明鑒數據庫漏洞掃描系統是安恒在深入分析研究數據庫典型安全漏洞以及流行的攻擊技術基礎上,研發的一款數據庫安全評估工具。該產品融合了權威數據庫安全專家數年的安全經驗與技術積累,是專門用于掃描數據庫漏洞的產品,能夠掃描幾百種不當的數據庫配置或者潛在漏洞,具有強大的發現弱口令的功能??蓭椭脩舫浞至私鈹祿齑嬖诘陌踩[患,通過定期數據庫系統安全自我檢測與評估,提升用戶各類數據庫的抗風險能力。同時可以協助用戶完成數據庫建設成效評估,協助數據庫安全事故的分析調查與追蹤。
托管式云端Web安全防護服務
主機的一站式安全防護
對多云主機資產運維過程進行全量審計
7*24小時專家值守,保障網站服務質量
持續發現暴露在互聯網邊界上的安全風險
自主編排云安全資源管理池,掌握自己業務的整體安全動態
中小企業過等保,選擇比努力重要
托管有我,安全為你
網信用戶綜合安全事件分析與全局安全態勢感知平臺
網絡安全掛圖作戰指揮應用平臺產品
精準檢測 極速響應
讓安全更智能 更簡單
新一代物聯網安全防護體系
智能感知物聯網終端安全狀態信息的分析系統
內嵌在物聯網終端系統底層的輕量級軟件產品
構建智慧、敏捷、賦能的工業安全運營體系
資產安全管理、威脅多模檢測、網絡實時可視
構建高可靠工業信息網絡邊界安全
統一管理,工控安全防護的核心大腦
專業的工業網絡風險評估管理利器
一體化便攜式工控安全檢查工具
便捷高效的工控安全實訓工具
按需訂閱、即開即用的SaaS安全服務平臺
智能編排實現網絡安全自動化運營
實現資產視角的漏洞歸一化和全生命周期管理
信息系統的綜合性管理平臺
網絡安全事件的取證溯源與快速恢復
檢查能力完備,助力等保2.0落地
5萬+知識庫實時更新監測網絡安全最薄弱的一環
以公安部151號令為指導依據
解決敏感數據的共享與開放過程中安全風險
針對敏感數據識別與自動分類分級
應對內部威脅,讓內鬼無處遁形
單設備最高可處理40000條/秒SQL
數據庫系統安全自我檢測與評估
累計銷量超5萬臺的數據庫審計領域領先產品之一
為企業提供API服務統一發布、動態訪問控制、熔斷保護、訪問審計等服務
IT運維內控管理專家,等保合規必備
穩定、全面、便捷、合規,不只是上網行為管理,更助力網絡安全與業務成功
下一代防火墻
基于4000+特征庫對全流量行為審計
中國移動首次APT集采產品
融入《SQL注入WEB攻擊的實時入侵檢測系統》第二十二屆中國專利優秀獎技術
欺騙誘捕技術的主動安全防御體系
事前+事中+事后的全生命周期Web應用安全防護解決方案
“北京奧運會”一戰成名的Web安全保障產品
簡單配置就可保護企業網頁不被非法篡改
為企業提供WEB應用統一發布、動態訪問控制、單點登錄、訪問審計等服務
勒索病毒專防御專殺
新一代超融合私有云 輕量、穩定、可靠、快速
智能軟件成分分析系統(簡稱“析鑒SCA”)
云端安全監測服務
GreatAttack互聯網外部數據服務
集漏洞收集、生命周期管理、威脅統計評測為一體
POC插件式探測
基于全網架構的探測掃描引擎
即時、全面、深入的整合與分析
專業移動APP應用
實戰化欺騙誘捕防御產品
智能感知物聯網終端安全狀態
釣魚攻擊檢測服務
防范和化解信息安全風險
信息系統安全保障體系的規劃與建設
等級保護咨詢服務
減少軟件安全漏洞數量、減輕漏洞威脅
云Web應用防火墻,精準覆蓋各類Web應用攻擊
