天镜脆弱性扫描与管理系统介绍
天镜脆弱性扫描与管理系统6070用户手册V1.1
连续登录失败次数：当用户连续登录失败超过此设置时，系统自动锁定此用户；取消启用，会解锁。
锁定时间：系统自动锁定用户的时间。超过此锁定时间后，系统会自动解锁。
IP锁定：对于多次尝试登录天镜系统的ip，进行登录ip锁定。可以启用或者不启用该功能。上图数据表示：10分钟内登录失败20次，锁定登录ip30分钟；即30分钟内不让再次登录。取消启用，会解锁。
2、业务日志：记载了所有用户对系统进行业务操作的日志信息，业务操作包括任务下发、策略管理、生成报表、修改系统配置等；
3、异常日志：记载了所有用户对系统进行业务操作过程中发生的异常情况的信息，主要包括数据库异常、升级异常、引擎异常等。
4.7.1
审计员可以将页面中显示出来的日志数据或查询出来的日志数据导出成文本文件（.txt），保存在本地指定路径下。
登录名：登录名是用户登录系统时输入的名称；
显示名：显示名是用户在成功登录系统后，在系统首页中所显示的名称；
密码：密码必须是小写字符和数字的组合，长度为6—32个字符；
再次输入密码：此项内容必须与上面输入的密码保持一致；
隶属角色：所添加用户的角色类型；
允许访问的IP范围：表示这个用户只允许从这个IP范围来访问天镜；
点击查找，页面显示出查询条件输入框“登录名”“显示名”；
输入查询条件，点击查询；
点击重置，系统自动查询条件输入框内容。
4.3.8
点击用户名，系统弹出『用户详细信息』页面，如下图所示，可以查看此用户详细信息。
4.4
用户管理员成功登录天镜系统后，点击菜单『权限管理』—『角色管理』，系统出现如下图所示页面；用户管理员可以用户角色进行添加、修改、复制、删除、查找、授权的操作。
点击确定，完成删除此用户；
启明天镜6.0白皮书e
天镜脆弱性扫描与管理系统V6.0（分布版）产品白皮书启明星辰信息技术有限公司版权声明北京启明星辰信息技术有限公司2004版权所有，保留一切权利。
本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外,其著作权或其他相关权利均属于北京启明星辰信息技术有限公司。
未经北京启明星辰信息技术有限公司书面同意不得擅自拷贝、传播、复制、泄露或复写本文档的全部或部分内容。
本文档中的信息归北京启明星辰信息技术有限公司所有并受著作权法保护。
“天镜”为北京启明星辰信息技术有限公司的注册商标，不得仿冒。
信息更新本文档及其相关计算机软件程序（以下文中称为“文档”）仅用于为最终用户提供信息，并且随时可由北京启明星辰信息技术有限公司（下称“启明星辰”）更改或撤回。
声明本手册的内容随时更改，恕不另行通知。
北京启明星辰信息技术有限公司可能已经拥有或正在申请与本文档主题相关的各项专利。
提供本文档并不表示授权您使用这些专利。
您可将许可权查询资料用书面方式寄往北京启明星辰信息技术有限公司（地址）北京启明星辰信息技术有限公司对本手册的内容不提供任何担保，本手册如有谬误，北京启明星辰信息技术有限公司概不负责，对于使用本手册造成的与其有关的直接或间接损失，亦概不负责。
目录1 产品组成 (4)2 产品部署 (4)2.1 方案一：单机式部署 (4)2.2 方案二：分布式部署 (5)2.3 方案三：多级式部署 (6)3 系统配置 (6)4 功能特色 (7)4.1 管理功能 (7)4.1.1 分布管理、集中分析 (7)4.1.2 多级管理 (8)4.2 系统配置功能 (8)4.3 策略管理 (8)4.3.1 扫描计划定制 (8)4.3.2 系统使用授权限制 (9)4.4 自定义显示功能 (10)4.4.1 自定义分类结构显示 (10)4.4.2 显示自定义窗口 (10)4.4.3 重点关注自定义 (10)4.5 扫描功能 (11)4.5.1 端口服务智能识别 (11)4.5.2 可识别的扫描对象 (12)4.5.3 扫描漏洞分类 (12)4.5.4 数据库扫描 (12)4.5.5 Web扫描 (12)4.6 漏洞信息规范 (12)4.7 报告功能 (13)4.7.1 趋势分析 (14)4.7.2 安全评估 (14)4.7.3 安全信息手册 (15)4.8 安全管理平台 (15)4.9 用户管理与审计 (16)4.10 系统升级能力 (17)5 扫描技术特色 (17)6 天镜产品型号组成 (17)1产品组成天镜分布式产品组成包含几个部分：z管理控制中心：负责添加、修改扫描引擎的属性，进行策略编辑和扫描任务制定和下发执行，完成漏洞库和扫描方法的升级，同时支持主、子控设置；z综合显示中心：实时显示扫描的结果信息。
天镜6.0网络漏洞扫描系统
天镜漏洞扫描系统
为什么需要Scanner 天镜产品组件 天镜部署 天镜系统需求 天镜技术原理 天镜产品功能 天镜的发展趋势
天镜产品组件
• 管理控制中心：负责添加、修改扫描引擎的属性，进 行策略编辑和扫描任务制定和下发执行，完成漏洞库 和扫描方法的升级，同时支持主、子控设置； • 综合显示中心：实时显示扫描的结果信息。可以进行 树形分类察看和分窗口信息察看，显示扫描进度，提 供漏洞解释的详细帮助； • 日志分析报表：查询历史扫描结果，提供多种报表模 版，形成图、表结合的丰富报表，以多种文件格式输 出； • 扫描引擎软件：执行管理控制中心发来的扫描任务， 返回扫描结果到综合显示中心显示并存入数据库中； • 拓扑自动发现系统：系统能够自动探测网络的拓扑结 构，并以图形形式显示网络的拓扑； • 主机漏洞验证系统：以页面形式显示漏洞攻击成功后 的结果，扫描报告的取证作用；
天镜部署（三）
多级式示意图
显示中心 主控中心 报表中心
安全信道 扫描引擎1 显示中心 子控中心 安全信道 扫描引擎m 扫描引擎n 报表中心
目标网段1
目标网段 m
目标网段n
天镜漏洞扫描系统
为什么需要Scanner 天镜产品组件 天镜部署 天镜系统需求 天镜技术原理 天镜产品功能 天镜的发展趋势
扫描能力－种类、数量
检测的漏洞种类：Windows 系统漏洞、WEB应用
漏洞、CGI应用漏洞、FTP类漏洞、DNS、后门类、网 络设备漏洞类、缓冲区溢出、信息泄漏、MAIL类、 RPC、 NFS、NIS、 SNMP、守护进程、PROXY、强力 攻击等1000种以上；
漏洞数量：近1400种
完善的升级功能
天镜的发展趋势1998年1999年300种漏洞策略模板提出客户化安全保障服务体系csas天镜网络漏洞扫描系统v10v20高端梯次化安全产品强调安全服务的整体解决方案天镜雏形产品1999年2000年2001年2002年2003年系统稳定走向市场2004年天镜网络漏洞扫描系统v30天镜网络漏洞扫描系统v40天镜网络漏洞扫描系统v50天镜脆弱性扫描与管理系统v60全年启动风险评估应急响应安全培训服务计划任务渐进式扫描断点续扫扫描方法增多管理功能
天融信脆弱性扫描和管理系统~快速安装和使用手册
天融信脆弱性扫描与管理系统快速安装与使用手册二O一三年六月天融信脆弱性扫描与管理系统--快速安装与使用手册目录第一章部署要求 (1)第二章使用需求 (2)第三章系统使用 (3)3.1系统登陆 (3)3.2用户管理 (3)3.3系统管理 (5)3.4任务管理 (6)第四章声明 (13)第一章部署要求天融信脆弱性扫描与管理系统连接网管交换机或者中心交换机上，进行网络安全评估，比如小型机、PC SERVER、网络设备（交换机、路由器等）、安全设备（如防火墙）及各工作站系统，进行周期性的安全扫描，得出评估分析报告，然后进行相应的漏洞修补或重新设计安全策略，以达到网络中硬件设备系统和应用平台的安全化。
