产品名称：DragonSoft 远程安全弱点管理系统
产品型号：DS-VM-256
简介：
DragonSoft 远程安全弱点管理系统是专门为中大型企业的网络安全弱点实施网络安全漏洞管理的最佳解决方案，包含了安全漏洞扫描(Security Scanner) 以及弱点风险管理(Vulnerability Risk Management) 两大功能，
DragonSoft 远程安全弱点管理系统是业界领先的网络型安全弱点评估与管理 (Network Vulnerability Assessment and Management) 系统。
它能协助企业快速掌握所有网络存在的安全威胁，并集中管理企业内以及外部主机所存在的安全问题，快速做出风险管理决策，也是资安以及网管人员不可或缺的管理工具。
DragonSoft 远程安全弱点管理系统對網路上潛在弱點及安全狀況進行分析與診斷，以找出安全上的弱點，
對 Windows 9x/NT/2000/XP/2003、Sun Solaris、BSD、Linux 及 Router、Switch 等設備提供完整的安全診斷報告，
運用圖形智慧稽核報告採取分工式的管理與修補，確認安全政策生效與執行之外，並可以依據安全稽核審計員(Auditor) 的需求自訂全自動五十種安全診斷，
每一種診斷自動配送到管理者手中與儲存到後端數據庫，滿足安全產品整合及效率的需求
DragonSoft 远程安全弱点管理系统可产生管理性报告及技术性診斷报告，
并具备完全自动化的模块更新、弱点知识库更新。
DragonSoft 远程安全管理系统包含了互联网扫描的安全漏洞侦测、弱点稽核检测、帐号及设置稽核检测，并且支援风险评估以及统计等功能，
同时具备数据库扫描器，支持数据库的漏洞检测及安全风险评估。
安全弱点扫描引擎(Vulnerability Scan Engine) 包含了最新的探测技术以及超过 3000 个以上的弱点测试项目。
主要亮点：
- 具备弱点修补前后差异审核报告。符合 ISO 27001 信息安全管理规范中对于评估、设计、部署、管理四阶段要求
- 具备数据库漏洞审查能力。可检测 Oracle、MSSQL、MySQL、IBM DB2 等数据库漏洞
- 具备网络设备漏洞审查能力。可检测路由器(Gateway、Router)、集线器(Switch)等网络硬件设备漏洞
- 具备 "安全超文本传输协议" 网站的漏洞审查能力。可侦测电子商务交易网站、是网上银行交易网站漏洞
- 具备网站隐藏目录猜测能力。可猜测出网站未列出及后台管理目录
- 具备网站配置漏洞审查能力。可测试网站弱配置，模拟黑客进行网页置换测试
- 具备通用弱点评价体系(CVSS) 漏洞评级。漏洞危险程度具备评级标准化
- 具备 FPP(False Positives Prevention) 误判预防技术。可排除误判的漏洞
- 具备软件资产管理能力。可侦测软视窗系统软件资产信息列表
- 具备微软视窗系统服务信息搜集能力。可侦测软视窗系统启用的服务列表
- 具备所见即所得能力。不需等待检测完成与审核报告产出，可立即显示漏洞检测结果及统计图表
- 具备开放式资料规格。检测资料可自行定义与储存于 ODBC 数据库，与其他安全设备记录进行比对
其他特点：
- 网络型安全弱点稽核系统，可针对远程 Windows/UNIX/Linux/AIX 等各类型伺服器与工作站设备，进行安全弱点之稽核与扫描检测
- 弱点稽核系统全中文介面、安全弱点稽核讯息及弱点改善之修正建议
- 弱点稽核系统可对远程网段进行稽核扫瞄
- 弱点稽核系统之被稽核扫瞄目标提供以单 IP、本机 IP 范围等弹性方式输入
- 能扫描各类 Web / Mail / FTP / File / Samba 等多种网络服务伺服器
- 具备 FTP 暴力检测稽核检查功能
- 具备 ICMP / TCP /IP /UDP 等通讯协定进行查询功能
- 支援 HTTP 代理、多执行序(Multi-Thread) HTTP 扫描功能
- 支援 TCP/UDP 查询，可直接对应网络上主机现有的服务
- 报表提供前 6 名漏洞最多的主机排名
- 稽核检测结果提供作业系统分布统计图
- 稽核检测结果提供网络服务分布统计图
- 稽核检测结果提供 Host Summary Map 主机管理对应表
- 稽核检测结果提供主机之网络分布对应表
- 稽核检测结果提供高风险 IP/Port 的防火墙阻挡建议
- 弱点定义支援 CVE, BugTraq 资料对映功能
电话: 86-574-87413066
邮箱: sales@loongsoft.com.cn
