一个基于网络的脆弱性扫描系统

基于网络的脆弱性扫描就是通过向目标发送特殊制作的数据包,通过查看目标的反应以及分析目标应答的形式和内容,判断目标是否存在已知的脆弱点。文中分析了基于网络的脆弱性扫描技术的原理,介绍了几个著名的脆弱性扫描系统,在此基础上,介绍了已设计实现的一个基于网络的脆弱性扫描系统。

基于信任关系的脆弱性扫描系统的设计与实现

从分析黑客攻击过程着手,设计了一个权限状态转换模型,采用基于目标权限的搜索树描述了信任关系导致的脆弱性。在此模型基础上,设计并实现了一个基于信任关系的脆弱性扫描系统。该系统具有分布式结构,结合主机扫描与网络扫描技术。测试结果表明,系统能够检测到主机间信任关系导致的脆弱性路径,为网络的整体安全评估提供了依据。

网络脆弱性扫描产品标准本体构建及测评工具研究

文章对网络脆弱性扫描产品标准的结构、内容进行了本体建模,对标准中的测评项目进行分析和分解,利用已有的测试经验对其间存在的关系进行了标注和定义,并据此开发了一套基于本体的网络脆弱性扫描产品测评辅助工具,使得实际测试人员可以方便利用已建本体的知识及其相关关系指导测评过程。

网络安全评估系统中浏览器脆弱性扫描的研究

针对安全脆弱性研究热点,提出了浏览器脆弱性扫描系统的设计思路,在此基础上阐述了脆弱性扫描功能模块的具体实现.应用该系统可以有效提高浏览器系统的安全性.

民用机载信息系统安保脆弱性扫描与分析研究

随着网络技术在航空系统中的广泛应用,飞机和外部系统连接日益紧密和多样化,民用飞机将面临各种安全威胁和攻击,因此民用飞机的安保测试极为重要。基于民用机载信息系统的安保脆弱性扫描与分析研究。介绍了机载信息系统的功能,基于这些功能需求、服务及应用,进行安保脆弱性扫描测试。基于扫描结果,进行安全性的评估分析,并给出安全性的解决方案来进行漏洞修补、安全增强。

脆弱性数据库技术研究

脆弱性是网络安全事件的根源,脆弱性数据库技术有利于系统地分析脆弱性的本质,从而有利于脆弱性的检测、预防和消除。首先总结了脆弱性数据库的四种组织模式;然后提出了设计和管理脆弱性数据库应该解决的问题;介绍了基于脆弱性数据库的分析和应用技术;最后介绍了主流的脆弱性数据库。

天融信“AI+安全”系列新品发布

近日,天融信发布基于天问大模型的脆弱性扫描与管理系统、数据库审计与防护系统、天问大数据分析系统、天问系统等创新产品。天融信科技集团副总裁薛智慧现场演示并解读了天问大模型的产品化应用小天在产品助手、安全运营、知识管理等多种场景下。

优秀漏洞扫描产品推荐

天镜脆弱性扫描与管理系统;绿盟极光远程安全评估系统;榕基网络隐患扫描系统。

一种新型网络安全评估系统研究

通过对国内外现有的脆弱性评估系统的研究,综合了基于网络和基于主机的两种扫描系统的优点,提出一种改进架构的网络安全评估系统(Improved Network Security Assessm ent System,INSAS)。本系统旨在探测已知的安全漏洞,对网络主机的安全等进行有效的检查。通过实验室内网段上的扫描实验表明了INSAS在运行效率和对网络带宽的影响上,均优于现有的扫描系统。

浅析网络安全风险评估问题

网络安全性能的预先识别、对网络整体的安全性能的掌握对网络安全非常重要。该文主要就网络安全风险的系统体系结构设计进行探讨,主要讨论了脆弱性扫描客户方子系统设计、脆弱性扫描服务器以及系统风险评估子系统设计三部分,对于深化网络安全风险评估具有一定作用。

启明星辰天镜系统助用户强化系统口令

本刊讯12月21日，CSDN的数据库被黑客曝光，有超过600万用户的资料泄露。很多企业也大量存在着弱密码，为黑客发动攻击提供了机会。定期使用专业的安全工具进行密码检查应该纳入企业的常规安全制度之中。国内领先的信息安全厂商启明星辰所推出的天镜脆弱性扫描与管理系统，可以检测多种常见应用（Windows系统用户、FTP、邮件、数据库等等）的弱口令问题，系统自带的密码字典档中包含了国内外流行的弱密码。

启明星辰工控漏扫产品通过工控安全测评

作为国家发改委信息安全专项支持的工业控制领域安全产品。启明星辰天镜脆弱性扫描与管理系统V6．0-工控系统专用版专注于工控系统的专业化漏洞扫描。目前，该产品已通过中国信息安全测评中心等多家权威机构测评和认证，成功申请工控安全产品资质并取得销售许可。该产品可根据工业控制系统已知的安全漏洞特征，

启明星辰:安全管理中心走向三个维度

网络安全的发展随着网络建设经历了3个阶段：一是防火墙、防病毒与IDS（入侵检测系统）部署的初级阶段；二是随着网络扩大，各种业务从相互独立到共同运营，网络管理中出现的安全域的概念，利用隔离技术把网络分为逻辑的安全区域，并大量的使用区域边界防护与脆弱性扫描与用户接入控制技术，此时的安全技术分为防护、监控、审计、认证、扫描等多种体系，纷繁复杂，称为安全建设阶段；三是随着业务的增多，网络的安全管理成为网络建设的新重点，

公安部:发布公共安全行业标准(2019年度),17个安全标准在列

2020年4月,公安部发布242项公共安全行业标准,其中包含信息安全技术工业控制系统软件脆弱性扫描产品安全技术要求、信息安全技术工业控制系统主机安全防护与审计监控产品安全技术要求等17项安全标准。