●控制台的操作系统要求：无特殊要求，安装有通用浏览器（Firefox/IE）的操作系统均可，推荐操作系统Windows XP/server2003/Vista/Win7/Server2008；●控制台硬件性能要求：最低配置Pentium4或更高性能CPU；1GB 或更高容量的内存●控制台浏览器要求：系统安装有火狐（FireFox）3.0以上版本（推荐使用该浏览器）或者安装有IE6.0以上版本（IE7/IE8等）的浏览器；●产品出货形式：硬件工控机+相关文档+相关附件；3.1系统登陆通过WEB方式配置硬件的具体操作步骤如下：1.将设备的eth0口用一根网线连到本地的交换机上，或者直接连到一台普通PC的网口上。
eth0口IP为192.168.1.254并以此类推eth1为192.168.2.254等等。
明确好管理IP后，即可进行首次登录。
2.在浏览器的地址栏输入https://192.168.1.254打开管理界面登录。
3.在进入登录界面前会弹出安全警报对话框，如下图所示：4.点击“是”，即可进入登录界面，如下图所示：默认管理账户：通过输入具有不同权限的用户名以及相应的密码便可以进入TopScanner系统的主界面（登陆用户可参照天融信脆弱性扫描与管理系统-用户手册），执行相应的操作。
功能竞争对比分析_天镜VS极光
单机或便携独立使用，同时也能够接受上级统一管理控制 中心的统一管理（B/S方式）
中文 大于9300，高危险漏洞占比为50%，高、中危险漏洞占 比超过85%
CVE、BUGTRAQ、CNCVE、CVSS、CNNVD
漏洞库
多视角分类 漏洞知识查询
支持以标准漏洞分类、危险级别、操作系统、CVE编号模 式多个视角分类
可以从web界面 关闭/重启 漏洞扫描系统服务器
微软MAPP计划成员 总部位于北京，现有员工近650人，绿盟科技在全国设有 30多个分支机构 国家计算机网络应急技术处理协调中心(CNCERT/CC) 国 家级应急服务支撑单位、信息安全服务资质（一级应急处 理服务 硬件 国内资质齐全，具备CVE兼容性证书。其中，销售许可证 为增强型，强制认证证书为增强级。通过英国西海岸实验 室（WestCoastLabs） Vulnerability Assessment类产 品认证。
支持字典编辑、查询和设置默认操作，方便用户操作
默认7000多个端口的服务识别
支持Web&CGI和后门类参数的自定义配置
支持
报表类型
报表分析 资产管理
报表类型
对比报告
趋势分析报告 部门报告 资产报告 在线报表 主机IP过滤
支持不同任务之间的对比分析报告
支持多个任务的趋势分析报告 支持 支持 支持 支持针对指定的主机IP进行报告过滤
不支持
自动生成资产风险和漏洞变化趋势图 支持用户管理员、配置管理员及审计员角色，但是用户个 数多少与产品型号绑定
支持对登录日志、业务日志和异常日志的审计 只有授权用户才能使用，系统内核经过优化的Linux操作 系统，自身安全性较高 支持页面超时时间设置，登录失败次数锁定设置
产品说明-天融信网络卫士脆弱性扫描与管理系统
网络卫士脆弱性扫描与管理系统TopScanner系列产品说明天融信TOPSEC®北京市海淀区上地东路1号华控大厦100085电话：+8610-82776666传真：+8610-82776677服务热线：+8610-8008105119版权声明本手册中的所有内容及格式的版权属于北京天融信公司（以下简称天融信）所有，未经天融信许可，任何人不得仿制、拷贝、转译或任意引用。
版权所有不得翻印© 2011 天融信公司商标声明本手册中所谈及的产品名称仅做识别之用。
手册中涉及的其他公司的注册商标或是版权属各商标注册人所有，恕不逐一列明。
