立即咨询

电话咨询

微信咨询

立即试用
商务合作

安恒明鉴漏洞扫描系统RAS

安恒明鉴漏洞扫描系统(DAS-RAS)是一款融合安恒多年在信息安全漏洞挖掘、渗透测试技术研究和漏洞检查方法的最佳实践基础上,集主机安全扫描、网站安全扫描、数据安全扫描、弱口令发现和基线配置核查于一身的功能,帮助用户提高网络安全防护性能和抗破坏能力。
立即咨询
icon法令法规及行业规范要求icon
网络安全法
对安全漏洞提出明确要求。
 
 
等保2.0
应采取必要的措施识别安全漏洞隐患,对发现的安全漏洞和隐患及时进行修补或评估可能的影响后进行修补。
 
 
行业规范要求
[2017]47号文《政府网站发展指引》 《XX账号口令管理办法》 《中国移动设备通用安全功能和配置规范》 《卫生行业信息安全等级保护工作的指导意见》
HW行动
以公安部牵头,组织攻防两方,进攻方将对防守方发动网络攻击,检测出防守方存在的安全漏洞。护网行动每年举办一次,目前参与的机构众多,包括公安部、政府单位、事业单位、国企单位、名企单位等等。
icon产品概述icon

漏洞风险精准定位 先于黑客发现安全漏洞 安恒明鉴漏洞扫描系统(DAS-RAS)是一款融合安恒多年在信息安全漏洞挖掘、渗透测试技术研究和漏洞检查方法的最佳实践基础上,集主机安全扫描、网站安全扫描、数据安全扫描、弱口令发现和基线配置核查于一身的功能,帮助用户提高网络安全防护性能和抗破坏能力。

icon四大模块多种组合icon
系统扫描、弱口令、指纹识别
200000+庞大漏洞库
20+弱口令协议发现
每周定时更新
类型覆盖全面
数据库扫描
结合了授权与非授权扫描
支持主流数据库系统和国产数据库
Web扫描功能
SQL注入、XSS、命令执行、文件包含等Web漏洞
基线配置核查
查找配置检查不符合点
检查点超1000+
支持的设备和软件资产35+
icon常见资产类型均可扫描icon
支持对Microsoft Windows、Sun Solaris、HP Unix、IBM AIX、IRIX、Linux、BSD等操作系统进行的识别和漏洞扫描。支持对IE、Google Chrome、Firefox、Opera、MediaPlayer、Adobe Reader等常见浏览器扫描。
支持对IIS、Apache、Tomcat、Websphere、JBoss等常见web应用系统的扫描。支持对多个厂商路由器、交换机等网络设备,Vmware、Citrix虚拟化应用等进行漏洞扫描。
icon漏扫产品持续入围,能力长期领先icon

第三方咨询入选CCSIP、嘶吼、安全牛、数世咨询等,安恒两大漏扫领域均处于代表者

icon主机扫描能力icon
丰富的系统漏洞扫描策略
超过200000+条系统漏洞扫描插件
涵盖所有主流网络对象
采用国际通用CVSS漏洞评分系统
兼容CVE 、CNCVE、CNVD、CNNVD等
支持授权和非授权扫描方式
存活主机探测,指纹信息识别
支持IPv6网络漏洞扫描
icon弱口令扫描能力icon
icon网站扫描能力icon

8700+条Web 漏洞库, 提供可信漏洞标识, 支持代理扫描方式, 提供多认证扫描, 前后端分离支持一键验证 Getshell。

icon漏洞数据质量icon

为提升漏洞验证效率和准确率,自研漏洞加V技术,实现漏洞自动验证。年度分析SaaS上近100万条数据,提升+V与策略优化方案。2021年由于新增大量漏洞策略,对加V率有所影响,本年度持续分析和调整。2020年加V准确率达到92.58%, 110条漏洞策略的加V准确率达到99.99%。

icon数据库扫描能力icon

1)支持七大主流数据库,最新版本统统支持

2)支持两大国产数据库,夯实信创检测能力 帮助用户充分了解数据库存在的安全隐患,提升各类数据库的抗风险能力。

icon基线配置核查能力icon

2200+检查项,等保、工信部等规范,满足金融、运营商、政府等行业基线检查任务。

icon信创适配icon

《兆芯互认证》 《统信鲲鹏平台互认证》 《华为鲲鹏互认证》 《海光CPU生态兼容性认证》 《中标麒麟互认证》

icon应用场景icon
自我评估
自身业务系统是否存在安全漏洞,是否可能会被恶意攻击,甚至篡改窃取数据,自行对业务系统进行安全评估较黑客之前发现安全隐患。 提前发现安全漏洞。
满足要求
满足国家信息安全等级保护、分级保护合规性要求及行业主管部门的强制监管要求。可使用产品实行安全测评、监管检查等。 安全行业的瑞士军刀。
icon旁路部署icon

无需改变原有网络,旁路部署即可。 浏览器直接访问,跨平台操作,方便快捷。

icon分布式部署icon

多引擎分布式部署统一管理, 跨地区分布式部署。

icon连续四届入围移动集采icon

为中国移动全国各部门的安全检查工作支撑,直接提高各类系统的安全水平,推动整个移动行业的信息安全建设。

iconXX单位全国统推项目icon
需求描述:
某智能电网应用软硬件产品研发制造及整体解决方案提供商,需要为全国各省提供性能在线监测平台,其中包含网络端口与服务识别、主机安全扫描、应用安全扫描、数据库安全扫描和安全基线配置核查等功能。
解决方案:
开发提供标准API,集成至性能在线监测平台,满足业务方的功能要求,为全国各省电网系统安全保驾护航。
iconXX省公安厅科信项目icon
客户痛点诉求:
全省公安网业务繁杂,有Web应用系统、数据库系统、主机、服务器、网络设备、大数据组件等各类资产; 全省10几个地市需定期对上述资产做安全扫描,省厅需要进行统一管控;
解决方案:
客户针对每个地市部署扫描引擎,由省厅统一进行分布式管理; 利用明鉴漏洞扫描系统进行存活资产梳理和定期漏洞扫描。通过标准API接口输出扫描结果对接至第三方平台进行可视化展现。
icon用户案例icon

产品推荐

华如科技半实物仿真试验主控系统
华如科技的半实物仿真试验主控系统采用分层实时网络与标准协议接口,把主控软件与各类半实物试验资源解耦,支持资源敏捷接入与试验环境快速搭建,供试验工程师全程管控试验过程。
免费试用
查看详情
TIMING营销会员运营管理系统
TIMING营销会员运营管理系统,打造品牌消费者运营的战略蓝图,打造品牌会员招募矩阵,实现会员高效拉新,会员长线运营,探索等级与积分的“击球点”。
免费试用
查看详情
网星安全Kubernetes集权安全解决方案
网星安全 Kubernetes 集权安全解决方案,融合私有化部署容器集群管理系统与企业级应用托管软件能力。支持多集群统一管控,通过安全策略与权限体系强化访问控制,提供容器漏洞扫描、运行时防护与日志审计。助力企业构建安全合规的云原生环境,保障容器化应用高效稳定运行,是企业级容器安全的优选方案。
免费试用
查看详情
金蝶云中药饮片业财税一体化解决方案
金蝶云中药饮片业财税一体化解决方案,聚焦中药饮片生产与流通场景,提供专业医药行业 ERP 与 GSP 管理系统。深度适配饮片炮制、质量追溯、仓储物流全流程,实现业财数据实时互通,满足 GSP 合规要求。通过智能库存管理、成本自动核算及税务申报自动化,提升生产效率与财务管控精度。
免费试用
查看详情