天融信脆弱性扫描与管理系统

天融信脆弱性扫描与管理系统

产品分类：基础网络安全 / 应用安全

融合智算与安全两大能力，提供高效易用的AI基础设施和安全可靠的AI开发环境，助力企业快速安全落地大模型应用。

脆弱性扫描与管理系统简介

天融信脆弱性扫描与管理系统TopScanner是一款可以高效、全方位检测网络中各类脆弱性风险的产品，系统内置多种扫描引擎，从系统漏洞、数据库漏洞、Web漏洞、弱口令风险、基线配置等多角度进行信息资产的脆弱性审计，提供专业的安全分析和修补建议，并能够与防火墙、态势感知等系统联动形成综合防护方案，全面提升信息系统的安全性。同时， TopScanner深度融合基于天融信天问大模型的AI助手“小天”，可实现基于AI的漏洞数据分析和智能AI交互能力，提升智能运维能力。

应用场景

等保2.0中明确要求：“应采取必要的措施识别安全漏洞和隐患，对发现的安全漏洞和隐患及时进行修补或评估可能的影响后进行修补”。

在应用系统（业务系统）正式投入生产运行之前，对其进行全方位的安全检查，提前消除安全隐患，降低漏洞修复成本，保障系统稳定运行。

面对突发漏洞事件时，如Apache Log4j2漏洞，24小时内提供应急响应，能够第一时间实现快速的漏洞影响范围评估，指导客户修复或临时下线受影响资产，最大程度降低客户损失。

客户价值

拥有全面、快速、精准的扫描能力，及时发现安全漏洞和隐患，并提供简洁明了的修复指导，帮助客户满足各类合规检查、监管检查要求。

发现并评估整个资产面，涵盖传统IT资产、网页应用、程序、云、容器、IoT资产等，帮助客户全面了解信息系统风险情况。

对漏洞信息进行动态管理，提供漏洞发现、评估、分析、验证、复核的全生命周期管理，实现对漏洞风险管理的整体闭环。

实现突发紧急漏洞应急支持，24小时内提供漏洞排查插件，指导客户修复或临时下线受影响资产，最大程度降低客户损失。

成功案例

通过部署漏洞扫描产品，为安全合规平台建设提供安全评估技术能力，完善网络安全纵深防御体系。

客户旨在通过产品实现自动化的渗透测试能力，对银行总部及分支单位的各种网络环境进行持续、常态化的渗透测试，全面开展自身以及下属单位业务资产的安全风险检查工作。我司天融信自动化渗透测试系统对客户在公网生产环境中的400多个Web站点开展了10天的持续测试，总共发现384个漏洞，其中超危漏洞2个，高危漏洞37个，中危漏洞156个，低危漏洞189个。通过持续的渗透评估，全面提升了客户业务资产安全性，协助客户建立了更加完善的安全管理体系，提高了整体安全防护水平。

产品优势

项目	说明
产品优势 全面资产识别	掌握资产状态，摸清资产风险情况，提高风险应对能力，全面检测各类网络资产的脆弱性隐患。
完善扫描能力	支持基线核查、系统扫描、Web扫描、数据库扫描、弱口令检测等多种扫描任务，适用多种环境。
丰富的漏洞库	产品内置漏洞模板30多种，内置漏洞检测方法超过38万条，兼容CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流漏洞标准，支持CVSS评分标准。并且能够根据网络环境的变化及时调整更新，确保漏洞识别的全面性和时效性。
高效协同防护	支持与防火墙协同防护，提高风险处置能力；支持对接态势感知系统，接收态势感知系统下发任务，提供安全分析依据；支持对接堡垒机，获取资产凭证信息，实现高效的登录扫描；提供标准API接口，支持与第三方信息系统联动。
直观可视化展示	漏洞趋势、漏洞类型图形化展示，安全风险一目了然，提供简洁直观的风险解决方案，帮助用户快速解决安全隐患。
AI赋能智能运维	产品集成基于天融信天问大模型的AI助手“小天”，可实现基于AI的漏洞数据分析和智能交互能力。依托天问大模型自然语言理解、命名实体识别等技术，赋予漏扫“AI”能力，可智能分析用户提问，理解用户意图，快速响应客户需求，自动输出图表、文本等形式的分析结果。

服务与支持

深圳市华南腾飞科技有限公司提供天融信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自天融信官方产品资料，具体配置与功能以厂商最新官方文档为准。