國聯(lián)統(tǒng)一系統(tǒng)脆弱性管理平臺是由國聯(lián)易安研究團隊自主研發(fā)的新一代漏洞掃描管理系統(tǒng)， 涵蓋了網(wǎng)絡空間資產(chǎn)探測、系統(tǒng)漏洞掃描、虛擬機漏洞掃描、WEB漏洞掃描、網(wǎng)站安全監(jiān)測、數(shù)據(jù)庫安全掃描、安全基線核查、工控漏洞掃描、WIFI安全檢測、APP安全掃描、大數(shù)據(jù)平臺漏洞掃描、Windows安全加固、等保合規(guī)關聯(lián)、分布式管理等功能。能全面、精準地檢測信息系統(tǒng)中存在的各種脆弱性問題，提供專業(yè)、有效的漏洞分析和修補建議。并結合可信的漏洞管理流程對漏洞進行預警、掃描、修復、審計。平臺七大主要功能特點：

多租戶管理： 不同租戶間能設置符合各租戶自身特點的漏洞掃描策略，并只能查看當前租戶的漏洞分別情況;平臺管理員能進行全局統(tǒng)一系統(tǒng)脆弱性管理和監(jiān)控;

網(wǎng)絡空間資產(chǎn)探測： 遍歷資產(chǎn)空間實現(xiàn)全網(wǎng)資產(chǎn)發(fā)現(xiàn)，識別網(wǎng)絡環(huán)境中的存活主機、網(wǎng)絡設備、數(shù)據(jù)庫等相關設備及屬性，自動生成網(wǎng)絡拓撲，支持資產(chǎn)導出、導入以及資產(chǎn)數(shù)據(jù)的人工修正;

漏洞掃描： 系統(tǒng)涵蓋了空間資產(chǎn)探測、系統(tǒng)漏洞掃描、虛擬機漏洞掃描、WEB漏洞掃描、數(shù)據(jù)庫安全掃描、安全基線核查、工控漏洞掃描、WIFI安全檢測、APP安全掃描、大數(shù)據(jù)平臺漏洞掃描、等保合規(guī)關聯(lián)等漏洞掃描功能;

windows安全加固： 支持針對Windows操作系統(tǒng)的配置、網(wǎng)絡、接入、日志、防護等方面的自動和手動安全加固。加固內容包括：配置管理(主機配置、用戶策略、身份鑒別、補丁管理、軟件管理)，網(wǎng)絡管理(服務端口、防火墻管理)，接入管理(外設管理、自動播放、遠程登錄、無線網(wǎng)卡)，日志審計，惡意代碼防范(數(shù)據(jù)保護、防病毒軟件)等;

報表關聯(lián)： 系統(tǒng)采用報表和圖形的形式對掃描結果進行分析，可以預定義、自定義和多角度多層次的分析掃描結果。提供完善的漏洞風險級別、漏洞類別、漏洞描述、漏洞類型、漏洞解決辦法;

分布式漏洞管理： 全網(wǎng)分布式管理功能，系統(tǒng)支持分布式管理功能，系統(tǒng)能夠向下級引擎下達掃描任務，接收下級引擎上傳的掃描結果，進行統(tǒng)一分析，生成整體掃描報告;

 一鍵升級： 利用程序內置的產(chǎn)品升級模塊，可以通過網(wǎng)絡或者本地數(shù)據(jù)包，對漏洞庫、軟件進行在線升級、本地升級、定時升級。

“黑客發(fā)起攻擊并非盲目，首先要做充分準備，比如找到可利用的系統(tǒng)脆弱性，也就是大家經(jīng)常提起的0 DAY漏洞或者是已公開但沒有采取彌補措施的已知漏洞，然后再利用一些針對性的工具，就可以發(fā)起 破壞性攻擊。因此，除了定期對系統(tǒng)進行升級和維護之外，使用脆弱性管理平臺提高自身健壯性，也是保障網(wǎng)絡安全必不可少的技術手段之一。” 國聯(lián)易安 相關負責人 表示。

關于國聯(lián)易安

北京國聯(lián)易安信息技術有限公司(原北京智恒聯(lián)盟科技有限公司)簡稱“國聯(lián)易安”，成立于2006年，擁有“國聯(lián)易安”和“智恒聯(lián)盟”兩個品牌，是國內專注于保密與非密領域的分級保護、等級保護、業(yè)務連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關技術研究開發(fā)的領軍企業(yè)。公司多項安全技術補了國內技術空白，并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領域得到廣泛應用。

國聯(lián)易安除研發(fā)生產(chǎn)專業(yè)安全產(chǎn)品外，還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業(yè)安全培訓等專業(yè)安全服務。

(新媒體責編：wa12)