企业网站漏洞扫描服务

全方位检测企业网站风险,支持对Web漏洞、ODay/1Day/NDay漏洞、可用性、弱口令、内容安全风险、等威胁进行扫描,为网站安全保驾护航。

企业网站漏洞扫描

  • 漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷,从而可以使攻击者能够在未授权的情况下访问或破坏系统。是受限制的计算机、组件、应用程序或其他联机资源的无意中留下的不受保护的入口点。漏洞扫描是指基于漏洞数据库,通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测,发现可利用漏洞的一种安全检测行为。

产品特性

全面漏洞扫描

多年的安全能力建设积累了丰富而全面的漏洞规则库,覆盖 OWASP TOP 10的 Web 漏洞,例如:SQL 注入、跨站脚本攻击(XSS)、跨站请求伪造(CSRF)、弱密码等。同时,系统还具备专业高效的 0Day/1Day/NDay 漏洞检测能力。

敏感内容检测

基于多个内容安全风险监测引擎及持续运营样本库,能够快速准确发现网站敏感图片、文字信息等不合规内容。

篡改挂马检测

结合及时准确的威胁情报及高精准的智能鉴定模型,针对网站进行挂马、暗链、垃圾广告、矿池等风险的多维度智能检测,避免企业网站被他人长期恶意利用。

全面资产支持

支持多种网络资产的全面风险扫描,涵盖主机、网站、小程序、公众号、IoT 等资产类型,基于丰富的指纹库,精准识别客户网络资产,并进行实时监测,帮助客户及时发现影子资产、感知资产变动、有效管理资产。

威胁情报联动

依托威胁情报大数据,提供 0Day/1Day/NDay 漏洞检测,并有安全专家实时跟进网络最新风险动态,第一时间提供威胁情报和专业处置建议,大幅缩减风险潜伏期,预防大规模入侵,降低安全风险。

智能风险告警

支持在客户网络资产出现安全风险时,通过多种方式实时告警并提供专业处置建议,帮助客户及时感知风险和快速处置。

管理流程服务