绿盟WEB应用漏洞扫描系统WVSS

绿盟WEB应用漏洞扫描系统WVSS

产品分类：基础设施安全 / 应用安全

快速发现Web漏洞，精准掌控网站风险

产品概述

绿盟Web应用漏洞扫描系统 （Web Vulnerability Scanning System ）是具备绿盟科技自主知识产权的安全产品，以软硬件适配的灵活形态、分钟级的安装配置、全面快速的检测能力、多环境适应性和高可信度报表成为Web应用安全评估的坚实利器，协助维护人员提前发现Web应用系统中隐藏的漏洞，根据评估工具给出详尽的漏洞描述和修补方案，指导维护人员进行安全加固，防患于未然。

客户价值

兼容国际标准分类漏洞，持续跟踪Web事件，第一时间更新知识库，采用取证式扫描技术，提供详尽、易懂、权威的专业分析报表，可轻松帮助客户定位和修复漏洞。

通过对最新漏洞的持续跟踪，并通过与WAF的自动联动，快速形成对最新漏洞的专门防护，使得应急工作变得更加自动和轻松并且通过易懂、 易用的可视化漏洞防护和修复流程，淋漓尽致的体现出了应急工作的效果和价值。

拥有强劲稳定的扫描引擎和专业的URL页面负载均衡，完美保障扫描，单机高达十万级页面 天;利用多节点的分布式扫描集群，突破上百万 天的扫描难题，灵活适应多类扫描场景，实现闲忙时段的真正自动化调速。

支持国际主流的OWASP Top10和WASC标准分类，可对Ajax、Flash、 JavaScript等WEB2.0环境深入检测。支持多种WEB语言类型(php、 asp、.net.、html)

打破按网站域名的传统扫描方式，实现更颗粒度URL页面级的负载均衡扫描，完美保障大规模网站扫描省时可靠。方便灵活增加子节点，对单任务、多任务间进行动态均衡分配，灵活适应多类扫描场景，实现闲忙时段的真正自动化调速。

通过高精确的爬虫以及丰富的认证登陆能力，对网站进行全方位的漏洞安全评估，风险识别无死角。

项目	说明
全面发现Web漏洞，准确掌控网站风险	兼容国际标准分类漏洞，持续跟踪Web事件，第一时间更新知识库，采用取证式扫描技术，提供详尽、易懂、权威的专业分析报表，可轻松帮助客户定位和修复漏洞。
及时响应最新漏洞，大幅提升应急能力	通过对最新漏洞的持续跟踪，并通过与WAF的自动联动，快速形成对最新漏洞的专门防护，使得应急工作变得更加自动和轻松并且通过易懂、 易用的可视化漏洞防护和修复流程，淋漓尽致的体现出了应急工作的效果和价值。
快速评估海量网站，降低安全|维护成本	拥有强劲稳定的扫描引擎和专业的URL页面负载均衡，完美保障扫描，单机高达十万级页面 天;利用多节点的分布式扫描集群，突破上百万 天的扫描难题，灵活适应多类扫描场景，实现闲忙时段的真正自动化调速。

产品优势

独立的虚拟化管理架构，无需安装的虚拟化软件形态，采用 "棵机型和宿主型两种部署方式，既可在逻辑划分好的云主机上启用，又可在日常办公机上作为便携式使用，在高效利用现有虚拟化资源池的前提下，对目标网站进行Web漏洞检测。

通过内核级优化、智能页面爬取资源动态调节、实时任务调度及独创的高级扫描绕过等创新技术，可随外界条件、自身资源占用进行速度自适应调节，在保障业务零影响的前提下最大程度发挥扫描速度，突破大规模网站扫描慢这一难题。

与绿盟科技WAF进行Web服务器智能补丁的一键式 定向加固策略——扫描报表即WAF策略，实现网站脆弱性精准修补，同时支持手动、自动双重联动...

项目	说明
灵活的虚拟化平台适配能力	独立的虚拟化管理架构，无需安装的虚拟化软件形态，采用 "棵机型和宿主型两种部署方式，既可在逻辑划分好的云主机上启用，又可在日常办公机上作为便携式使用，在高效利用现有虚拟化资源池的前提下，对目标网站进行Web漏洞检测。
强大的Web安全扫描能力	通过内核级优化、智能页面爬取资源动态调节、实时任务调度及独创的高级扫描绕过等创新技术，可随外界条件、自身资源占用进行速度自适应调节，在保障业务零影响的前提下最大程度发挥扫描速度，突破大规模网站扫描慢这一难题。
从“检测”到“防护”的安全闭环管理方案	与绿盟科技WAF进行Web服务器智能补丁的一键式 定向加固策略——扫描报表即WAF策略，实现网站脆弱性精准修补，同时支持手动、自动双重联动...

成功案例

客户采用多路扫描、批量任务管理、定时扫描、漏洞跟踪和趋势对比分析等产品解决方案，对全省划定为三级等保的1000多个Web应用系统，诸如门户、办公、网厅、掌厅、计费、CRM、结算、营销分析，业务平台等，结合绿盟WVSS的可视化漏洞取证技术，对已发现漏洞进行逐步可视化验证，给予取证效果的验证场景报告和下一步修复建议，在最短时间内定位漏洞真实存在的位置，降低人工漏洞挖掘成本，完美打通发现到修复的受阻环节，从而保障Web系统的健壮性，提高整体安全运维水平。

客户采用绿盟WEB应用漏洞扫描系统WVSS虚拟化软件形态，部署在总部的开发中心和数据中心，全部配置漏洞验证模块和数据接口模块，供其进行漏洞权威验证和其它平台联动，面向网银系统、网上商城和门户网站的交付验收及日常运维评估扫描，及时响应最新漏洞，大幅提升应急能力。

通过部署WVSS便携式设备，实现对全省100多个政府网站远程安全检测。通过远程漏洞检测及挂马检测，查找网站系统存在的安全隐患和漏洞，及时提出改进建议，提高网站的安全水平。同时便携版设备外形小巧，携带方便，也可满足测评中心人员携带设备到省内各单位现场对政府网站漏洞扫描的需求。

绿盟WEB应用漏洞扫描系统产品白皮书

绿盟WEB应用漏洞扫描系统产品白皮书

服务与支持

深圳市华南腾飞科技有限公司提供绿盟产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自绿盟官方产品资料，具体配置与功能以厂商最新官方文档为准。