绿盟

绿盟科技

  • 基础设施安全

    基础设施安全
  • 数据安全

    数据安全
  • 云计算安全

    云计算安全
  • 工业互联网安全

    工业互联网安全
  • 物联网安全

    物联网安全
  • 信息技术应用创新

    信息技术应用创新
  • 全部产品

    全部产品
  • 全部解决方案

    全部解决方案

基础设施安全


  • 政府

    政府
  • 运营商

    运营商
  • 金融

    金融
  • 能源

    能源
  • 交通

    交通
  • 企业

    企业
  • 科教文卫

    科教文卫

绿盟WEB应用漏洞扫描系统WVSS 

快速发现Web漏洞,精准掌控网站风险 

立即咨询

产品概述

绿盟Web应用漏洞扫描系统 (Web Vulnerability Scanning System )是具备绿盟科技自主知识产权的安全产品,以软硬件适配的灵活形态、分钟级的安装配置、全面快速的检测能力、多环境适应性和高可信度报表成为Web应用安全评估的坚实利器,协助维护人员提前发现Web应用系统中隐藏的漏洞,根据评估工具给出详尽的漏洞描述和修补方案,指导维护人员进行安全加固,防患于未然。

客户价值

01

全面发现Web漏洞,准确掌控网站风险

兼容国际标准分类漏洞,持续跟踪Web事件,第一时间更新知识库,采用取证式扫描技术,提供详尽、易懂、权威的专业分析报表,可轻松帮助客户定位和修复漏洞。

02

及时响应最新漏洞,大幅提升应急能力

通过对最新漏洞的持续跟踪,并通过与WAF的自动联动,快速形成对最新漏洞的专门防护,使得应急工作变得更加自动和轻松并且通过易懂、 易用的可视化漏洞防护和修复流程,淋漓尽致的体现出了应急工作的效果和价值。

03

快速评估海量网站,降低安全|维护成本

拥有强劲稳定的扫描引擎和专业的URL页面负载均衡,完美保障扫描,单机高达十万级页面 天;利用多节点的分布式扫描集群,突破上百万 天的扫描难题,灵活适应多类扫描场景,实现闲忙时段的真正自动化调速。

>
<

功能特性

  • 01

    Web漏洞扫描支持能力全

    支持国际主流的OWASP Top10和WASC标准分类,可对Ajax、Flash、 JavaScript等WEB2.0环境深入检测。支持多种WEB语言类型(php、 asp、.net.、html)

  • 02

    分布式部署覆盖范围广

    打破按网站域名的传统扫描方式,实现更颗粒度URL页面级的负载均衡扫描,完美保障大规模网站扫描省时可靠。方便灵活增加子节点,对单任务、多任务间进行动态均衡分配,灵活适应多类扫描场景,实现闲忙时段的真正自动化调速。

  • 03

    Web页面扫描层级深

    通过高精确的爬虫以及丰富的认证登陆能力,对网站进行全方位的漏洞安全评估,风险识别无死角。

产品优势

01

灵活的虚拟化平台适配能力

独立的虚拟化管理架构,无需安装的虚拟化软件形态,采用 "棵机型和宿主型两种部署方式,既可在逻辑划分好的云主机上启用,又可在日常办公机上作为便携式使用,在高效利用现有虚拟化资源池的前提下,对目标网站进行Web漏洞检测。

02

强大的Web安全扫描能力

通过内核级优化、智能页面爬取资源动态调节、实时任务调度及独创的高级扫描绕过等创新技术,可随外界条件、自身资源占用进行速度自适应调节,在保障业务零影响的前提下最大程度发挥扫描速度,突破大规模网站扫描慢这一难题。

03

从“检测”到“防护”的安全闭环管理方案

与绿盟科技WAF进行Web服务器智能补丁的一键式 定向加固策略——扫描报表即WAF策略,实现网站脆弱性精准修补,同时支持手动、自动双重联动...

成功案例

某运营商WEB脆弱性扫描产品采购项目

客户采用多路扫描、批量任务管理、定时扫描、漏洞跟踪和趋势对比分析等产品解决方案,对全省划定为三级等保的1000多个Web应用系统,诸如门户、办公、网厅、掌厅、计费、CRM、结算、营销分析,业务平台等,结合绿盟WVSS的可视化漏洞取证技术,对已发现漏洞进行逐步可视化验证,给予取证效果的验证场景报告和下一步修复建议,在最短时间内定位漏洞真实存在的位置,降低人工漏洞挖掘成本,完美打通发现到修复的受阻环节,从而保障Web系统的健壮性,提高整体安全运维水平。

某金融WEB应用安全检测工具采购项目

客户采用绿盟WEB应用漏洞扫描系统WVSS虚拟化软件形态,部署在总部的开发中心和数据中心,全部配置漏洞验证模块和数据接口模块,供其进行漏洞权威验证和其它平台联动,面向网银系统、网上商城和门户网站的交付验收及日常运维评估扫描,及时响应最新漏洞,大幅提升应急能力。

某信息安全测评中心采购项目

通过部署WVSS便携式设备,实现对全省100多个政府网站远程安全检测。通过远程漏洞检测及挂马检测,查找网站系统存在的安全隐患和漏洞,及时提出改进建议,提高网站的安全水平。同时便携版设备外形小巧,携带方便,也可满足测评中心人员携带设备到省内各单位现场对政府网站漏洞扫描的需求。

>
<

相关资源

绿盟WEB应用漏洞扫描系统产品白皮书

下载

您的联系方式

*姓名
*单位名称
*联系方式
*验证码
提交到邮箱

购买热线

  • 购买咨询:

    400-818-6868-1

提交项目需求

欢迎加入绿盟科技,成为我们的合作伙伴!
  • *请描述您的需求
  • *最终客户名称
  • *项目名称
  • 您感兴趣的产品
  • 项目预算
您的联系方式
  • *姓名
  • *联系电话
  • *邮箱
  • *职务
  • *公司
  • *城市
  • *行业
  • *验证码
  • 提交到邮箱

服务支持

智能客服
智能客服
购买/售后技术问题
盟管家-售后服务系统
盟管家-售后服务系统
在线提单|智能问答|知识库
支持热线
支持热线
400-818-6868
绿盟科技社区
绿盟科技社区
资料下载|在线问答|技术交流
微博
微博

微博

微信
微信

微信

B站
B站

B站

抖音
抖音

抖音

视频号
视频号

视频号

服务热线

400-818-6868

服务时间

7*24小时

© 2023 NSFOCUS 绿盟科技 www.nsfocus.com All Rights Reserved . 京公网安备 11010802021605号 京ICP备14004349号 京ICP证110355号