天融信發布脆弱性掃描與管理系統新平臺
近日,天融信發布最新的脆弱性掃描與管理系統平臺TopScanner。新一代漏洞掃描系統,在原有的基礎上,提高了整體硬件的配置,優化了系統,大幅提高整體系統的性能,并且多元化了平臺,給用戶更多得選擇,和更好更流暢的應用感受。
天融信網絡漏洞掃描系統集成了針對常見黑客攻擊手法的檢查策略,通過定期對網絡系統進行掃描分析,及時發現問題、給出相關安全措施和建議并進行相應的修補和配置,達到防止黑客攻擊的目的。與傳統掃描器相比,天融信網絡漏洞掃描系統具有以下技術特色:
基于CVSS、等級保護的科學掃描理念
系統采用最新的CVSS2.0版(通用脆弱性評級體系)對掃描漏洞結果進行風險賦值,在掃描過程中綜合了CVSS體系的基本固有因素、時效性因素和環境因素,將其基本分值作為漏洞本身的固有危險分值,用戶可根據自身網絡環境特點定義自己的實效和環境分值,將三者換算最終得到該掃描結果的危險分值,使得掃描結果更加準確。
界面友好、掃描快速穩定
天融信網絡漏洞掃描系統是完全自主設計的系統,考慮了用戶的使用習慣,采用了B/S系統架構,通過瀏覽器實現完全操作,具有良好的易用性。安裝和使用界面全中文化,用戶只要通過點擊鼠標就可達到目的,界面一掃安全產品沉悶的風格,令人賞心悅目。
在掃描分析的速度上和穩定性上,系統在舊版本基礎上升級了掃描核心引擎,將掃描速度提高了五倍多,同時解析器的優化使得掃描結果更加準確。系統增加了運行監控恢復模塊用于實時監測整體系統的運行情況并在故障時及時響應從而保證了系統運行的穩定性。
多樣的任務處理
系統提供了多種類型的掃描任務:標準任務、漸進式任務、周期任務和手動任務,可以滿足幾乎所有的任務執行需求。系統支持多任務并發和多掃描目標并發,對于定義好的任務系統會自動根據設定的優先級進行控制執行。任務執行過程中,系統提供啟動、暫停、停止等基本操作,并實現了斷點續掃功能。
對于所有的任務,系統提供導入導出的功能,方便進行任務的分派和遷移。系統還首創業務包模式的任務管理方式,使產品按照用戶的業務模式來工作,將同一任務包完成的任務可以進行縱向的統計分析得到一段時間內的統計分析對比報告。?
產品形態多樣、部署靈活
產品部署方式靈活,小型企業局域網可進行單機版部署,大中型局域網尤其是跨省市的企業局域網可以進行分級部署,上下級通過安全的授權進行相互認證,上級管理員可以統一實現安全策略的下發和下級結果的收集等操作。
對于政府行業、軍工行業、電力行業、電信運營商、金融行業、證券行業和一些規模較大傳統企業,由于其組織結構復雜、分布點多、數據相對分散等原因,采用的網絡結構較為復雜。對于一些大規模和分布式網絡用戶,建議使用分布式部署方式。在大型網絡中采用多臺TopScanner系統共同工作,可對各系統間的數據共享并匯總,方便用戶對分布式網絡進行集中管理。TopScanner支持用戶進行兩級和兩級上的分布式、分層部署。
強大的報表功能
系統可以生成多種樣式的報表,報表涵蓋了針對設備和漏洞的多種分析方式,并提供大量的統計圖表。報表可以保存為如doc、pdf、html,XML等多種格式的文檔。其中doc格式的報表更是居業內領先水平,生成的doc文件美觀實用、方便編輯,此外報表系統提供多種常用模板,針對不同級別用戶,報表系統可以給出有針對性的報告。如針對領導的概要報告和針對技術人員的詳細報告。報表系統還可以自動記住用戶自定義使用的模版。用戶只要點擊幾下鼠標就可以得到恰當的報告。
用戶可以根據掃描結果生成單任務報告或多任務的趨勢統計分析報告。在分級部署條件下還可以針對下級單位生成橫向和縱向分析對比報告。





















