拉斯维加斯9888误差扫描系统是自主研发的综合误差发明与评估系统。通过对系统误差、服务后门、网页挂马、SQL注入误差以及跨站剧本等攻击手段多年的研究积累，总结出了智能主机服务发明、智能化爬虫和SQL注入状态检测等手艺。可以通过智能遍历规则库和多种扫描选项组合的手段，深入准确地检测出系统和网站中保存的误差和弱点。最后凭证扫描效果，提供测试用例来辅助验证误差的准确性，同时提供整改要领和建议，资助管理员修补误差，周全提升整体清静性。 拉斯维加斯9888误差扫描系统以综合的误差规则库（外地误差库、ActiveX库、网页木马库、网站代码审计规则库等）为基础，接纳深度主机服务探测、Web智能化爬虫、SQL注入状态检测、主机设置检查以及弱口令检查等方法相团结的手艺，实现了业界首款及唯逐一款将Web误差扫描、系统误差扫描、数据库误差扫描、基线设置核查、工控误差检查与弱口令扫描于一体的综合误差评估系统。
1、系统误差检测
（1）全方位的网络工具支持
网络主机：服务器、客户机、网络打印机、移动装备、虚拟化装备等 ；
操作系统：Microsoft Windows 9X/NT/2000/XP/2003/7/8/10/11、苹果操作系统、国产操作系统、Sun Solaris、HP Unix、IBM AIX、IRIX、Linux、BSD、HPUX等 ；
网络装备：Cisco、Juniper、华为、F5、3Com、Checkpoint等主流厂商网络装备 ；
清静装备：Checkpoint、赛门铁克、Cisco、Juniper、Palo Alto等主流厂商的清静装备 ；
应用系统：数据库、Web、FTP、电子邮件等。
中心件：tomcat、weblogic、jboss、websphere等。
（2）周全的系统误差知识库储备
系统误差库涵盖富厚的清静误差和攻击特征，至少支持CVE、CVSS、CNVID、CNNVD、CNCVE、Bugtraq等误差种类，蕴含着富厚的研究履历和深挚的知识积累，收录多个标准下的误差， 包括高可使用系统误差、原理检测系统误差、中心件误差、数据库误差等类型。支持多种误差扫描手艺，包括但不限于基于误差原理的原理扫描手艺、基于 banner 信息的误差扫描手艺等，能够为客户提供一连的、高品质的产品应用价值。
（3）要害资产危害分级
系统可扫描资产显示资产的危害，误差详情及资产信息以及系统资产属性。可对资产举行分组，标记“焦点资产”，资产危害形貌了每个资产差别执行时间段的误差数，详细到“高”“中”“低”“信息”四个品级的危害 ；误差详情形貌了每个误差的详细信息 ；资产信息形貌了每个资产的主机信息 ；系统资产属性主要形貌了该资产所属的资产名称，及其扫描IP/域名。
2、Web误差检测
（1）网站清静误差周全检测
与现在市面上的其他网站清静检测类产品简单地思量系统清静、网页编程清静、SQL注入、跨站误差等方面的清静问题差别，拉斯维加斯9888误差扫描系统从涉及网站清静的各个方面来对网站清静状态做出最周全的评估。拉斯维加斯9888误差扫描系统对web误差检测内容包括：系统补丁、危险插件、代码审计、恶意网站、网页木马、网站暗链、目录遍历、外地/远程文件、高可使用 WEB 误差、通用应用误差、SQL 注入误差、XSS 注入误差、跨站注入、管理入口以及敏感信息等等。
（2）网站代码外地清静检查
现在的远程SQL注入扫描、跨站误差扫描等是针对网站代码举行外部的黑盒测试，而拉斯维加斯9888误差扫描系统针对网站代码的清静检查是针对网站代码举行周全直接的检查，找到SQL注入、跨站误差、网马等一系列清静问题。即针对网站代码举行外地的清静检查。
（3）积累富厚的网马特征库
拉斯维加斯9888误差扫描系统接纳了研究团队多年积累的富厚的网马特征库，不但包括网马代码特征，并且包括挂马网站的列表，双重检测手段包管网马检测较低的漏报率和误报率，同时坚持每周至少一次的特征库的升级以及0day误差的24小时紧迫升级包管。
（4）高效的网页爬虫手艺
拉斯维加斯9888误差扫描系统的网页抓取模块接纳广度优先、深度优先的爬虫手艺和网站目录还原手艺。广度优先的爬虫手艺不会爆发爬虫陷入的问题，网站目录还原手艺则去除了无关效果，提高抓取效率。
（5）基于状态的SQL注入扫描手艺
拉斯维加斯9888误差扫描系统差别于古板的针对过失反响判断是否保存注入误差的方法，而接纳自主立异的状态检测来判断。所谓状态检测，即：针对某一链接输入差别的参数，通过对网站反响的效果使用向量较量算法举行比对判断，从而确定该链接是否为注入点，此要领不依赖于特定的数据库类型、设置以及CGI语言的种类，关于注入点检测周全，不会爆发漏报征象。而常见的SQL注入扫描产品均不具备此项手艺。
