产品详情

简介

有云云扫描系统NoahScan是有云信息团队多年安全技术研究和积累的成果，通过深入分析B/S架构中常见的应用安全漏洞以及攻击技术，行业内率先采用软件定义安全的分离式系统架构，结合有云信息强大的云计算技术能力开发的一款基于云计算技术的安全漏洞扫描产品。

 有云云扫描系统NoahScan致力于网站安全漏洞综合扫描分析，作为一款Web应用漏洞扫描产品，具备OWASP TOP10、第三方插件漏洞的检测能力，同时融合了有云信息攻防团队的漏洞研究成果，建立起高效的检测模型，帮助用户充分了解WEB应用存在的安全隐患。通过高效准确的安全扫描策略，及时主动发现网站的风险隐患并提供详细专业的扫描报告，为安全管理人员安全运维决策提供强有力的参考依据。

功能

多种扫描模式

 根据客户需求可进行扫描模式的选择，可选择上千扫描任务数可在数分钟内完成的急速模式;也可选择全面发现安全漏洞的全面扫描：全面支持 WEB 应用漏洞、系统漏洞扫描。

强大的特征库

 全面： 覆盖 WEB 应用漏洞、系统漏洞、中间件漏洞等;精准：每个漏洞规则都经过严格测试和专业审计，漏洞扫描准确率达到业界顶尖水准;高效：有云安全团队实时关注新型漏洞情况，快速更新漏洞库。

优势

支持云计算环境

先进的系统架构支持一键式快速自动部署，扫描系统管理平台和扫描引擎能够与云计算管理平台充分结合，实现资源的高效利用。同时引入了弹性伸缩、故障动态迁移、数据云存储等特性，大大提高漏洞扫描系统的稳定性和可用性。

高效稳定的扫描引擎

基于有云信息攻防技术积累自主研发引擎系统，通过内核优化实现所有扫描任务通过扫描引擎自动化完成，实现多任务、多线程、数据存储及访问等多方面性能优化，并通过分布式技术完成对大规模网站快速、稳定的漏洞扫描。

引擎检测模块可以自由灵活选择，能够有针对性的调整扫描策略，通过引擎自动化调度快速检测扫描。提供定时周期性的评估任务，定期评估业务系统，实时掌握业务的最新安全状态。

专家级分析结果展示

发现漏洞，只是漏洞评估过程中的第一步，针对漏洞给出采取哪些措施，才是一个完整的方案。NoahScan在攻防演练过程的基础上构建了不同等级的扫描模型，从总览、单站点、威胁等级趋势等多个层面直观展示被扫描站点的弱点情况。

扫描系统管理平台能够实时展示扫描结果，任务展示界面中可查看扫描统计总览数据、漏洞分类统计。通过点击漏洞分类可查看详细的漏洞URL地址及参数信息。同时提供针对不同内容、不同格式的漏洞检测报告，包含站点漏洞分布、不同漏洞数量分布等，安全管理人员能够直观地掌握业务站点风险状态。

分布式部署

提供统一的管理平台，整合多种不同的扫描模块，内部提供弹性伸缩高可用性，故障迁移高可靠性，支持大规模站点系统扫描。

案例

上海有云NoahScan为某市公安局提供漏洞扫描服务

上海有云NoahScan在某安全网站上线漏洞扫描服务