TOPSEC® 天融信公司信息反馈目录1产品概述 (2)2产品特点 (3)2.1产品特性简介 (3)2.2先进的扫描技术 (4)2.2.1高扫描速度 (4)2.2.2高准确率 (4)2.2.3强大的漏洞库 (5)2.3灵活的部署方式 (5)2.4完善的检测报表 (5)2.4.1丰富的报表格式与样式 (6)2.4.2扫描目标的漏洞概要信息 (6)2.4.3漏洞类别概要信息 (6)2.4.4详细的漏洞描述与解决方案 (7)2.5自身高安全性 (7)2.6完善的三级服务体系 (7)3产品功能 (8)4产品规格 (10)5典型应用 (11)5.1独立式部署 (11)5.2分布式部署 (12)6产品资质 (13)7系统应用介绍 (15)7.1应用领域 (15)7.2安全应用场景 (16)8技术支持 (17)9申明 (18)1产品概述天融信网络卫士脆弱性扫描与管理系统简称TopScanner，是北京天融信公司基于多年网络安全产品研发经验推出的包括应用检测、漏洞扫描、弱点识别、风险分析、综合评估的脆弱性扫描与管理评估产品。
TopScanner不但可分析和指出有关网络的安全漏洞及被测系统的薄弱环节，给出详细的检测报告，并针对检测到的网络安全隐患给出相应的修补措施和安全建议。
信息系统安全测评工具
信息系统安全测评工具一、测评工具分类一）安全测试工具1、脆弱性扫描工具脆弱性扫描工具又称安全扫描器或漏洞扫描仪，是目前应用比较广泛的安全测试工具之一，主要用于识别网络、操作系统、数据库、应用的脆弱性，给出修补建议。
1）基于网络的扫描工具：通过网络实现扫描，可以看作是一钟漏洞信息收集工具，根据不同漏洞的特征，构造网络数据包，发给网络中的一个或多个目标，以判断某个特定的漏洞是否存在，能够检测防火墙、IDS等网络层设备的错误配置或者链接到网络中的网络服务器的关键漏洞。
常用工具：天镜脆弱性扫描与管理系统、极光远程安全评估系统、榕基网络隐患扫描系统、Nessus与Nmap等。
2）基于主机的扫描工具：通常在目标系统上安装一个代理（Agent）或者是服务（Services）,以便能够访问所有的主机文件与进程，这也使得基于主机的漏洞扫描器能够扫描更多系统层面的漏洞。
常用工具：微软基线安全分析器、日志分析工具与木马查杀工具等。
3）数据库安全扫描工具：通过授权或非授权模式，自动、深入地识别数据库系统中存在的多种安全隐患，包括数据库的鉴别、授权、认证、配置等一系列安全问题，也可识别数据库系统中潜在的弱点，并依据内置的知识库对违背与不遵循数据库安全性策略的做法推荐修正措施。
常用工具：安信通数据库安全扫描工具、明鉴数据库弱点扫描器等商业产品，还有oscanner、Mysqlweak等专项审核工具。
4）Web应用安全扫描工具：通过构造多种形式的Web访问请求，远程访问目标应用特定端口的服务，记录反馈信息，并与内置的漏洞库进行匹配，判断确认Web应用程序中的安全缺陷，确认Web应用程序遭受恶意攻击的危险。
常用工具：AppScan、WebRavor、WebInspect、Acunetix Web Vulnerability Scanner、N-Stealth等。
2、渗透测试工具渗透测试需要以脆弱性扫描工具扫描的结果为基础信息，结合专用的渗透测试工具开展模拟探测与入侵，判断被非法访问者利用的可能性，从而进一步判断已知的脆弱性是否真正会给系统或网络带来影响。
启明星辰全系列产品
启明星辰全线产品序号设备名称产品描述优势威胁管理类1 天阗入侵检测与管理系统新一代威胁检测、分析与管理产品。
对于病毒、木马、DDos、扫描、SQL注入、XXS、缓冲区溢出、欺骗劫持等攻击行为以及网络资源滥用行为等威胁具有高精度的检测能力，通过智能过滤技术，仅向使用者展示真正需要关注的威胁，在减轻使用者工作量的同时，保障威胁处理的及时性。
1、业界领先的威胁检测和识别技术（专利）；2、稳居国内市场第一位；3、国内针对APT攻击检测解决方案第一人；4、安全类认证齐全。
