企业级IT与信创国产化深度观察 | 大观视界
企业级IT与信创国产化深度观察 | 大观视界
| 接口 | 主机自带 1 个CONSOLE口，1个USB口，8个千兆电口（其中1电口做管理口）4个千兆光口 |
|---|---|
| 网卡扩展插槽 | 4个网卡扩展插槽，支持4光4电、4万兆光扩展卡 |
| 网络协议 | IPv4 |
| 任务管理 | 多方式任务录入：手动输入、资产导入、批量导入支持定时执行、立即执行、周期执行支持执行优先级别设置支持新增系统扫描、Web扫描、数据库扫描、弱口令扫描、基线配置扫描任务 |
| 系统扫描 | 支持设置存活探测方式支持SSH、SMB、TELNET、POP、POP3、IMAP、FTP、RSH、REXEC、WSUS协议的登陆扫描 |
| Web扫描 | 支持并发线程数设置支持大小写敏感或不敏感的检测方式支持Web扫描代理检测，能够使用HTTP代理和SOCKS代理方式支持设置检测的最大页面数支持设置爬虫爬取单个页面的大小支持设置Web扫描的起始URL、网站域名、扫描根目录、例外URL支持Cookie/Session、 Form、Basic、NTLM、Digest登录认证扫描 |
| 数据库扫描 | 支持主流数据库漏洞的检测，包括：Oracle、Sybase、SQLServer、DB2、MySQL、Postgres、Informix、人大金仓、神通、南大通用、达梦等支持数据库登录扫描，至少应包括数据库账号，密码，SYSDBA、SYSOPER、NORMAL认证，SID、数据库名称、实例名称及实例号等登录选项的设置支持Postgres、MySql、MsSql数据库的在线登录验证 |
| 弱口令扫描 | 支持常见服务如TELNET、FTP、SSH、POP3、SMB、SNMP、RDP、SMTP、REDIS、SFTP弱口令检测支持常见数据库如Oracle、MySQL、PostgreSQL、MsSQL、DB2、MongoDB的弱口令检测支持设置对单个服务的口令猜解速率设置支持设置单个服务口令猜解的并发线程数，值越大，探测速度越快 |
| 基线配置扫描 | 支持对常见网络设备、安全设备、操作系统、数据库、应用服务器等的配置核查支持通过TELNET、SSH、SMB、RDP、WinRM协议进行安全配置核查 |
| 探测未知站点 | 支持自动探测网段的未知站点，并可转为WEB扫描资产 |
| 会话录制 | 支持Web会话录制，根据录制好的内容进行Web扫描 |
| 报表管理 | 报表具备导出5种常见格式报表的能力，包括：Excel、Word、HTML、PDF、XML支持自定义报表的logo及公司信息支持报表导出压缩包设置密码导出可根据漏洞状态（新建、误报、已修复）筛选导出报表 |
| 系统管理 | 支持检测结束发送HTML报表至指定邮箱支持检测结束发送短信、SNMP Trap、Syslog告警支持对系统CPU、内存、磁盘、网络状态、设备授权到期、特征库授权到期设置告警及告警值支持在线、代理方式、FTP方式、本地导入方式升级系统特征库支持PING、WGET基本诊断工具支持使用默认或自定义HTTP请求信息等验证通用Web漏洞支持提供SQL注入验证工具、使用默认参数或自定义参数进行SQL注入漏洞验证支持通过浏览器进行漏洞验证，自动跳转至对应漏洞页面进行漏洞验证 |
参数由厂商公开资料整理，实际以产品实物及官方说明为准。