绿盟防御突破模拟与评估系统 BAS

绿盟防御突破模拟与评估系统 BAS

产品分类：基础设施安全 / 安全管理

以攻促防、持续提升

产品概述

绿盟防御突破模拟评估系统（NSFOCUS BAS），是绿盟科技结合多年的攻防实践经验和安全应用技术，自主研发的新一代防御评估产品，通过高度自动化、高安全性的攻击模拟，让用户以实战化的方式验证、评估、并持续优化企业安全防御有效性，能够主动的、有针对性的快速提升企业的安全防护能力，在动态威胁态势下持续保障客户全面的安全状态。

客户价值

帮助客户以实战化、自动化的方式持续验证实战中常见安全问题、可视化度量安全防御效果，让安全价值看得见，防御风险看得见。

通过持续评估，精准定位企业安全防御短板，帮助企业主动的、有针对性做出合理改进。

实战化、自动化持续评估，真正方便运维，提升企业安全运营效率。适应威胁变化为企业安全投资建设、安全防御体系优化等提供技术、决策支撑。变被动式防御为主动防御，常态化防御。

针对安全设备视角，进行防御测试，可支持对网络防火墙、web应用防火墙、入侵防御系统、全流量安全分析系统、入侵检测系统、终端威胁检测系统进行攻击模拟测试，量化安全设备防御能力，识别安全设备防御弱点，有针对性优化安全设备防护策略。

针对重点保护区域自动化遍历所有可能攻击路径，精准定位风险路径，明确区域防御短板，针对性进行重点区域防御加固。

对于主流热点威胁，支持专项评估，完善应急事件响应机制，基于攻击模拟角度先于攻击者真正闭环验证防御效果，提升应急事件处置效率。

对于复杂攻击场景，提供智能攻击剧本编排能力，基于模拟攻击链路、场景编排，通过多个维度安全用例的验证，全面评估当前安全防护能力，是否存在可入侵的风险点，并可形成攻击链，造成勒索、挖矿等大型事件。

项目	说明
全面评估企业安全防御能力，安全效果可度量	帮助客户以实战化、自动化的方式持续验证实战中常见安全问题、可视化度量安全防御效果，让安全价值看得见，防御风险看得见。
持续防御调优，提升企业安全防御能力	通过持续评估，精准定位企业安全防御短板，帮助企业主动的、有针对性做出合理改进。
辅助安全建设，提升安全运营效率	实战化、自动化持续评估，真正方便运维，提升企业安全运营效率。适应威胁变化为企业安全投资建设、安全防御体系优化等提供技术、决策支撑。变被动式防御为主动防御，常态化防御。

产品优势

系统整体采用以攻促防的理念，从实战攻防角度自动化验证安全有效性，结合全链路评估，覆盖网络边界、终端系统和内网环境的评估场景。

依赖绿盟安全研究、专家服务团队实战积累，覆盖HVV高频攻击威胁场景、覆盖TOP100高危漏洞利模拟，并支持对攻击规则的持续运营。

创新的无损攻击模拟技术，攻击仅在模拟靶机节点进行，真实资产无需感知BAS系统检测分析过程，0侵入。

通过有效攻击模拟和响应结果分析，对整体企业安全防御能力做到全面量化分析，输出可落地运维结果报告，指导运维人员针对性改进，持续优化。

系统全链路均采用评估节点部署的形式（节点能够让平台更轻量、灵活同时也更具兼容性），支持弹性扩展。

项目	说明
自动化-以攻促防、全面评估	系统整体采用以攻促防的理念，从实战攻防角度自动化验证安全有效性，结合全链路评估，覆盖网络边界、终端系统和内网环境的评估场景。
实战化-专家积累，实战出发	依赖绿盟安全研究、专家服务团队实战积累，覆盖HVV高频攻击威胁场景、覆盖TOP100高危漏洞利模拟，并支持对攻击规则的持续运营。
无害化-模拟技术、业务无损	创新的无损攻击模拟技术，攻击仅在模拟靶机节点进行，真实资产无需感知BAS系统检测分析过程，0侵入。
可视化-风险量化、防御优化	通过有效攻击模拟和响应结果分析，对整体企业安全防御能力做到全面量化分析，输出可落地运维结果报告，指导运维人员针对性改进，持续优化。
轻量化-轻量部署、弹性扩展	系统全链路均采用评估节点部署的形式（节点能够让平台更轻量、灵活同时也更具兼容性），支持弹性扩展。

成功案例

为客户打造了一套基于攻击模拟的企业安全防护与监测体系，覆盖了重点安全域，发现若干防御脆弱性点，提供了安全设备防御能力验证、安全脆弱点发现、重保活动支撑等场景化能力。

通过BAS工具持续开展攻击模拟和防御评估，提供全企业安全域隔离评估、防护路径评估、防护检出率评估等能力，识别安全防护有效性，识别防御弱点，针对防御优化，保证客户处安全防护体系始终有效，提升企业整体安全建设效果。

服务与支持

深圳市华南腾飞科技有限公司提供绿盟产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自绿盟官方产品资料，具体配置与功能以厂商最新官方文档为准。