2天清入侵防御系统天清入侵防御系统NIPS系列在判定为攻击行为后立即予以阻断，主动而有效的保护网络的安全，并集防火墙、防病毒、上网行为管理、无线安全模块、抗拒服务器攻击、内容过滤、NetFlow等多种安全技术于一身，同时全面支持Qos、高可用性、日志审计等功能，为网络提供全面的实时的安全防护。
1、业界领先的威胁检测和识别技术（专利）；2、多核技术架构，芯片级高级数据处理，低延时低功耗；3、IPv6金牌认证；4、安全类认证齐全。
3 天清web应用安全网关新一代Web安全防护与应用交付类应用安全产品，主要针对Web服务器进行HTTP/HTTPS流量分析，防护以Web应用访问各方面进行优化，通过网页防篡改及负载均衡等技术来提高Web或网络协议应用的可用性、性能及安全性，确保Web业务应用能够快读、安全、可靠的交付。
1、采用国际领先的MIPS64多核处理器架构（非Intel）2、芯片级高效数据处理能力，低延迟低功耗；3、IPv6金牌认证；4、拥有SQL注入攻击国家专利技术及其他多项技术专利；5、安全类认证齐全。
4 天清无线安全引擎无线安全引擎是一款专门针对无线网络的安全硬件设备，能够监听空间区域内的无线信号，检测扫描、欺骗、Dos、暴力破解等各针对无线网络链路等的攻击行为，并采取阻断和报警措施，自动发现覆盖区域内的无线设备及终端，并可通过安全策略阻断流氓AP及非法终端、提升无线网络的使用效果。
漏洞扫描技术和天镜产品介绍(北京启明星辰)
及时发现和修复安全漏洞，降低 安全风险，保障业务正常运行。
漏洞扫描技术的发展历程
手动检测阶段
依赖于安全专家手动检查系统，效率 低下且容易出错。
基于脚本的扫描阶段
集成化、智能化阶段
集成了多种检测手段，具备智能分析、 威胁预警等功能，提高了扫描精度和 效率。
使用自动化脚本进行漏洞扫描，提高 了检测效率。
政府机构安全防护案例
政府机构C
政府机构C运用漏洞扫描技术对关键信息基础设施进行实时监测和预警，及时 发现并处置潜在的安全威胁，确保了国家重要信息系统的安全稳定运行。
政府机构D
政府机构D采用漏洞扫描技术对电子政务系统进行全面检测，提高了政务系统的 安全性，保障了公民个人信息安全和政府工作的正常开展。
隐私保护
在漏洞扫描过程中，保护用户隐私将成为越来越重要的问 题，未来的漏洞扫描技术将更加注重隐私保护和数据安全 。
04 天镜产品的技术实现
天镜产构
天镜产品采用分布式架构， 能够实现多节点并发扫描， 提高扫描效率。
模块化设计
天镜产品的各个模块之间 相互独立，可灵活组合， 满足不同场景的扫描需求。
天镜产品的应用场景与优势
大型企业
天镜适用于大型企业，能够全面检测其 网络中的安全漏洞，提高企业的安全性。
教育机构
教育机构需要保护学生和教职工的信 息安全，天镜能够帮助其及时发现和
处理安全威胁。
政府机构
政府机构需要保证网络安全，天镜能 够为其提供高效、准确的漏洞扫描服 务。
医疗机构
医疗机构需要保证患者的信息安全， 天镜能够为其提供全面的漏洞扫描和 修复服务。
价格比较
06 漏洞扫描技术在信息安全 领域的应用案例
漏洞扫描技术和天镜产品介绍(北京启明星辰)
为什么要漏洞扫描
目录
安全现状
网络安全
+ + + + +
＝
风险分析
基本定义
漏洞分类 产生原因 典型漏洞 主要作用
风险分析（A） 制订策略（P） 系统防护（P） 实时监测（D） 实时响应（R） 灾难恢复（R）
计划管理
分析报告 持续发展 相关服务
检测漏洞种类和准确性
– 能够对不同级别的漏洞进行检测和分析， 尤其是对最新漏洞的检测
检测速度和资源消耗的平衡
– 在保证一定检测速度的同时注意对扫描对 象、网络带宽以及扫描资源占用的平衡。
漏洞扫描选择要点
目录
检测能力
是否支持移动部署和分布部署
– 安全检查需要移动部署
危险程度：迄今为止Windows最为严重的安全
漏洞。
基本定义
漏洞分类 产生原因 典型漏洞 主要作用
