面快速的檢測能力、多環(huán)境適應(yīng)性和高可信度報表成為WEB應(yīng)用安全評估的堅實利器。
特性
01
Web漏洞掃描支持能力全
支持國際主流的OWASP 0和WASC標(biāo)準(zhǔn)分類,可對Ajax、Flash、JavaScript等WEB2.0環(huán)境深入檢測。支持多種WEB語言類型(php、asp、.net、html)。
02
Web頁面掃描層級深
通過高精確的爬蟲以及豐富的認(rèn)證登陸能力,對網(wǎng)站進(jìn)行的漏洞安全評估,風(fēng)險識別。
03
分布式部署覆蓋范圍廣
打破按網(wǎng)站域名的傳統(tǒng)掃描方式,實現(xiàn)更顆粒度URL頁面級的負(fù)載均衡掃描,保障大規(guī)模網(wǎng)站掃描省時可靠。方便靈活增加子節(jié)點(diǎn),對單任務(wù)、多任務(wù)間進(jìn)行動態(tài)均衡分配,靈活適應(yīng)多類掃描場景,實現(xiàn)閑忙時段的真正自動化調(diào)速。
優(yōu)勢
01
靈活的虛擬化平臺適配能力
綠盟科技WVSS可便捷部署于虛擬化等環(huán)境中,其獨(dú)立的虛擬化管理架構(gòu),無需安裝的虛擬化軟件形態(tài),在避免因為依托第三方宿主操作系統(tǒng)而帶來的額外維護(hù)開銷的同時,還具備了“按需啟用”的特性,其采用“裸機(jī)型”和“宿主型”兩種部署方式進(jìn)行,既可在邏輯劃分好的云主機(jī)上啟用,又可在日常辦公機(jī)上作為便攜式使用,在高效利用現(xiàn)有虛擬化資源池的前提下,對目標(biāo)網(wǎng)站進(jìn)行WEB漏洞檢測。
02
強(qiáng)大的WEB安全掃描能力
基于綠盟科技多年對Web應(yīng)用安全的研究與積累,采用嵌入式系統(tǒng),通過內(nèi)核級優(yōu)化,運(yùn)用智能頁面爬取、資源動態(tài)調(diào)節(jié)、代理緩存機(jī)制、實時任務(wù)調(diào)度和URL級分布式負(fù)載均衡等創(chuàng)新技術(shù),的高級掃描繞過技術(shù),“孤島”頁面的日志關(guān)聯(lián)分析,以及既兼?zhèn)涫謩釉O(shè)定的恒速掃描機(jī)制,又可隨外界條件、自身資源占用進(jìn)行速度自適應(yīng)調(diào)節(jié),在保障“業(yè)務(wù)零影響”的前提下發(fā)揮掃描速度,突破大規(guī)模網(wǎng)站掃描慢這一難題。
03
從“檢測”到“防護(hù)”的安全閉環(huán)管理方案
綠盟科技產(chǎn)品團(tuán)隊匠心地實現(xiàn)將綠盟科技WVSS掃描得出的安全報告導(dǎo)入至綠盟科技WAF進(jìn)行WEB服務(wù)器智能補(bǔ)丁的“一鍵式”定向加固策略——掃描報表即WAF策略,實現(xiàn)網(wǎng)站脆弱性精準(zhǔn)修補(bǔ)。同時支持手動、自動雙重聯(lián)動機(jī)制,既允許管理員對漏洞報告驗證確認(rèn)后,隨需生成精準(zhǔn)的WAF策略,又可實現(xiàn)自動化,直接推送全部報告為WAF策略