關于我們

在互聯網大趨勢下，安全問題成了很多企業關注的重點。就在近期發生的騰訊某工程師通過酒店安全漏洞成功黑入新加坡某酒店的服務器，以及蘋果服務器被一高中學生入侵的事件，也是在圈內引起了不小的重視。這些只是安全事件中的冰山一角，更多的攻擊則是通過安全防護措施成功進行了防御，而那些存在安全漏洞隱患的企業，則面臨著不同程度的經濟損失。

有孚云在安全上尤為重視，而漏洞掃描即便是安全防護中的基礎環節，其重要性也同樣不可小覷。

漏洞掃描主要是通過評估工具以掃描的方式對安全檢查范圍內的系統和網絡進行安全掃描，從網絡內部和外部兩個角度來查找網絡結構、網絡設備、服務器主機、數據和用戶賬號/口令等安全對象目標存在的安全風險、漏洞和威脅。

服務特點

全方位的檢查系統存在的問題，包括Web應用、主機、中間件、弱口令、安全配置等。

2、網頁內容檢測

檢測網頁圖文內容色情、廣告、暴恐和涉政等多種違規風險的存在，避免品牌形象遭受損失。

3、漏洞庫定期更新

覆蓋主流操作系統、應用系統、網絡設備等，同時安全團隊會定期對漏洞庫進行更新，確保掃描效果。

4、專業掃描報告

針對掃描結果，對檢測到的安全漏洞分類，提供專業的修復建議。

服務內容

1、資產管理

掃描服務器及域名等相關資產內容，有效識別資產所對應的服務、應用指紋。

2、漏洞掃描

全方位的檢查系統存在的問題，包括漏洞、弱口令、安全配置等等，漏洞庫覆蓋所有主流操作系統、應用系統、網絡設備等。

3、匯總報告

根據掃描到的結果生成專業的漏洞掃描報告，報告中會包含漏洞的具體修復方式。

使用場景

1、前期掃描檢查

新業務上線、安裝新軟件或啟用新服務都有可能會引入新的安全漏洞，在進行這些操作之前進行漏洞掃描，保證系統的安全性。

2、定期安全巡檢

定期對系統、服務器等進行安全掃描，可能的消除安全隱患，盡可能早的發現安全漏洞并進行修復。

網絡安全工作是防守和進攻的博弈，是保證信息安全、工作順利開展的奠基石。漏洞掃描作為這場博弈中最基礎的環節，必不可少，能有效維護公司、企業的信息資產安全。