漏洞描述：此漏洞存在于所有windows NT以上
的系统中，黑客（或攻击者）可以通过此漏洞远程 的获取这些系统的控制权限；利用此漏洞可以产生 成巨大破坏力的蠕虫（MSBlast.Worm）
漏洞分析：RPC溢出漏洞（MS03-26）包含了2
启明星辰整体实力
启明星辰公司北京总部
上海启明星辰公司
启明星辰公司杭州办事处
启明星辰公司南京办事处 启明星辰公司武汉分公司
启明星辰公司长沙办事处
启明星辰公司福州办事处 启明星辰公司济南办事处 启明星辰公司郑州办事处 启明星辰公司西安办事处 启明星辰公司深圳分公司 启明星辰公司广州办事处 启明星辰公司重庆分公司 启明星辰公司成都办事处 启明星辰公司昆明办事处 启明星辰公司沈阳分公司
天镜漏扫_产品培训PPT
3
金融欺诈 病毒事件 外部系统入侵 敏感信息窃取 渗透测试 拒绝服务攻击 Web攻击
4பைடு நூலகம்
来源：CSI/FBI 2007调查报告
有关安全漏洞的几个问题
什么是安全漏洞？
在计算机安全学中，存在于一个系统内的弱点或缺陷，系统对一个特定 的威胁攻击或危险事件的敏感性，或进行攻击的威胁作用的可能性。
为什么存在安全漏洞？
扫描端 口 管理端 口
6个10/ 100M电口（其 中一个可同时做扫描端 口和管理端口）
1个10/100M电口（可 同时做扫描口）
1个10/100/1000M电口 1个10/100/1000M电 （可同时做扫描口） （可同时做扫描口）
6041天镜硬件版设备标准配臵带有两个网口：一个为扫描网口，一个为管 理网口 新硬件的扫描口数量从原来的1个扩展到6个，千兆光口工控机甚至可以提 供10个扫描口（6电4光），相比友商有明显优势。CPU、内存、硬盘等主 要元器件性能规格也大幅度提升；同时取消了键盘鼠标口，USB口增加到了 2个。新硬件的操作系统也由原来的Windows XP升级到了Windows 7 Professional。
17
软件安装环境
CPU：不低于2.4G的Pentium 处理器或其它兼容X86处理器
硬件环境
内存：不小于512M 硬盘：10G以上的硬盘空间 网卡：至少一块10/100Mbps以太网卡
支持中文版Windows 2003 Server with SP2
支持中文版Windows 2000 Server with SP4 支持中文版Windows 2000 Professional with SP4 支持中文版Windows XP Professional with SP2 支持中文版Windows Vista 支持中文版Windows 2008 支持MSDE（自带）
漏洞扫描-天镜脆弱性扫描与管理系统白皮书
漏洞扫描-天镜脆弱性扫描与管理系统白皮书目录漏洞扫描天镜脆弱性扫描与管理系统•产品简介•功能特点•技术优势•典型应用•用户价值产品简介产品简介天镜脆弱性扫描与管理系统是启明星辰自主研发的漏洞扫描产品，基于网络的脆弱性分析、评估与管理系统。
提供对主机、操作系统以及网络设备的脆弱性检查、评估与管理。
功能特点•支持多引擎分布式部署，自动分担任务，适应大规模，大范围漏洞扫描。
•软件形态/硬件形态都有，可随客户需求部署在任何位置或便携设备上；•多样化的报表呈现；•通过对漏洞发布信息的实时跟踪和分析，漏洞扫描系统能够及时更新漏洞的补丁信息和修补建议，保持每周一次的漏洞库更新，并在遇到紧急、重大的漏洞时即时更新；•IPv6/IPv4双协议栈，支持IPv4、IPv6双协议栈漏洞扫描；•漏洞扫描，即时发现内网主机安全，主动式扫描安全漏洞；•全方位的扫描对象支持；•依托启明星辰积极防御实验室（ADlab），以国内最权威、最全面的中文漏洞知识库为支撑，蕴含着丰富的研究经验和深厚的知识积累，能够为客户提供持续的、高品质的产品应用价值；技术优势•合三为一的漏洞扫描系统集成系统漏扫、Web漏扫、配置核查于一体，方便用户从多维度对系统安全性进行评估•丰富的漏洞知识库漏洞数量超过45000条，支持云平台类、网站开源架构类、Apple类等的扫描。
