03终极篇05绿盟产品参数03rsasv6

1、类功能及技术描类功能及技术描ISO27001 认证，具备针对安全事件的远程和现场的紧急响应能力，获得中国信息安全认证中心颁发的一级应急处理服务资质证书，获得国家级网络安全应厂商为微软MAPP成员，并有48小时内发布产品版本响应微软紧急安全公告能力包含CVE 编号，CVE 网站可查证。认证产品型号证书（增强级,军用信息安全产品认证证书（军B+级,涉密信料设备提供接口数XX个电口，XX光口，1个RJ45串 授权扫描IP数量为XX，最大存储任务数超过XX个为避免不必要的产权纠纷，产品所采用的基础系统平台必须为正版，提供相关证明件产品应保证其数据安全性，系统配置文件和扫描结果文件保存在本地，加密保存，

2、统稳定可靠，无需额外存储设备即可运行，系统采用B/S设计架构，并采用SSL加提供备份恢复机制，能够对扫描结果、日志、扫描模板、参数集等配置文件进行导扫描结果上传到上级管理设备；需要说明分布式部署使用的通信端口和是否加密传登陆的范围和允许扫描的范围。支持同一用户多IP同时登录。请描述被扫描IP能够把资产管理和组织结构或者网络拓扑结构紧密结合；支持IP地址、域名和资产树等多种资产管理方式；支持通过Excel等文件将地址导入到资产树功能。能够把资产管理和组织结构或者网络拓扑结构紧密结合，支持资产树等多种资可以通过资产仪表盘直观展示资产的风险值、主机风险等级分布、资产风险趋可以通过多种维度搜索并定位资

3、产，包括并不限于：节点或设备名称、资产IP范围、信息等 MSOffice、多媒体播放器和各种P2P下载软件）的安全 漏洞知识库漏洞信息大于10000条，提供详细的漏洞描述和对应的解决方案描述；漏洞知识库与CVECNCVECNNVDCNVD并提供CVE漏洞知识库和漏洞检测规则支持手动升级和自动升级，支持本地升级和在线升级，支持对多个扫描任务并发执行，支持多任务自动调度。支持定期扫描与周期扫描（系统内置不同的策略模板如针对Unix、Windows操作系统等模板，同时允许用户定制扫描策略；用户可定义扫描范围、扫描使用的参数集、扫描并发主机数等具体扫描项支持采用SMB、RDP、SSH、Telnet等协

4、议对Windows、Linux具备单独口令猜测扫描任务SMBTELNETFTP、 SSH、POP3、TOMCAT、SQL SERVER、MYSQL、ORACLE、SYBASE、DB2、SNMP 等协议进行口令猜测，允许外挂用户提供的用户名字允许管理员配置扫描通知，在扫描任务运行开始时向被扫描的资产发送扫描通知；体说明针对不同操作系统（如Windows、Linux、Unix等）具 支持高级数据分析，能够进行历史数据查询、汇总查看，方便进行多个扫描任多个IP风险对比，能够在多个历史任务中，很快的检索到需要关注的资产IP点 漏洞分析报告应提供在线浏览报告和离线打印报告；离线报表提供针对不同角色的单报表输出IP10000IP提供XML和HTTP等二次开发接口给其他的安全产品或者安全管理平台调用风险管理能够支持漏洞审计功能，自动化进行漏洞提醒。对扫描出来的资产的安全提供对资产风险的多次分析能力，能有效地分析网络整体和主机的漏洞分布和的趋势CNVD ID、CNNVD ID、MS 编号、风险等级、漏洞描