WebRAY技术解决方案之一体化扫描器解决方案

安全
Web网站是互联网上最为丰富的资源呈现形式,由于其访问简单、扩展性好等优点,目前在资讯、电子政务、电子商务和企业管理等诸多领域得到了广泛的应用。与此同时,Web网站也面临着数量庞大、种类繁多的安全威胁,操作系统、通信协议、服务发布程序和编程语言等无不存在大量安全漏洞。

 1.Web安全面临的挑战

Web网站是互联网上最为丰富的资源呈现形式,由于其访问简单、扩展性好等优点,目前在资讯、电子政务、电子商务和企业管理等诸多领域得到了广泛的应用。与此同时,Web网站也面临着数量庞大、种类繁多的安全威胁,操作系统、通信协议、服务发布程序和编程语言等无不存在大量安全漏洞。

2014年,CNVD收录新增漏洞9163个,2013年,CNVD全年收录通用软硬件漏洞7854个。根据影响对象的类型,漏洞可分为:操作系统漏洞,应用程序漏洞,Web应用漏洞,数据库漏洞,网络设备漏洞(如路由器、交换机等),安全产品漏洞 (如防火墙、入侵检测系统等)。

 

 

2014年CNVD收录漏洞按影响对象类型分类统计

2.用户面临的漏洞风险

1)大多数Web系统设计,只关注正常应用,未关注代码安全。

Web应用系统通常是供应商针对不同业务目标进行定制化开发,并以“源代码”的形式交付,依靠各种应用环境进行动态解析以实现特定功能。因此,对于 Web漏洞而言,供应商往往也很难提供类似于Windows漏洞补丁的通用补丁,这给Web应用系统的维护带来了新的挑战。

2)Web服务器及网络设备存在漏洞

2014年,CNVD共收集整理了2394个高危漏洞,涵盖Microsoft、Adobe、IBM、Cisco、Google、WordPress、Oracle、Mozilla、Apple、IBM等厂商的产品。

3)安全事件频繁发生

随着漏洞越来越多的发现及利用,网站安全事件的发生也越来越频繁。

 

 

2014年 网络安全事件接收数量月度统计

4)网站安全检测带来的通报

为了加强网络安全信息化建设,建立了一些网站监察单位,会对网站进行周期性检测,如发现漏洞会对该网站单位通报批评。

3.WebRAY一体化漏洞扫描解决方案

远江盛邦一体化漏洞扫描系统是WebRAY技术团队多年深入研究当前各类Web攻击手段(如网页挂马攻击、SQL注入漏洞、跨站脚本攻击等)和系统漏洞检测的经验结晶。通过本地检测技术与远程检测技术相结合,对您的网站进行全面的、深入的、彻底的风险评估,综合性的规则库以及业界最为领先的智能化爬虫技术及SQL注入状态检测技术,检查系统中存在的弱点和漏洞,速度更快,结果更准确。

远江盛邦一体化漏洞扫描系统简称RayScan,是基于WebRAY的RayOS系统开发,集Web漏洞扫描和系统漏洞扫描予一体的专业漏洞扫描系统。

 

 

全方位多层次检测网站安全漏洞

针对网站代码进行本地安全检查

多年积累的丰富的网马特征库

高效的网页爬虫技术

基于状态扫描的SQL注入扫描技术

基于状态比较的注入验证技术

基于模糊匹配的管理入口检测技术

自定义的检测库文件

丰富的漏洞知识资源储备

覆盖面最广的漏洞库

全方位的网络对象支持

漏洞信息的准确识别和判断

强有力的扫描效率保证

多样化的结果报表呈现

4.方案优势

1)使用RayScan对漏洞进行评估,提前发现Web应用系统中隐藏的漏洞,根据评估工具给出详尽的漏洞描述和修补方案,指导维护人员进行安全加固,防患于未然。

2)使用RayScan对操作系统或网络设备进行漏洞扫描,了解最新的漏洞情况,主动联系厂商进行修补,降低漏洞带来的风险。

3)设置周期性自动扫描,做好安全预警,避免检测机构检测到漏洞对单位的通报。

责任编辑:蓝雨泪 来源: 51CTO.com
相关推荐

2016-03-13 19:23:15

2009-03-19 09:50:00

华为机房一体化

2010-12-21 17:22:24

2012-03-27 22:31:29

2016-03-13 17:58:57

2016-03-13 17:35:18

2014-12-02 15:07:11

电信

2011-06-29 18:22:29

维易ITSM

2009-01-20 14:53:55

存储数据管理网络存储

2016-04-19 15:27:52

2014-08-26 06:51:12

VMware

2013-02-04 12:47:42

华为企业一体化管理解决方案

2012-09-06 17:35:38

桌面云解决方案华为

2014-12-09 14:30:06

一体化IT运维

2018-11-26 22:54:31

东华软件水利运维

2017-11-16 16:19:12

华为

2011-10-31 13:18:23

安博会数字安防解决方案

2012-10-09 14:51:40

点赞
收藏

51CTO技术栈公众号