- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
漏洞扫描系统是由新华三技术有限公司（以下简称H3C公司）在多年的安全研究沉淀和服务实践经验的基础上，自主研发的一款用于评估网络运行环境安全风险的产品，可以对各类服务器、网络设备、安全设备等操作系统环境、数据库环境、WEB应用等进行综合漏洞扫描检测。该产品主要用于分析和指出存在的相关安全漏洞及被测系统的薄弱环节，给出详细的检测报告，在业务环境受到危害之前为安全管理员提供专业、有效的安全分析和修补建议，该产品已经成为安全管理员的主流使用工具。
除此以外，在政务云、医保云等行业云或私有云中，租户开始关注自身服务器漏洞的安全性问题，因此新华三技术有限公司推出了H3C SecPath SysScan-Cloud系列 云漏洞扫描系统，每个租户可按照自己的业务上云模式来订阅相应的云漏洞扫描授权函，用于应对严苛的政策合规要求，日益复杂的运维环境变化，以及不断革新的技术挑战。
一年订阅授权函支持接续更新订阅或即刻覆盖订阅
永久订阅授权函支持购买多个授权函进行规格累加，实现灵活扩容，适应业务发展需求
支持在安全云管理平台上以自助方式完成申请、激活和扩容操作
支持全方位检测IT系统存在的脆弱性，从系统扫描、Web扫描、数据库扫描、安全基线扫描和弱口令扫描五大类发现信息系统、网站页面、数据库安全漏洞，检查系统存在的弱口令，收集系统不必要开放的账号、服务、端口，检查不合规的设备配置，形成整体安全风险报告，帮助安全管理人员先于攻击者发现安全问题，及时进行自我修补。
支持网络环境中几乎全部类型主机的漏洞扫描和脆弱性检测。
网络主机：服务器、客户机、网络打印机、移动设备、虚拟化设备等；
操作系统：Microsoft Windows 9X/NT/2000/XP/2003、苹果操作系统、国产操作系统、Sun Solaris、HP Unix、IBM AIX、IRIX、Linux、BSD、HPUX等；
网络设备：Cisco、Juniper、H3C、F5、3Com、Checkpoint等主流厂商网络设备；
安全设备：Checkpoint、赛门铁克、Cisco、Juniper、Palo Alto等主流厂商的安全设备；
应用系统：数据库、Web、FTP、电子邮件等。
工控设备：PLC、SCADA、DCS、工控专用网络设备等专业的工控设备；
物联网设备：主流厂商、索尼、Brickcom、佳能等摄像头设备；佳能、惠普等打印机设备；
漏洞库涵盖丰富的安全漏洞和攻击特征，兼容国内及国际标准；
IPv4/IPv6双栈协议地址管理、漏洞扫描、安全报告、结果上送等；
系统登录扫描；
验证式扫描
支持提供OWASP定义的TOP 10 Web威胁如注入（SQL注入、Cookie注入、Xpath注入、代码注入、框架注入、Base64注入、命令注入、操作系统命令注入）、XSS跨站脚本、伪造跨站点请求（CSRF）、网页挂马、暗链、敏感信息泄露、安全配置错误等漏洞风险等漏洞扫描服务。通过基于爬虫的网站漏洞扫描技术，能够有效识别Web2.0以及Flash，保障Web漏洞扫描的全面性。
系统漏洞知识库涵盖各种主流的数据库厂商，涵盖各种常见的漏洞类型。
误报是一种常见的现象，提供一键式漏洞验证工具集，包含SQL注入漏洞验证、浏览器漏洞验证及通用漏洞验证。运维人员可以直接在系统界面中选择相应的协议并填充测试字段对目标进行漏洞验证。针对系统已发现的漏洞还可以实现一键填充式自动验证功能，降低人工操作难度的同时保障漏洞扫描结果的准确性。
功能 | 特性及描述 |
网络协议 | IPv4 |
Ipv6 | |
任务管理 | 多方式任务录入：手动输入、资产导入、批量导入 支持定时执行、立即执行、周期执行 支持执行优先级别设置 支持新增系统扫描、Web扫描、数据库扫描、弱口令扫描、基线配置扫描任务 |
系统扫描 | 支持设置存活探测方式 支持SSH、SMB、TELNET、POP、POP3、IMAP、FTP、RSH、REXEC、WSUS协议的登陆扫描 |
