介绍

360资产脆弱性扫描平台作为360闭环漏洞管理解决方案的重要组成部分，被设计开发用来实现有效的漏洞管理。漏洞管理不是无休止地发起扫描并发现漏洞，更重要的是全面且准确的扫描，并对得到的数据进行智能有效的分析，确保关键的安全风险能优先排列，以及提供行之有效地、易于操作的修复建议和弥补措施。为此漏洞管理系统具备全面的漏洞库、低误报漏报率、直观呈现的关键风险点、逐步的漏洞修复方案等等，帮助各级别组织和单位实现高效安全地漏洞管理。

 

架构

360资产脆弱性扫描平台架构分为4层：数据层、基础业务层、核心业务层、接入层。

 

功能

资产管理

• 资产属性标记分类，自适应分组，系统分类，服务和端口﹑中间件﹑用户组和数据库﹑文件目录﹑安装软件等信息收集

分布式引擎

• 分布式扫描引擎，连接方式灵活，控制台通过网络开放的策略统一管理，减轻网络压力，引擎不存储数据， 提升扫描效率

漏洞库和扫描

• 引擎稳定，网络要求低，目标压力小，支持常规虚拟﹑移动﹑物理﹑网络﹑设备资产等漏洞，漏洞库24万+，兼容CVE和CNNVD

扫描结果报告

• 报告清晰直观，内容完善，视角全面，漏详细的漏洞修复步骤，对比报告，风险Top10，PCI合规，XML格式的报告

漏洞风险管理系统

• 企业级漏扫引擎，资产管理灵活，漏洞库24万+，具有API，分布式扫描，合规策略，云扫描契合等功能

痛点

随着攻防技术和IT架构的的发展及变化，传统的漏洞管理面临越来越多的挑战。

• 漏洞传播速度高速化。；

• 数量越来越多；

• 漏洞利用不再是少数专业技术人员的专宠；

对企业来说，组织的安全主管都有这样的疑问，内部已经制定了漏洞管理制度，有专人负责漏洞扫描和修补，但实际情况是，出现紧急发生的漏洞还是手忙脚乱，仍然是疲于应付不断发现的漏洞，在接受上级单位检查的时候总是被发现存在漏洞，甚至是高危漏洞，问题主要原因为以下几点：

• 漏洞修复工作推进困难

• 漏洞管理流程缺乏量化指标

• 漏洞发现迟缓

• 漏洞修复状态难以确认

场景

• 覆盖多个网络区域

• 不限制引擎数量

• 支持软件和虚拟机部署

• 真正的企业级漏洞管理平台

• 多用户权限，分权管理

• 支持多种混合云部署