按时订阅，服务运营

一年订阅授权函支持接续更新订阅或即刻覆盖订阅

永久订阅授权函支持购买多个授权函进行规格累加，实现灵活扩容，适应业务发展需求

支持在安全云管理平台上以自助方式完成申请、激活和扩容操作

五合一扫描能力

支持全方位检测IT系统存在的脆弱性，从系统扫描、Web扫描、数据库扫描、安全基线扫描和弱口令扫描五大类发现信息系统、网站页面、数据库安全漏洞，检查系统存在的弱口令，收集系统不必要开放的账号、服务、端口，检查不合规的设备配置，形成整体安全风险报告，帮助安全管理人员先于攻击者发现安全问题，及时进行自我修补。

丰富的扫描对象

支持网络环境中几乎全部类型主机的漏洞扫描和脆弱性检测。

网络主机：服务器、客户机、网络打印机、移动设备、虚拟化设备等；

操作系统：Microsoft Windows 9X/NT/2000/XP/2003、苹果操作系统、国产操作系统、Sun Solaris、HP Unix、IBM AIX、IRIX、Linux、BSD、HPUX等；

网络设备：Cisco、Juniper、H3C、F5、3Com、Checkpoint等主流厂商网络设备；

安全设备：Checkpoint、赛门铁克、Cisco、Juniper、Palo Alto等主流厂商的安全设备；

应用系统：数据库、Web、FTP、电子邮件等。

工控设备：PLC、SCADA、DCS、工控专用网络设备等专业的工控设备；

物联网设备：主流视频监控厂商、索尼、Brickcom、佳能等摄像头设备；佳能、惠普等打印机设备；

全面的扫描能力

漏洞库涵盖丰富的安全漏洞和攻击特征，兼容国内及国际标准；

IPv4/IPv6双栈协议地址管理、漏洞扫描、安全报告、结果上送等；

系统登录扫描；

验证式扫描

基于强大爬虫的web扫描能力

支持提供OWASP定义的TOP 10 Web威胁如注入（SQL注入、Cookie注入、Xpath注入、代码注入、框架注入、Base64注入、命令注入、操作系统命令注入）、XSS跨站脚本、伪造跨站点请求（CSRF）、网页挂马、暗链、敏感信息泄露、安全配置错误等漏洞风险等漏洞扫描服务。通过基于爬虫的网站漏洞扫描技术，能够有效识别Web2.0以及Flash，保障Web漏洞扫描的全面性。

国内外数据库厂商漏洞兼容

系统漏洞知识库涵盖各种主流的数据库厂商，涵盖各种常见的漏洞类型。

便捷的漏洞验证工具集

误报是一种常见的现象，提供一键式漏洞验证工具集，包含SQL注入漏洞验证、浏览器漏洞验证及通用漏洞验证。运维人员可以直接在系统界面中选择相应的协议并填充测试字段对目标进行漏洞验证。针对系统已发现的漏洞还可以实现一键填充式自动验证功能，降低人工操作难度的同时保障漏洞扫描结果的准确性。

