数据库安全漏扫服务

数据库漏洞扫描系统产品包含了资产管理功能、数据库安全扫描、报表关联分析、分布式管理等功能,能够精准检测数据库中存在的各种漏洞问题,包括SQL注入漏洞、权限绕过漏洞、缓冲区溢出漏洞、访问控制漏洞、拒绝服务漏洞等,在数据库受到危害之前为管理员提供专业、有效的安全分析和修补建议。

1.全面的数据库支持类型

· 关系型数据库:Oracle、Mysql、Sqlserver、Sybase、DB2、Informix、Postgresql等。
· 国产数据库:人大金仓Kingbase、达梦dameng、南大通用Gbase等。
· nosql数据库:MongoDb、Redis、CouchDb、Memcache、hadoop、Hbase、spark等。

2.强大的数据库扫描技术

采用自主研发的底层核心引擎,拥有先进的扫描技术,不断提高执行效率和调度效率。

3.丰富的漏洞知识库

· 数据库漏洞知识库兼容CVE、CNCVE、CNNVD、CNVD、CVSS等主流标准,数据库漏洞知识库的扫描策略大于2000条,可全面发现数据库中存在的安全风险。
· 数据库漏洞知识库根据漏洞类型分为:SQL注入漏洞、权限绕过漏洞、缓冲区溢出漏洞、访问控制漏洞、拒绝服务漏洞等。
· 数据库漏洞知识库根据安全等级分为:高危、中危、低危、信息。

4.集成专业的等保测评报告

系统扫描结果通过灵活的报表呈现给用户,支持将扫描结果以HTML、Word、PDF等通用格式导出。扫描报告包含漏洞详情、漏洞描述、漏洞风险级别、加固建议等。
同时,系统还能够将数据库扫描结果与信息安全等级保护的合规库进行关联分析,生成满足规范要求的等级保护测评报告,保障等级保护工作高效准确执行。

产品或服务特点

1.资产探测管理功能

系统支持快速、准确发现被扫描网络中的存活主机、网络设备、数据库,准确识别其属性,包括主机名称、设备类型、端口情况、操作系统以及开放的服务等。可以主动探测资产的操作系统类型、开启的端口等,智能识别端口对应的服务以及服务版本。

2.数据库安全扫描功能

具备专业的数据库安全扫描能力,能够对主流的数据库进行漏洞扫描和分析,包括关系型数据库、国产数据库、nosql数据库等十五大种类。数据库漏洞检测方法大于2000种以上,覆盖了权限绕过漏洞、SQL注入漏洞、访问控制漏洞等。系统支持授权检测、非授权检测,还可以发现数据库中潜藏的木马。包括了资产探测管理、数据库漏洞扫描、弱口令猜解、漏洞大屏展示等功能。系统提供了详细的漏洞描述和修复建议,防患于未然。

3.报表关联分析

· 采用报表和图形的形式对扫描结果进行分析,可以预定义、自定义和多角度多层次的分析扫描结果。
· 提供全中文界面,提供完善的漏洞风险级别、漏洞类别、漏洞描述、漏洞类型、漏洞解决办法。
· 系统提供有关漏洞的国际权威机构记录(包括CVE编号支持),以及与厂商补丁相关的链接。

4.全网分布式管理功能

系统提供了分布式管理功能,能够向下级引擎下达扫描任务,接收下级引擎上传的扫描结果,进行统一分析,生成整体扫描报告。下级引擎也可以自行新建扫描任务,满足自评估的需要。从而实现了对大规模网络的实时、定时的漏洞扫描和风险评估。

5.便捷升级功能

内置的产品升级模块,可以通过网络或者本地数据包,对漏洞库、扫描软件进行升级。

采购或交付模式

1、产品采购

提供产品销售、安装交付、使用培训及售后技术支持服务。

2、按次服务

提供数据库安全漏洞扫描专业服务,基本流程包括:初测及报告,协助用户方完成数据库安全加固,然后对加固完成的数据库做复测,提交当次服务的专业“数据库安全漏扫报告”



了解更多:

.章云科技-云计算产品与服务目录

.章云科技-网络安全产品与服务目录

.章云科技-数据安全产品与服务目录

.章云科技-信创产品与服务目录

.章云科技-电商平台经销产品目录



章云简介


北京章云科技有限公司(以下简称“公司”)成立于2019年7月9日,注册资本1000万元,公司主营业务包括云计算、网络安全及信创产品解决方案与技术服务。公司自成立以来,基于教育、医疗及企业的“数字化转型”需求,致力于为客户提供安全可靠、质量放心、售后服务有保障的“一站式解决方案与服务"。

公司坚持推行“云+安全”发展战略,深入收集、分析及精准教育行业客户的云计算及网络安全需求,致力于为客户提供全方位的“私有云、公有云、混合云与网络安全综合服务解决方案和运维外包服务”,我们能够提供的服务包括并不限于云计算+网络安全产品或方案咨询、项目申报、方案设计与项目交付、上线运行及安全保障服务等。



行业全域视野

提供虚拟化、私有云、容器云、混合云及公有云本地化服务整体解决方案;网络安全,如主机安全、安全审计、数据库及数据安全、网络安全运营等整体解决及安全专项服务;以北京为总部中心,业务辐射全国高校及企业客户等。

整体解决方案

全面涵盖云计算、网络安全、信创产品、数据分析及应用开发、运维运营服务等细分产品及解决方案服务,拥有先进的服务理念、丰富的从业经验和优异的产品及服务方案,广泛服务于高校、科研院所、医院、大企国企等客户。

专业技术服务

专注于云计算、网络安全、大数据方向的技术研究和应用积累,能够为客户提供专业、优质、安全的相关产品方案及技术服务。服务品牌Local SaaS(TM),提供线上和线下专业服务保障,产品销售与租赁服务灵活采购模式。

广泛客户支持

章云科技成功为几十家高校、科研院所及企业客户提供了专业可靠的云计算.网络安全方案或专业技术服务。诚信合作,共赢未来!  章云全国统一服务热线:400-176-1762