據(jù)外媒securityaffairs報道，2017年5月美國食品和藥物管理局（FDA）正在召回大約50萬個起搏器，因為它們很容易受到黑客的攻擊。黑客利用漏洞重新編程，可以停止心臟起搏器電池的運作或者修改心臟跳動的方案，在發(fā)現(xiàn)這個漏洞后，F(xiàn)DA已召回465000心臟起搏器。
跟全球肆虐的勒索病毒比起來，前者也就是讓你破點財，后者則是要你命！兩起事件都是運用攻擊性手段利用漏洞對網(wǎng)絡(luò)安全形成威脅，從而達(dá)到索取金錢的目的。面對如此來勢洶洶的勁敵，從哪些方面著手才可以讓黑客無處可尋呢？其實，安全漏洞問題的關(guān)鍵在于“預(yù)防“，通過規(guī)范網(wǎng)絡(luò)行為，加強網(wǎng)絡(luò)監(jiān)控，做好漏洞預(yù)防是應(yīng)對安全漏洞的主要手段之一。
脆弱性掃描與管理系統(tǒng)，通過對系統(tǒng)掃描、數(shù)據(jù)庫檢測和口令猜解，直觀形象地分析和指出有關(guān)網(wǎng)絡(luò)的安全漏洞以及被測系統(tǒng)中的薄弱環(huán)節(jié)，并且經(jīng)過數(shù)據(jù)分析給出詳細(xì)的檢測報告。同時，針對檢測到的網(wǎng)絡(luò)安全隱患給出相應(yīng)的修補措施和建議。
產(chǎn)品圖片
采用標(biāo)準(zhǔn)的機架式獨立硬件設(shè)計，系統(tǒng)采用B/S設(shè)計架構(gòu)，采用旁路方式接入網(wǎng)絡(luò)，支持以獨立或以分布的方式靈活的部署在客戶的網(wǎng)絡(luò)內(nèi)。分布式部署支持兩級和兩級以上的分布式、分層部署，能夠同時管理。
產(chǎn)品特點
1、嚴(yán)密靈活的權(quán)限管理:可建立各個級別的用戶，針對幾十個模塊分別授權(quán)，或授予一個角色？啥x每個用戶的允許登錄IP和可掃描IP。
2、分布式掃描:在超大型網(wǎng)絡(luò)中部署的掃描器分為中心和節(jié)點兩個角色，能夠跨地域?qū)Χ鄠網(wǎng)絡(luò)同時進(jìn)行掃描。節(jié)點掃描器將掃描數(shù)據(jù)同步發(fā)送到中心掃描器數(shù)據(jù)庫，上層安全管理人員可以查看下層掃描器的掃描結(jié)果。
3、聯(lián)動服務(wù):防火墻、入侵檢測、安全管理等產(chǎn)品可按協(xié)議通過接口調(diào)用掃描器進(jìn)行掃描。
4、掃描速度:采用并發(fā)規(guī)則、并發(fā)任務(wù)掃描等多項技術(shù)，并采用獨創(chuàng)的腳本引擎調(diào)度算法，在保證準(zhǔn)確率的前提下，大大提高檢測的效率。
5、使用方便:機架式產(chǎn)品設(shè)計，使用戶隨時隨地可以對局域網(wǎng)內(nèi)的計算機進(jìn)行安全漏洞檢測。用戶只須在瀏覽器上輸入該產(chǎn)品的URL地址，登錄后就可以進(jìn)行各種操作。硬件化技術(shù)的實現(xiàn)使網(wǎng)絡(luò)安全隱患掃描系統(tǒng)的操作更簡單、更方便、更實用和易于推廣。
客戶價值
1、定期的網(wǎng)絡(luò)安全自我檢測、評估配備漏洞掃描系統(tǒng)，網(wǎng)絡(luò)管理人員可以定期的進(jìn)行網(wǎng)絡(luò)安全檢測服務(wù)，安全檢測可幫助客戶最大可能的消除安全隱患，盡可能早地發(fā)現(xiàn)安全漏洞并進(jìn)行修補，有效的利用已有系統(tǒng)，優(yōu)化資源，提高網(wǎng)絡(luò)的運行效率。
2、安裝新軟件、啟動新服務(wù)后的檢查由于漏洞和安全隱患的形式多種多樣，安裝新軟件和啟動新服務(wù)都有可能使原來隱藏的漏洞暴露出來，因此進(jìn)行這些操作之后應(yīng)該重新掃描系統(tǒng)，才能使安全得到保障。
3、網(wǎng)絡(luò)建設(shè)和改造前后的安全評估和成效檢驗網(wǎng)絡(luò)建設(shè)者必須建立整體安全規(guī)劃，以統(tǒng)領(lǐng)全局，高屋建瓴。在可以容忍的風(fēng)險級別和可以接受的成本之間，取得恰當(dāng)?shù)钠胶。配備網(wǎng)絡(luò)漏洞掃描/網(wǎng)絡(luò)評估系統(tǒng)可以讓您更方便的進(jìn)行安全規(guī)劃評估和成效檢驗。
4、網(wǎng)絡(luò)安全事故后的分析調(diào)查網(wǎng)絡(luò)安全事故后可以通過網(wǎng)絡(luò)漏洞掃描/網(wǎng)絡(luò)評估系統(tǒng)分析確定網(wǎng)絡(luò)被攻擊的漏洞所在，幫助彌補漏洞，盡可能多地提供資料方便調(diào)查攻擊的來源。進(jìn)行安全性測試。
5、公安、保密部門組織的安全性檢查互聯(lián)網(wǎng)的安全主要分為網(wǎng)絡(luò)運行安全和信息安全兩部分。網(wǎng)絡(luò)運行安全主要包括以ChinaNet、ChinaGBN、CNCnet等10大計算機信息系統(tǒng)的運行安全和其它專網(wǎng)的運行安全；信息安全包括接入Internet的計算機、服務(wù)器、工作站等用來進(jìn)行采集、加工、存儲、傳輸、檢索處理的人機系統(tǒng)的安全。網(wǎng)絡(luò)漏洞掃描/網(wǎng)絡(luò)評估系統(tǒng)能夠積極地配合公安、保密部門組織的安全性檢查。
產(chǎn)品部署
對于電子商務(wù)、電子政務(wù)、教育行業(yè)、中小型企業(yè)和獨立的IDC等用戶，由于其數(shù)據(jù)相對集中，并且網(wǎng)絡(luò)結(jié)構(gòu)較為簡單，建議使用獨立式部署方式。
對于政府行業(yè)、軍工行業(yè)、電力行業(yè)、電信運營商、金融行業(yè)、證券行業(yè)和一些規(guī)模較 大傳統(tǒng)企業(yè)，由于其組織結(jié)構(gòu)復(fù)雜、分布點多、數(shù)據(jù)相對分散等原因，采用的網(wǎng)絡(luò)結(jié)構(gòu)較為 復(fù)雜。對于一些大規(guī)模和分布式網(wǎng)絡(luò)用戶，建議使用分布式部署方式。在大型網(wǎng)絡(luò)中采用多臺漏掃系統(tǒng)共同工作，可對各系統(tǒng)間的數(shù)據(jù)共享并匯總，方便用戶對分布式網(wǎng)絡(luò)進(jìn)行集中管理。