（6）基于状态较量的注入验证手艺
拉斯维加斯9888误差扫描系统接纳状态检测来对数据库的数据举行猜解，无论网站接纳什么CGI语言，无论网站是否反响过失信息，都能举行正常的猜解，而常见的SQL注入扫描产品均不具备此项手艺。
（7）基于模糊匹配的管理入口检测手艺
拉斯维加斯9888误差扫描系统管理入口检测模块不但接纳通例管理入口检测手艺，即：使用常用的管理入口库举行逐一匹配检查，并且还接纳了模糊匹配的方法来检测管理入口，所谓的模糊匹配即软件使用模糊匹配的方法来对网站所有链接举行匹配，从而最大可能找出所有管理入口。
（8）强有力的剖析方法
拉斯维加斯9888误差扫描系统支持支持爬虫表单自动剖析、Javascript剖析、Java与HtmlElement自动交互、Ajax剖析、Flash剖析等新型、富厚而高效的剖析方法。深度剖析web页面，可以准确而高效地发明web误差。
3、数据库误差检测
拉斯维加斯9888误差扫描系统接纳先进的数据库发明手艺和实例发明手艺等，可以针对当下主流的数据库，如Oracle、MySQL、DB2、PostgreSQL、sybase、SQL Server、Informix等举行误差检测，包括对数据库系统的各项设置、数据库系统软件自己已知误差、数据库系统完整性举行检查和对数据库系统的整体清静性做出评估，并给出提高数据库清静性的修复建议。通过登录扫描可对数据库的每张表每个字段举行清静检测。
4、信息类误差检测
拉斯维加斯9888误差扫描系统可以对信息类误差举行检测，检测内存包括但不限于mail 地址、敏感目录袒露、内部 ip 地址、会话令牌、源码、数据库备份文件、SVN 文件、系统主要设置、日志文件向外网走漏等。举行信息类误差检测后，可给出提高信息清静性的建议。
5、基线清静核查
清静设置核查是清静管理的基本事情，同时也是清静运维的主要手艺手段。清静设置核查首先要建设知足组织信息清静管理系统的清静设置要求的基线。目今，部分主要行业和羁系部分已经针对行业的信息系统建设详细的清静设置要求及规范。它构建针对差别系统的详细检查清单和操作指导，为清静运维职员的清静手艺操作提供标准化框架和指导，有很普遍的应用规模，主要包括新系统的上线清静检查、第三方入网清静检查、清静合规检查、一样平常清静检查等。
拉斯维加斯9888误差扫描系统参考海内外标准、行业手艺规范和清静运维最佳实践构建了以营业系统为焦点，笼罩营业层、系统支持层的清静设置基线模子。从营业系统清静要求出发，将要求剖析到对应的支持系统的详细清静要求。支持系统包括操作系统、数据库、中心件和应用系统，还包括网络基础设施如网络装备和清静装备等。针对这些支持系统的详细产品类型如Windows, Oracle, Weblogic，交流机，防火墙等，凭证详细的清静要求可细化到可执行和实现的详细要求，只管属于同类装备，但品牌型号差别，详细的清静要求及设置检查要领差别，这就组成了差别装备和系统的专项清静基准线。
6、工控系统检测
能够对工控系统举行周全的清静检测，可以对西门子、施耐德、AB、罗克韦尔以及海内和利时、中控等主流PLC、DCS、SCADA系统装备等目今主流生工营业装备及软件举行误差匹配，使清静检查历程抵达自动化、标准化、一连化、可视化。并且支持的协议种类众多有S7、Profinet、Modbus、OPC、EtherNet/IP、DNP3、IEC61850等，可以有用提高检查工控系统效果的准确性和合规性，协助查找工控系统中保存的误差，并与清静整改与清静建设相团结，提升种种营业工控系统的清静防护能力和抵达整体合规要求。
7、笼罩面广的误差库
拉斯维加斯9888误差扫描系统包括CNNVD认证的系统误差库20多类 ；Web误差库共笼罩OWASP界说的10大类误差规则，共有64000多条。包括虚拟化装备、移动装备、网络装备、清静装备等多种类型的规则，笼罩了目今网络情形中主要的，主流的系统和数据库等误差，并且能够凭证即时更新，确保误差识别的周全性和时效性。
8、紧迫误差评估
拉斯维加斯9888误差扫描系统可以对包括Apache Solr Velocity 模板远程代码执行误差、phpstudy 后门发明误差、Jenkins Git client 插件下令执行误差、致远 OA A8 无需认证 Getshell误差、Jenkins Java 反序列化远程代码执行误差、Weblogic 反序列化专项误差检测、Apache Struts2 远程代码执 行系列误差、JBoss 反序列化误差等新爆发的0day误差举行检测。通过对新爆发的0day误差检测，对紧迫误差举行单独评估，确保误差识别的时效性，并确定危害级别。做到有针对性地检测。