•多因子量化风险评估算法基于国际漏洞通用评分标准CVSS以及资产等级和重要性的“多因子量化风险评估”算法，可以量化评估目标主机和网络的安全风险。
典型应用单机部署方式中小型企业和单位可以通过部署单级天镜扫描单元实现对全网各个区域的自主漏洞扫描，部署如下图示。
这种独立漏洞扫描的情况同时适合监察评测机构，他们可以将天镜安装在笔记本电脑上，即可实现对独立网络单元的移动式检查测评。
多级部署方式多级部署的脆弱性扫描与管理体系适合大型的信息系统，除了能够减少人力资源投入外，还能够对整个网络的脆弱性管理实施统一扫描策略和有效监管，降低了上下级间的沟通成本，提高了漏洞扫描与管理工作的效率。
产品介绍
WAG应用防护系统：产品介绍天清Web应用安全网关（Web Application Gateway，以下简称：天清WAG），是启明星辰公司自行研制开发的新一代Web安全防护与应用交付类网络安全产品，主要针对Web服务器进行第7层流量分析，防护以Web应用程序漏洞为目标的攻击，并针对Web应用访问进行各方面优化，以提高Web或网络协议应用的可用性、性能和安全性，确保业务应用能够快速、安全、可靠地交付。
天清WAG应用了一套HTTP会话规则集，这些规则涵盖诸如SQL注入、以及XSS等常见的Web攻击。
同时通过自定义规则，识别并阻止更多攻击。
解决诸如防火墙、UTM 等传统设备束手无策的Web系统安全问题。
产品功能天清WAG始终致力于提供Web安全与应用交付融合的解决方案，确保Web或网络协议应用的可用性、性能和安全性：●全线MIPS多核硬件结构相比X86、NP、ASIC硬件平台，基于MIPS64的多核SoC（System on Chip）处理器的最大优势是保留了X86平台的高灵活性（这一点对于安全设备的应用层检测非常关键），同时具备与ASIC平台相当的高处理性能。
同时，通过增加核数，使线性提升硬件计算能力成为了可能，更重要的是功耗也随之得到了控制。
SoC多核硬件平台在支撑灵活性和高性能的同时，带来的另一个卓有成效的经济效益是低碳、节能。
为了满足云计算的安全趋势，天清WAG全系列产品型号均采用基于MIPS64的多核SoC硬件架构，为用户网络提供更加安全、高效、可靠、环保和节能的WAG产品。
●安全、可用、快速●Web应用防护——天清WAG能够精确识别并防护常见的Web攻击：——基于HTTP/HTTPS/FTP协议的蠕虫攻击、木马后门、间谍软件、灰色软件、网络钓鱼等基本攻击；——CGI扫描、漏洞扫描等扫描攻击；——SQL注入攻击、XSS攻击等Web攻击。
●W eb请求信息限制针对HTTP请求，天清WAG能够针对请求信息中的请求头长度、Cookie个数、HTTP协议参数个数、协议参数值长度、协议参数名长度等进行限制。
启明星辰信息技术 天镜脆弱性扫描与管理系统V6.0（单机版） 说明书
天镜脆弱性扫描与管理系统 V6.0（单机版）产品白皮书启明星辰信息技术有限公司版权声明北京启明星辰信息技术有限公司2004版权所有，保留一切权利。
本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外,其著作权或其他相关权利均属于北京启明星辰信息技术有限公司。
未经北京启明星辰信息技术有限公司书面同意不得擅自拷贝、传播、复制、泄露或复写本文档的全部或部分内容。
本文档中的信息归北京启明星辰信息技术有限公司所有并受著作权法保护。
“天镜”为北京启明星辰信息技术有限公司的注册商标，不得仿冒。
信息更新本文档及其相关计算机软件程序（以下文中称为“文档”）仅用于为最终用户提供信息，并且随时可由北京启明星辰信息技术有限公司（下称“启明星辰”）更改或撤回。