Web扫描 | 支持并发线程数设置 支持大小写敏感或不敏感的检测方式 支持Web扫描代理检测，能够使用HTTP代理和SOCKS代理方式 支持设置检测的最大页面数 支持设置爬虫爬取单个页面的大小 支持设置Web扫描的起始URL、网站域名、扫描根目录、例外URL 支持Cookie/Session、 Form、Basic、NTLM、Digest登录认证扫描 |
数据库扫描 | 支持主流数据库漏洞的检测，包括：Oralce、Sybase、SQLServer、DB2、MySQL、Postgres、Informix、人大金仓、神通、南大通用、达梦等 支持数据库登录扫描，至少应包括数据库账号，密码，SYSDBA、SYSOPER、NORMAL认证，SID、数据库名称、实例名称及实例号等登录选项的设置 支持Postgres、MySql、MsSql数据库的在线登录验证 |
弱口令扫描 | 支持常见服务如TELNET、FTP、SSH、POP3、SMB、SNMP、RDP、SMTP、REDIS、SFTP弱口令检测 支持常见数据库如Oracle、MySQL、PostgreSQL、MsSQL、DB2、MongoDB的弱口令检测 支持设置对单个服务的口令猜解速率设置 支持设置单个服务口令猜解的并发线程数，值越大，探测速度越快 |
基线配置扫描 | 支持对常见设备、数据库、应用服务器的配置核查 支持通过TELNET、SSH、SMB、RDP、WinRM协议进行安全配置核查 支持缺省内置标准基线核查模板，包括：等保三级检测要求、工信部配置规范、中国电信安全配置规范、中国移动安全配置规范 核查报告内容应至少包含:检查任务总体概要，检查任务总体合规率，核查结果应至少包含理论依据、原始结果、实际值、判断说明、加固方案，支持多种报表导出格式 |
探测未知站点 | 支持自动探测网段的未知站点，并可转为WEB扫描资产 |
会话录制 | 支持Web会话录制，根据录制好的内容进行Web扫描 |
报表管理 | 报表具备导出5种常见格式报表的能力，包括：Excel、Word、HTML、PDF、XML 支持自定义报表的logo及公司信息 支持报表导出压缩包设置密码导出 可跟据漏洞状态（新建、误报、已修复）筛选导出报表 |
系统管理 | 支持检测结束发送HTML报表至指定邮箱 支持检测结束发送短信、SNMP Trap、Syslog告警 支持对系统CPU、内存、磁盘、网络状态、设备授权到期、特征库授权到期设置告警及告警值 支持在线、代理方式、FTP方式、本地导入方式升级系统特征库 支持PING、WGET基本诊断工具 支持使用默认或自定义HTTP请求信息等验证通用Web漏洞 支持提供SQL注入验证工具、使用默认参数或自定义参数进行SQL注入漏洞验证 支持通过浏览器进行漏洞验证，自动跳转至对应漏洞页面进行漏洞验证 |
H3C SecPath SysScan-Cloud系列云漏洞扫描系统部署租户VPC内，与被检测环境通信可达即可，部署方便“无损”部署，不影响客户网络和业务。
模块 | 数量 | 备注 |
H3C SecPath SysScan-Cloud-64IP一年版 | 1 | 必配<八选一> |
H3C SecPath SysScan-Cloud-128IP一年版 | 1 | 必配<八选一> |
H3C SecPath SysScan-Cloud-512IP一年版 | 1 | 必配<八选一> |
H3C SecPath SysScan-Cloud-无限制IP一年版 | 1 | 必选<八选一> |
H3C SecPath SysScan-Cloud-64IP永久版 | 1 | 必选<八选一> |
H3C SecPath SysScan-Cloud-128IP永久版 | 1 | 必选<八选一> |
H3C SecPath SysScan-Cloud-512IP永久版 | 1 | 必选<八选一> |
H3C SecPath SysScan-Cloud-无限制IP永久版 | 1 | 必选<八选一> |
H3C SecPath SysScan-Cloud漏洞扫描系统/数据库/Web/基线功能1年特征库升级授权函 | 1 | 可选 |
文档中心
软件下载
售前咨询
售后咨询
人工在线咨询