9、可自界说规则库
拉斯维加斯9888误差扫描系统中，用户除了可以使用软件默认提供的检测库外，也可以添加自界说的规则库模板，批量筛选所需模板，通过新建模板并选择所需的规则，可高效、有针对性地检测误差。
10、强有力的扫描效率
拉斯维加斯9888误差扫描系统可基于 IP 地址、IP 网段、IP 规模、URL 等方法举行资产发明扫描，综合运用预探测、渐进式、多线程的扫描手艺，快速发明目的网络中的存活主机，然后凭证渐进式探测效果选择适合的扫描战略，凭证用户现场情形，设定一个时间或者举行连忙扫描使命，启动多个线程举行并发扫描，从而包管了扫描使命可以迅速完成。同时拉斯维加斯9888误差扫描系统还支持以EXCEL名堂批量导入资产。
11、准确的误差识别率
拉斯维加斯9888误差扫描系统接纳渐进式扫描剖析要领，融合最新的操作系统指纹识别、智能端口服务识别等手艺，能够准确识别被扫描工具的种种信息，如操作系统、网络名、用户信息、非通例端口上开放的服务等。
12、便捷的误差验证工具集
拉斯维加斯9888误差扫描系统提供一键式误差验证工具集，包括SQL注入误差验证、浏览器误差验证及通用误差验证等。运维职员可以直接在系统界面中选择响应的协议并填充测试字段对目的举行误差验证，并且针对系统已发明的误差可以实现一键填充式自动验证功效，降低人工操作难度的同时提升效果验证的准确性。
13、综合剖析
拉斯维加斯9888误差扫描系统可以凭证检测效果举行综合剖析，并凭证等保2.0三级标准的检测项要求来统计客户营业系统是否保存不切合、部分切合、切合、待确认、不适用检测项的情形保存，为客户营业系统通过等保2.0提供手艺手段支持，让客户可以直观地相识自身营业系统合规情形。
14、营业系一切一管理
关于客户营业系统的合规性，拉斯维加斯9888误差扫描系统还可以对所有营业系统举行统一管理，并对这些营业系统的合规情形天生合规报告，营业系统差别报告量化、可视化。可对不对规的营业系统举行整改前后的切合情形和清静问题举行统计。天生的报告可导出，利便生涯。
15、多样化的效果报表泛起
拉斯维加斯9888误差扫描系统能够天生面向多个用户角色的客户化全局危害统计报表，并以扇形图、条状图、标签、表格、文字说明等多种形式展现资产危害漫衍、误差危害品级漫衍、紧迫误差、危害资产清单等的详细信息。也可以从紧迫误差的视角、将紧迫误差的危害品级、影响资产数、误差数目、最近发明时间，可关联误差详情以报表的形式展示主机危害，泛起已爆发和未爆发的紧迫误差类型。也可以凭证误差模板将误差总数、误差名称、误差 类型、危害品级等信息等误差详情以报表的形式展示出来 。同时支持以PDF、XML、HTML、EXCEL、WORD等多种名堂导出效果报表。
1、功效多样
包括系统扫描、Web扫描、数据库扫描、清静基线检测、弱口令扫描、工控误差扫描器在内的六合一功效，防护周全。
2、误差库富厚
系统内置富厚误差库，数目64000+，处于业内领先水平。
3、检测种类周全
可检测互联网空间的包括网络装备、清静装备、移动装备、虚拟装备、操作系统、应用系统等网络单位的清静危害状态。
4、误报率低
通过指纹验证，模拟登录等方法提高误差扫描的准确性。
5、WEB漏扫焦点能力强
Web漏扫焦点是爬虫能力，系统能够快速精准发明JS、FLASH等Web2.0营业误差。
6、资产自动识别
不但支持系统资产自动识别，还支持未知站点即web资产识别。
拉斯维加斯9888误差扫描系统在确保扫描和剖析质量的同时，为用户节约了清静建设的资金投入、降低了管理维护难度，同时，拉斯维加斯9888误差扫描系统对多种扫描使命的统一调配有助于降低扫描历程对用户网络带宽和应用系统资源的消耗。关于一些广受关注的误差类型，如：注入式误差，拉斯维加斯9888误差扫描系统除提供挖掘和剖析能力外，还特殊提供了误差验证功效，进一步确保误差的保存性，阻止过失的误差报告影响危害评估效果，使得危害评估的效果抵达专家人工评估服务。
拉斯维加斯9888误差扫描系统作为成熟产品已获得各行业用户的普遍认可，包括医疗、金融、能源、政府、企业、运营商、企业等。
邮编：100190
地址：北京市海淀区知春路紫金数码园拉斯维加斯9888合创大厦
微信公众号