天融信昆侖系列脆弱性掃描與管理系統TopScanner是基于國產化硬件平臺和國產操作系統研發的綜合漏洞發現與評估產品。憑借天融信技術研究團隊對系統漏洞、服務后門等攻擊手段多年的研究積累,TopScanner可通過智能遍歷規則庫和多種掃描選項的組合手段,深入檢測出系統中存在的漏洞和弱點,最后根據掃描結果,提供測試用例來輔助驗證漏洞的準確性,同時提供整改方法和建議,幫助用戶修補漏洞,全面提升整體安全性。
TopScanner 是天融信自主研發的新一代漏洞掃描產品,產品采用了國產處理器及操作系統,提升產品性能的同時,也實現了高度的自主可控。
產品能夠全方位檢測網絡系統的脆弱性,能夠發現用戶資產中存在的系統漏洞、Web應用安全漏洞、數據庫漏洞、工控系統漏洞,并且能夠檢查系統存在的弱口令,幫助安全管理人員先于攻擊者發現安全問題,及時進行修補。
產品內置漏洞模板30多種,內置漏洞檢測方法超過24萬條;覆蓋了主流的操作系統、中間件、數據庫、虛擬化等漏洞,兼容CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流漏洞標準,支持CVSS評分標準。并且能夠根據網絡環境的變化及時調整更新,確保漏洞識別的全面性和時效性。
產品采用預探測、漸進式、廣度優先爬蟲等掃描抓取技術,能夠快速發現目標網絡中的存活主機與網站,通過智能指紋識別技術快速匹配掃描策略,啟動多個線程進行并發掃描,從而保證了掃描任務可以迅速完成。
產品融合了最新的操作系統指紋識別、智能端口服務識別等技術,能夠準確識別被掃描對象的各種信息,如操作系統、網絡名、用戶信息、非常規端口開放的服務等,全面提升了服務與漏洞識別的能力。
產品能夠生成面向多個用戶角色的客戶化報表,并以圖表、文字說明等多種形式進行展現,報表提供了漏洞修復建議以及安全評估結論,同時支持以HTML、EXCEL、WORD、PDF等多種格式導出結果報表。
TopScanner系統提供系統掃描、Web掃描、數據庫掃描、配置核查、弱口令檢測等技術手段,能夠廣泛應用于定期的網絡安全自我檢測、評估,系統上線前安全檢查,突發漏洞排查等場景。
在應用系統(業務系統)正式投入生產運行之前,對其進行全方位的安全檢查,保障系統穩定運行,消除安全隱患。
定期的網絡安全自我檢測與評估,盡可能早地發現安全漏洞,消除安全隱患,提高網絡的安全運行效率。
能夠第一時間實現快速的漏洞影響范圍評估,修復或臨時下線受影響資產,最大程度降低損失。