漏洞扫描-列表-华安赛服

服务概述

漏洞扫描是指基于CVE、CNVD、CNNVD等漏洞数据库通过扫描等手段对指定的远程或者本地的网络设备、主机、数据库、操作系统、中间件、业务系统等进行安全弱点检测，发现安全漏洞的一种安全检测活动。漏洞扫服务主要有两种类型第一种为业务系统应用层扫描，通过扫工具准确识别出注入缺陷、跨站脚本攻击、非法链接跳转、信息泄露、异常处理等安全漏洞,全面检测并发现业务应用安全隐患。第二种为主机系统漏洞扫描，通过扫工具识别多种操作系统、网络设备、安全设备、数据库、中间件等存在的安全漏洞,全面检测终端设备的安全隐患。

服务内容

华安赛服漏洞扫描服务范围为网络设备、主机、数据库、操作系统、中间件、业务系统等应用，具体如下：

操作系统:Windows、发行版Linux、AIX、UNIX通用、Solaris、FreeBSD、HP-UX、BSD等主流操作系统

数据库: Oracle、MySQL、MSSQL、Sybase.DB2、Informix等主流数据库。

常见应用服务: Apache、IIS、Tomcat、Webogic等主流应用服务，常见FTP、EMAIL、DNS、TELENTl、POP3、SNMP、SMTP、Proxy、RPC服务等

Web应用程序: ASP、PHP、JSP、.NET、Perl.Python、Shell等语言编写的WEB应用程序

网络设备:常见的路由器、交换机等设备。

服务流程

服务价值

01、提升组织对于内部系统的漏洞检测能力

02、全面掌握组织内部的安全漏洞

03、为组织业务系统测评、检查等提供有效的依据

04、为组织制定科学、有效地安全加固方案提供依据

05、降低因为漏洞导致安全事件发生的概率