产品规格

功能	特性及描述
网络协议	IPv4
网络协议	Ipv6
任务管理	多方式任务录入：手动输入、资产导入、批量导入支持定时执行、立即执行、周期执行支持执行优先级别设置支持新增系统扫描、Web扫描、数据库扫描、弱口令扫描、基线配置扫描任务
系统扫描	支持设置存活探测方式支持SSH、SMB、TELNET、POP、POP3、IMAP、FTP、RSH、REXEC、WSUS协议的登陆扫描
Web扫描	支持并发线程数设置支持大小写敏感或不敏感的检测方式支持Web扫描代理检测，能够使用HTTP代理和SOCKS代理方式支持设置检测的最大页面数支持设置爬虫爬取单个页面的大小支持设置Web扫描的起始URL、网站域名、扫描根目录、例外URL 支持Cookie/Session、 Form、Basic、NTLM、Digest登录认证扫描
数据库扫描	支持主流数据库漏洞的检测，包括：Oralce、Sybase、SQLServer、DB2、MySQL、Postgres、Informix、人大金仓、神通、南大通用、达梦等支持数据库登录扫描，至少应包括数据库账号，密码，SYSDBA、SYSOPER、NORMAL认证，SID、数据库名称、实例名称及实例号等登录选项的设置支持Postgres、MySql、MsSql数据库的在线登录验证
弱口令扫描	支持常见服务如TELNET、FTP、SSH、POP3、SMB、SNMP、RDP、SMTP、REDIS、SFTP弱口令检测支持常见数据库如Oracle、MySQL、PostgreSQL、MsSQL、DB2、MongoDB的弱口令检测支持设置对单个服务的口令猜解速率设置支持设置单个服务口令猜解的并发线程数，值越大，探测速度越快
基线配置扫描	支持对常见设备、数据库、应用服务器的配置核查支持通过TELNET、SSH、SMB、RDP、WinRM协议进行安全配置核查支持缺省内置标准基线核查模板，包括：等保三级检测要求、工信部配置规范、中国电信安全配置规范、中国移动安全配置规范核查报告内容应至少包含:检查任务总体概要，检查任务总体合规率，核查结果应至少包含理论依据、原始结果、实际值、判断说明、加固方案，支持多种报表导出格式
探测未知站点	支持自动探测网段的未知站点，并可转为WEB扫描资产
会话录制	支持Web会话录制，根据录制好的内容进行Web扫描
报表管理	报表具备导出5种常见格式报表的能力，包括：Excel、Word、HTML、PDF、XML 支持自定义报表的logo及公司信息支持报表导出压缩包设置密码导出可跟据漏洞状态（新建、误报、已修复）筛选导出报表
系统管理	支持检测结束发送HTML报表至指定邮箱支持检测结束发送短信、SNMP Trap、Syslog告警支持对系统CPU、内存、磁盘、网络状态、设备授权到期、特征库授权到期设置告警及告警值支持在线、代理方式、FTP方式、本地导入方式升级系统特征库支持PING、WGET基本诊断工具支持使用默认或自定义HTTP请求信息等验证通用Web漏洞支持提供SQL注入验证工具、使用默认参数或自定义参数进行SQL注入漏洞验证支持通过浏览器进行漏洞验证，自动跳转至对应漏洞页面进行漏洞验证

部署模式

H3C SecPath SysScan-Cloud系列云漏洞扫描系统部署租户VPC内，与被检测环境通信可达即可，部署方便“无损”部署，不影响客户网络和业务。

选配信息

模块	备注
H3C SecPath SysScan-Cloud-64IP一年版	必配<八选一>
H3C SecPath SysScan-Cloud-128IP一年版	必配<八选一>
H3C SecPath SysScan-Cloud-512IP一年版	必配<八选一>
H3C SecPath SysScan-Cloud-无限制IP一年版	必选<八选一>
H3C SecPath SysScan-Cloud-64IP永久版	必选<八选一>
H3C SecPath SysScan-Cloud-128IP永久版	必选<八选一>
H3C SecPath SysScan-Cloud-512IP永久版	必选<八选一>
H3C SecPath SysScan-Cloud-无限制IP永久版	必选<八选一>
H3C SecPath SysScan-Cloud漏洞扫描系统/数据库/Web/基线功能1年特征库升级授权函	可选

获取更多资源与支持

文档中心

软件下载

热门推荐

热门推荐

H3C服务器

HPE服务器

热门推荐

H3C存储

HPE存储

热门推荐

商用台式机

商用笔记本

商用显示器

配件

热门推荐

热门推荐

智能终端

百业灵犀

技术解决方案

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

专业安全服务

安全运营服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

公司刊物

加入我们

国家/地区

H3C SecPath SysScan-Cloud系列云漏洞扫描系统

按时订阅，服务运营

丰富的扫描对象

基于强大爬虫的web扫描能力

国内外数据库厂商漏洞兼容

便捷的漏洞验证工具集

部署模式

获取更多资源与支持

相关链接

需要技术帮助？

联系我们