為金融、政府、運營商等用戶量身定制的安全眾測服務
模擬真實黑客攻擊,全方位了解安全風險
專業的網站安全測試服務
預判科學風向,科學決策
攻防對抗 實戰演習
Web應用防火墻攔截各種異常攻擊行為
針對無限環境進行專項安全評估
應用系統安全狀況評估
對特定對象進行有針對的檢查評估
源代碼審計,發現潛在安全風險
數據分級分類保護
“防勒索”應急處置 快速響應
應急處置 快速響應
應急處置 快速響應
“防挖礦”應急處置 快速響應
0DAY預警通告
安全事件應急自動化分析平臺
數據化、標準化、智能化
構建完整、高效且高質量的安全開發體系
安全服務+保險補償
信息安全相關的專業資質、認證培訓
安恒信息安全評估服務
有效的安全建設、完整的安全保障體系
情報驅動安全事件窗口前移,防患于未然
政策解讀、行業研究、專家級洞察分析服務
“彩虹模型”,九維安全團隊
私有云場景,一站式云安全綜合解決方案的安全資源池
全天候、全方位網絡安全監測
4層5大治理體系
智慧城市解決方案
軟件安全開發解決方案
信息系統運行維護服務
國家重大活動網絡安保服務
數據安全規劃、治理、風險評估等咨詢服務
面向云上租戶提供安全運維和安全咨詢服務
本地化安全服務、閉環安全運營管理
托管式云端Web安全防護服務
主機的一站式安全防護
對多云主機資產運維過程進行全量審計
7*24小時專家值守,保障網站服務質量
持續發現暴露在互聯網邊界上的安全風險
自主編排云安全資源管理池,掌握自己業務的整體安全動態
中小企業過等保,選擇比努力重要
托管有我,安全為你
網信用戶綜合安全事件分析與全局安全態勢感知平臺
網絡安全掛圖作戰指揮應用平臺產品
精準檢測 極速響應
讓安全更智能 更簡單
新一代物聯網安全防護體系
智能感知物聯網終端安全狀態信息的分析系統
內嵌在物聯網終端系統底層的輕量級軟件產品
構建智慧、敏捷、賦能的工業安全運營體系
資產安全管理、威脅多模檢測、網絡實時可視
構建高可靠工業信息網絡邊界安全
統一管理,工控安全防護的核心大腦
專業的工業網絡風險評估管理利器
一體化便攜式工控安全檢查工具
便捷高效的工控安全實訓工具
按需訂閱、即開即用的SaaS安全服務平臺
智能編排實現網絡安全自動化運營
實現資產視角的漏洞歸一化和全生命周期管理
信息系統的綜合性管理平臺
網絡安全事件的取證溯源與快速恢復
檢查能力完備,助力等保2.0落地
5萬+知識庫實時更新監測網絡安全最薄弱的一環
以公安部151號令為指導依據
解決敏感數據的共享與開放過程中安全風險
針對敏感數據識別與自動分類分級
應對內部威脅,讓內鬼無處遁形
單設備最高可處理40000條/秒SQL
數據庫系統安全自我檢測與評估
累計銷量超5萬臺的數據庫審計領域領先產品之一
為企業提供API服務統一發布、動態訪問控制、熔斷保護、訪問審計等服務
IT運維內控管理專家,等保合規必備
穩定、全面、便捷、合規,不只是上網行為管理,更助力網絡安全與業務成功
下一代防火墻
基于4000+特征庫對全流量行為審計
中國移動首次APT集采產品
融入《SQL注入WEB攻擊的實時入侵檢測系統》第二十二屆中國專利優秀獎技術
欺騙誘捕技術的主動安全防御體系
事前+事中+事后的全生命周期Web應用安全防護解決方案
“北京奧運會”一戰成名的Web安全保障產品
簡單配置就可保護企業網頁不被非法篡改
