一级功能 | 二级功能 | 功能描述 |
功能 | 漏洞评估支持范围 | 操作系统(Windows、Linux、UNIX、OS等)、数据库(SQL Server, DB2, Oracle, MySQL等)、Web应用、中间件、网络设备(路由、交换、防火墙等) |
支持IPv6 | 支持IPv6网络扫描 | |
资产发现扫描 | 支持通过网络扫描发现在线的网络资产及相关信息 | |
黑盒漏洞评估 | 通过网络远程指纹探测评估漏洞 | |
白盒漏洞评估 | 使用登录凭证进行登录扫描 | |
扫描策略模板 | 针对不同的漏洞评估要求内置8个以上扫描策略模板 | |
自定义扫描策略 | 扫描策略模板可以自定义配置 | |
可利用漏洞信息 | 提示已有公开利用方法的漏洞,提供相关漏洞利用的来源信息等 | |
漏洞判断依据 | 扫描到的漏洞可查看判断依据 | |
精确风险评分 | 在CVSS标准漏洞评分外,根据资产重要性、漏洞暴露及威胁程度等提供更精确的风险评分 | |
虚拟化平台扫描 | 支持扫描主流虚拟化平台如VMware/KVM等 | |
弱口令扫描 | 支持常见协议的弱口令扫描 | |
资产分组管理 | 支持对网络资产进行分组管理 | |
动态资产组 | 支持对网络资产按指定条件筛选动态分组管理 | |
计划任务 | 支持定义按时间或周期规划的自动化扫描评估 | |
数据库升级 | 支持后台应用的数据库升级 | |
系统备份/还原 | 支持系统备份还原功能 | |
报告 | 支持对比报告 | 支持对两次扫描评估结果导出对比报告 |
报告格式支持 | HTML/PDF/XML | |
漏洞补救解决方案 | 提供详细的漏洞补救解决方案 | |
报告模板数 | 内置的报告模板数量(3种) |