安恒明鉴®Web应用漏洞扫描系统

Name: 安恒明鉴®Web应用漏洞扫描系统
Brand: 华南腾飞科技
Availability: InStock

安恒明鉴®Web应用漏洞扫描系统，安恒官方产品资料（WAF防火墙），华南腾飞科技提供选型咨询与企业采购服务。

安恒明鉴®Web应用漏洞扫描系统

明鉴Web应用漏洞扫描系统,是一款领先的Web应用安全专用评估工具.能够帮助用户了解应用系统存在的脆弱性,为改善并提高应用系统安全性提供依据,建立起安全可靠的Web应用服务.

产品功能

项目	说明
2006年世界安全大会BlackHat和Def-Con上首次发布
2009年入选工信部安全中心Web应用安全检查工具
移动集采连续四届入围，保持连续两届独家入围，误报率和漏报率指标稳居第一
首家通过赛可达实验室认证的Web漏洞扫描产品
协助公安部起草Web扫描产品行业检测标准
协助公安部起草Web扫描产品国家检测标准
智能、快速的深度漏洞扫描	·采用强大的过滤模块，过滤掉重复或者不必要的网页链接，提高运行效率。 ·单引擎单位时间的发包速率的可控化，可以有效防止扫描数据量过大影响网站正常运行的问题。 ·扫描数据实时存储，扫描过程中实时存储扫描数据和结果，不管是由于程序自身引擎中断、进程人为关闭，还是机器断电引起扫描中断，扫描数据都不会丢失，可以进行断点续扫。 ·支持国际目前主流Web应用类型：首家支持国内、国外知名Web应用程序漏洞扫描。全面支持Web2.0，支持各类JavaScript脚本解析。全面支持FLASH解析。支持WAP类及WMLScript脚本类应用系统。支持前后端分离的新型网站架构类型，如Angluar、Vue、React。支持基于HTTPS应用系统的检测，能够自动获取所有必须的要素，对基于SSL传输的内容进行分析，可对网银、证券交易等基于HTTPS协议的Web应用进行自动安全评估。支持所有类型的动态页面。支持HTTP 1.0和1.1标准的Web应用系统。
业界首创的准确率“加V”标注	传统的漏洞扫描产品扫描结果均存在误报的可能，为提升漏洞验证效率和准确率，明鉴Web应用漏洞扫描系统自研漏洞加V技术，实现漏洞自动验证。通过分析安恒SaaS平台上近100万条数据，提升加V与策略优化方案。明鉴Web应用漏洞扫描系统支持将扫描的漏洞进行加V标注，被加V的漏洞代表准确率达到90%以上，可帮助用户在大量的漏洞扫描结果中标注已确定的漏洞，针对这些已确定的漏洞进行快速修复，排除风险。
灵活丰富可自定义的漏洞扫描模式	为扫描任务提供非常丰富的扫描选项，如Web爬行、流量限制、Web检测、主机检测等，用户可根据目标扫描网站的特点以及所在的网络环境，对扫描过程进行定制：登录扫描：支持以Cookie、LocalStorage、SessionStorage、自定义请求头的认证方式。扫描模式：提供简单扫描（单个域名或IP）和批量扫描（多个域名或IP）。扫描范围：提供当前域、整个域、当前页、子路径四种扫描范围的选择。扫描深度：根据需要可设置扫描的目录层数和爬虫爬行最大深度。智能流控：根据实际的网络连接情况和测试目标的承受能力可启用流量控制对扫描流量进行限制。扫描例外：支持路径例外、文件例外两种设置。语法区分：可在扫描过程中设定是否区分目录、文件等名称的大小写语法。强制检测：支持对单独的可能存在问题的URL进行强制检测。
高准确性	明鉴Web应用漏洞扫描系统由专业漏洞小组人员确保脚本编写的规范准确，另外我们也采用创新的漏洞加V技术使检测的结果更加准确，大大提高了用户对漏洞的验证效率和降低了验证门槛。
权威漏洞库	安恒安全研究院是安恒信息科技创新、技术进步及安全研究的重要研究部门，研究院拥有一支在安全技术研究和应用领域优势突出、团结有为、勇于创新的年轻队伍，在安全漏洞研究发掘、Web应用安全及数据库安全问题研究、软件逆向研究等诸多领域积累了大量的研究成果，获得了国内外各种安全机构各类型原创漏洞证书，到目前为止已经独立发现上百个CVE漏洞。安恒安全研究院负责明鉴Web应用漏洞扫描系统的漏洞知识库和检测规则的维护，除定期的每周的升级外，重大漏洞的升级在全球首次发现后当天完成，一般不超过两天。依靠专业的研究院团队的研究积累，明鉴Web应用漏洞扫描系统的知识库已经有超过11000条。与CVE、CNNVD漏洞库有很好的关联，并获得国家信息安全漏洞库CNNVD兼容证书。