為企業提供WEB應用統一發布、動態訪問控制、單點登錄、訪問審計等服務
勒索病毒專防御專殺
智能軟件成分分析系統(簡稱“析鑒SCA”)
云端安全監測服務
GreatAttack互聯網外部數據服務
集漏洞收集、生命周期管理、威脅統計評測為一體
POC插件式探測
基于全網架構的探測掃描引擎
即時、全面、深入的整合與分析
專業移動APP應用
實戰化欺騙誘捕防御產品
智能感知物聯網終端安全狀態
釣魚攻擊檢測服務
防范和化解信息安全風險
信息系統安全保障體系的規劃與建設
等級保護咨詢服務
減少軟件安全漏洞數量、減輕漏洞威脅
預判科學風向,科學決策
攻防對抗 實戰演習
Web應用防火墻攔截各種異常攻擊行為
針對無限環境進行專項安全評估
應用系統安全狀況評估
對特定對象進行有針對的檢查評估
源代碼審計,發現潛在安全風險
數據分級分類保護
企業安全自運營能力
“防勒索”應急處置 快速響應
應急處置 快速響應
應急處置 快速響應
“防挖礦”應急處置 快速響應
0DAY預警通告
安全事件應急自動化分析平臺
數據化、標準化、智能化
構建完整、高效且高質量的安全開發體系
安全服務+保險補償
信息安全相關的專業資質、認證培訓
安恒信息安全評估服務
有效的安全建設、完整的安全保障體系
情報驅動安全事件窗口前移,防患于未然
政策解讀、行業研究、專家級洞察分析服務
“彩虹模型”,九維安全團隊
私有云場景,一站式云安全綜合解決方案的安全資源池
全天候、全方位網絡安全監測
4層5大治理體系
智慧城市解決方案
軟件安全開發解決方案
信息系統運行維護服務
國家重大活動網絡安保服務
數據安全規劃、治理、風險評估等咨詢服務
面向云上租戶提供安全運維和安全咨詢服務
本地化安全服務、閉環安全運營管理
明鑒數據庫漏洞掃描系統是安恒在深入分析研究數據庫典型安全漏洞以及流行的攻擊技術基礎上,研發的一款數據庫安全評估工具。該產品融合了權威數據庫安全專家數年的安全經驗與技術積累,是專門用于掃描數據庫漏洞的產品,能夠掃描幾百種不當的數據庫配置或者潛在漏洞,具有強大的發現弱口令的功能??蓭椭脩舫浞至私鈹祿齑嬖诘陌踩[患,通過定期數據庫系統安全自我檢測與評估,提升用戶各類數據庫的抗風險能力。同時可以協助用戶完成數據庫建設成效評估,協助數據庫安全事故的分析調查與追蹤。
DBScan可掃描國內外9種數據庫類型,包括Oracle、MSsql、DB2、Informix、Mysql、Sybase、PostgreSQL、達夢、人大金倉等。
DBScan通過研究各個數據庫的連接請求,以抓包的方式從網絡層獲取數據,分析數據庫返回的數據包,獲取數據庫的類型和版本等信息,實現了數據庫探測的功能??梢酝ㄟ^IP段進行批量探測。
黑客入侵數據庫后,往往會通過篡改數據庫內核對象達到長期隱蔽控制數據庫的目的。DBScan可通過獨有的技術一次掃描發現被篡改的數據庫內核,并能檢測出被黑客隱藏的對象。內核入侵檢測方面的技術目前已經獲得了4項國家專利。
DBScan提供了完整的策略自定義功能,用戶可以通過該功能創建自己需要的掃描。策略名稱、危害等級、描述、檢測語句等都可以自定義。
可以針對數據庫每張表每個字段的內容進行敏感數據探測。敏感信息用戶可以自定義添加,可以讓用戶了解自己的數據庫系統有哪些敏感數據,存放的具體位置,便于在信息保護和審計中重點關注。目前該技術已獲得國家專利