北京安御科技有限公司

Web应用漏洞扫描系统V1.0　

Web应用漏洞扫描系统V1.0调研了多款常见的漏洞扫描器产品，结合互联网企业业务特点，将漏洞预警、检测、修复、审计的风险管理思想融入到漏洞扫描系统中，实现了一个基于插件技术的漏洞扫描系统。该系统主要由端口扫描模块、漏洞检测插件库、系统引擎、报表模块、管理模块、客户端接口模块组成，安全人员通过在扫描系统配置扫描目标和扫描策略后，由系统自动完成漏洞检测并发送扫描报告至系统管理员，系统管理员按照扫描报告中的安全建议对系统漏洞进行修复。该漏洞扫描系统，可以帮助安全人员快速、及时地查看企业各个信息系统的安全状况，降低信息系统安全风险。

　　所实现的漏洞扫描系统经过与商业的漏洞扫描器对比测试，各项性能指标表现优异。在实际投入生产系统中使用后，为企业发现各种潜在的系统脆弱性，以较小的成本为企业信息安全带来保障。