北信源风险监测扫描系统(VRV-TGscan)可对主流操作系统、WEB站点/应用、数据库系统、网络设备、各种常见应用等进行深度漏洞扫描的漏扫系统，及时发现可被黑客利用的安全漏洞、脆弱性和弱口令等安全问题，并提供详尽、专业的安全建议和修补方案。以防患于未然，有效降低系统漏洞被黑客利用并攻破的风险，大幅减少安全管理人员的工作难度和工作量。
产品概述
北信源风险监测扫描系统(以下简称“VRV-TGscan”)是北信源开发的一款主动防御综合漏洞扫描产品-漏扫，可对主流操作系统、WEB站点/应用、数据库系统、网络设备、各种常见应用等进行深入扫描，并发现可被黑客利用的安全漏洞、脆弱性和弱口令等安全问题，并提供详尽、专业的安全建议和修补方案。能够防患于未然，有效降低系统漏洞被黑客利用并攻破的风险，并且减少安全管理人员的工作难度和工作量。
功能特点
风险监测扫描：进行系统扫描、WEB扫描、数据库扫描、工控漏洞扫描、安全基线检测、弱口令扫描在内的六合一安全检测。- 支持各种协议采集，包括syslog,SFTP，jdbc等。
爬虫技术：在普通爬虫技术基础上，增加沙箱技术模拟浏览器访问网站，支持完整解析web 2.0和JavaScript等各种类型的网页，方便快速定位问题网页并修复。 Ø 扫描结果管理网站目录，方便快速定位问题网页并修复
安全基线检查：业务系统及所属设备在特定时期内, 根据自身需求、部署环境和承载业务要求应满足的基本安全配置要求合集。
资产识别：系统实现了自动识别一个网段内的未知站点，通过对指定端口下web服务识别后，进行二次验证，识别网站的服务器特征，并可以一键转为Web资产进行一系列的漏洞扫描和风险评估。
产品优势
架构灵活：整合了全文搜索Elasticsearch，对Elasticsearch进行了优化，并有源码级的支持能力。支持用户自定义多种安全分析策略、查询方式、搜索以及报表展示。
丰富知识库：系统内置日志字典表，记录了主流设备和系统的日志ID的原始含义和描述信息，方便审计人员在进行日志审计的时候进行参考。
开放性：支持对接其它安全工具采集主机的性能、状态、配置等信息。
安全性：三权分立，数据级权限;数据导出加密;
数据备份：支持数据的自动或手动备份，备份数据可手工恢复，用作日志回查。
产品部署
单机部署
部署说明：适用于网络较为集中，独立使用，中小型规模的网络环境
部署优势：与被检测环境通信可达即可，部署方便“无损”部署，不影响客户网络和业务
分布式集群部署
部署说明：适用于层级网络结构，由总部集中进行管理、检查，网络规模较大的网络环境
部署优势：配置简单易用，总部下发任务后引擎可独立运行执行任务，扫描结束后自动上传结果到总部管理中心。
原创文章，作者：lishengli，如若转载，请注明出处：http://www.lishengli.com/lee/231.html
相关推荐
-
抗拒绝服务系统（ADS)
北信源抗拒绝服务系统(以下简称“VRV-ADS”)是北信源针对分布式拒绝服务攻击( DDoS )推出的专项防护产品，北信源抗拒绝服务系统基于自主研发的VRVOS操作系统，采用全新的…
-
Web应用防火墙（WAF）
北信源Web应用防火墙(以下简称“VRV-WAF”)通过执行一系列针对HTTP/HTTPS的安全策略，专门为Web应用提供保护的一款产品。基于对Web应用业务和逻辑的深刻理解，…
-
数据脱敏系统（DM)
北信源数据脱敏系统(以下简称“VRV-DM”)是北信源开发的一款企业级数据脱敏设备，针对敏感数据的共享交换、分发，通过对敏感数据识别，通过丰富的脱敏算法对敏感数据进行去隐私化处理，…
-
安全运维审计系统（堡垒机）
北信源安全运维审计系统（堡垒机）集用户管理、授权管理、认证管理以及综合审计功能于一体，能够为企业提供集中的管理平台，减少系统的维护工作,为企业提供统一且全面的资源管理。不仅减少了企…
-
入侵防御系统（IPS）
北信源入侵防御系统(以下简称“VRV-LHTIPS”)，是北信源公司自主研发的新一代入侵防御类安全产品（IPS系统）。通过高效高精度的安全一体化检测引擎和上万条高质量的入侵防御特征…
-
动态访问控制系统（SDP零信任安全网关）
北信源动态访问控制系统（SDP零信任安全网关）基于零信任安全架构所实现的访问控制安全整体实践，其核心技术要点包括：以身份为中心、多维感知要素、持续信任评估、业务安全访问、安全感知报…
-
数据库审计系统（DAS)
北信源数据库审计系统(VRV-DAS)是北信源开发的一款针对数据库安全的审计系统，应对数据时代下的安全需求。产品能够精准识别数据库通讯协议，记录与跟踪对数据库核心数据库进行的操作…
-
日志审计系统（TGLOG）
北信源安全日志审计系统(VRV-TGLOG)通过主动与被动相结合的手段，实时不间断地采集用户网络中各种不同厂商的安全设备、网络设备、主机、操作系统、以及各种应用系统产生的海量日…