H3C SecPath SysScan-Cloud 防火墙

Name: H3C SecPath SysScan-Cloud 防火墙
Brand: H3C
Availability: InStock

H3C SecPath SysScan-Cloud系列云漏洞扫描系统

产品概述

H3C SecPath SysScan-Cloud系列云漏洞扫描系统

产品规格参数

参数项	规格
功能	特性及描述
网络协议	IPv4
任务管理	多方式任务录入：手动输入、资产导入、批量导入支持定时执行、立即执行、周期执行支持执行优先级别设置支持新增系统扫描、Web扫描、数据库扫描、弱口令扫描、基线配置扫描任务
系统扫描	支持设置存活探测方式支持SSH、SMB、TELNET、POP、POP3、IMAP、FTP、RSH、REXEC、WSUS协议的登陆扫描
Web扫描	支持并发线程数设置支持大小写敏感或不敏感的检测方式支持Web扫描代理检测，能够使用HTTP代理和SOCKS代理方式支持设置检测的最大页面数支持设置爬虫爬取单个页面的大小支持设置Web扫描的起始URL、网站域名、扫描根目录、例外URL支持Cookie/Session、 Form、Basic、NTLM、Digest登录认证扫描
数据库扫描	支持主流数据库漏洞的检测，包括：Oralce、Sybase、SQLServer、DB2、MySQL、Postgres、Informix、人大金仓、神通、南大通用、达梦等支持数据库登录扫描，至少应包括数据库账号，密码，SYSDBA、SYSOPER、NORMAL认证，SID、数据库名称、实例名称及实例号等登录选项的设置支持Postgres、MySql、MsSql数据库的在线登录验证
弱口令扫描	支持常见服务如TELNET、FTP、SSH、POP3、SMB、SNMP、RDP、SMTP、REDIS、SFTP弱口令检测支持常见数据库如Oracle、MySQL、PostgreSQL、MsSQL、DB2、MongoDB的弱口令检测支持设置对单个服务的口令猜解速率设置支持设置单个服务口令猜解的并发线程数，值越大，探测速度越快
基线配置扫描	支持对常见设备、数据库、应用服务器的配置核查支持通过TELNET、SSH、SMB、RDP、WinRM协议进行安全配置核查支持缺省内置标准基线核查模板，包括：等保三级检测要求、工信部配置规范、中国电信安全配置规范、中国移动安全配置规范核查报告内容应至少包含:检查任务总体概要，检查任务总体合规率，核查结果应至少包含理论依据、原始结果、实际值、判断说明、加固方案，支持多种报表导出格式
探测未知站点	支持自动探测网段的未知站点，并可转为WEB扫描资产
会话录制	支持Web会话录制，根据录制好的内容进行Web扫描
报表管理	报表具备导出5种常见格式报表的能力，包括：Excel、Word、HTML、PDF、XML支持自定义报表的logo及公司信息支持报表导出压缩包设置密码导出可跟据漏洞状态（新建、误报、已修复）筛选导出报表
系统管理	支持检测结束发送HTML报表至指定邮箱支持检测结束发送短信、SNMP Trap、Syslog告警支持对系统CPU、内存、磁盘、网络状态、设备授权到期、特征库授权到期设置告警及告警值支持在线、代理方式、FTP方式、本地导入方式升级系统特征库支持PING、WGET基本诊断工具支持使用默认或自定义HTTP请求信息等验证通用Web漏洞支持提供SQL注入验证工具、使用默认参数或自定义参数进行SQL注入漏洞验证支持通过浏览器进行漏洞验证，自动跳转至对应漏洞页面进行漏洞验证