安恒信息学校Web应用系统安全解决方案

核心提示： 支持多任务、多线程扫描支持任意扫描例外设置深度智能扫描引擎：全面支持SSL自动过滤重复页面自动检测所有参数支持网页大小写敏感/不敏感3.1.2 数据库弱点扫描子系统系统融合有权威数据库安全专家数年的安全经验与技术积累，是全球首创、拥有自主知识产权、专门用于扫描数据库弱点的产品，安恒信息学校Web

支持多任务、多线程扫描

支持任意扫描例外设置

深度智能扫描引擎：

全面支持SSL

自动过滤重复页面

自动检测所有参数

支持网页大小写敏感/不敏感

3.1.2 数据库弱点扫描子系统

系统融合有权威数据库安全专家数年的安全经验与技术积累，是全球首创、拥有自主知识产权、专门用于扫描数据库弱点的产品，能够扫描几百种不当的数据库配置或者潜在漏洞，具有强大的发现弱口令及数据库潜藏木马的功能。

主要功能

数据库弱点扫描子系统由系统管理、项目管理、安全扫描、报表管理几大模块组成。

其中：

n 风险趋势管理：通过基线创建生成数据库结构的指纹文件，通过基线扫描发现数据库结构的变化，从而实现基于基线的风险趋势分析

n 弱点检测与弱点分析：根据内置自动更新的弱点规则完成对数据库配置信息的安全检测及数据库对象的安全检测

n 弱口令检测：依据内嵌的弱口令字典完成对口令强弱的检测

n 补丁检测：根据补丁信息库及被扫描数据库的当前配置，完成补丁安装检测

n 项目管理：按项目方式对扫描任务进行增/删/改管理

n 报表管理：提供扫描报告的存储、查看、多文件格式导入/导出功能

n 扫描预通知：向被扫描的数据库发送预扫描通知，及时提醒数据库管理员

n 系统管理：提供鉴权管理、许可管理、日志管理、升级管理及自身完整性检测

系统特点

n 权威的弱点规则库：权威数据库安全专家提供最全面、最准确和最新的弱点知识库

n 深度的弱点检测：提供对数据库“弱点、不安全配置、弱口令、补丁、木马”深层次安全检测及准确评估

n 完备的类型支持：支持业界主流的数据库类型，包括Oracle、MSsql、DB2、Sybase、Informix、Mysql、PostgreSQL、Access等