声明本手册的内容随时更改，恕不另行通知。
北京启明星辰信息技术有限公司可能已经拥有或正在申请与本文档主题相关的各项专利。
提供本文档并不表示授权您使用这些专利。
您可将许可权查询资料用书面方式寄往北京启明星辰信息技术有限公司（地址）北京启明星辰信息技术有限公司对本手册的内容不提供任何担保，本手册如有谬误，北京启明星辰信息技术有限公司概不负责，对于使用本手册造成的与其有关的直接或间接损失，亦概不负责。
目 录1 产品功能 (4)2 产品部署 (4)3 系统配置 (4)4 功能特色 (5)4.1 方便易用的系统 (5)4.1.1 用户管理与审计 (5)4.1.2 系统使用授权限制 (6)4.1.3 灵活的策略定制 (7)4.2 强大的扫描能力 (7)4.2.1 端口服务智能识别 (7)4.2.2 可识别的扫描对象 (8)4.2.3 扫描漏洞分类 (8)4.2.4 数据库扫描 (8)4.3 扫描计划定制 (9)4.4 漏洞信息规范 (9)4.5 报告功能 (10)4.5.1 趋势分析 (11)4.5.2 安全评估 (11)4.6 安全信息手册 (12)4.7 系统升级能力 (12)5 扫描技术特色 (13)1产品功能天镜脆弱性扫描与管理系统（单机版）是一个软件产品，能够综合检测网络系统中存在的弱点和漏洞，并以报表的方式提供给用户，适时提出修补方法和安全实施策略。
天镜脆弱性扫描与管理系统实验手册
天镜脆弱性扫描与管理系统实验手册目录实验一 (3)实验二 (7)实验三 (11)实验四 (16)实验五 (18)实验一实验题目：定制扫描策略，只扫描操作系统实验目的：使参训人员了解如何定制定制扫描策略，扫描操作系统实验步骤：1、管理员登陆在开始-> 程序->启明星辰菜单中选择“天镜脆弱性扫描与管理系统”，界面显示如下图所示输入管理员的用户venus和默认密码venus60登陆后进入如图所示界面：2、建立扫描任务点击左上角“任务”→“新建”，填入任务名称点击下一步，在“策略”中选择需要扫描的操作系统，此实验在这里选择的是“windows主机扫描”在下面“策略对应主机”中填写所扫描主机IP地址点击下一步后进入“任务调度排程”可以选择计划模式，本实验选择“立即执行”下一步后进入“任务扫描参数”此参数一般默认即可点击完成后扫描将开始3、扫描结果实验二实验题目：定制扫描策略，每周扫描数据库实验目的：使参训人员了解如何定制定制扫描策略，每周定期扫描数据库实验步骤：1、建立扫描任务点击左上角“任务”→“新建”填入任务名称2、设置任务使用的策略及目标主机点击下一步进入“任务使用的策略及目标主机”在“策略”中选择需要扫描的类型，此实验在这里选择的是“SQL SERVER数据库扫描”在下面“策略对应主机”中填写所扫描主机IP地址3、设置任务调度排程点击下一步后进入“任务调度排程”可以选择计划模式，本实验选择“每周六的0：00：00自动扫描数据库”4、设置任务扫描参数下一步后进入“任务扫描参数”此参数一般默认即可点击完成后会看到扫描任务的基本信息实验三实验题目：已经知道数据库密码，做深度扫描实验目的：使参训人员了解如何定制数据库深度扫描实验步骤：1、建立扫描任务点击左上角“任务”→“新建”填入任务名称2、进入策略管理器点击下一步进入“任务使用的策略及目标主机”在此页面中选择“新建”进入“策略管理器”在“策略管理器“中点击左上角“新建”，在系统类型下将“启用“打钩，本实验数据库类型是MYSQL,所以选择该数据库，然后点击确定3、建立数据库深度扫描在新建策略深度扫描中点击通用设置，打开下级目录选择数据库MYSQL，将MYSQL“授权方式检测“勾选，输入密码4、保存修改5、设置任务使用的策略及目标主机然后进入“任务使用的策略及目标主机”在“策略”中选择需要扫描的类型，此时我们需要选择刚刚新建的策略“深度扫描“在下面“策略对应主机”中填写所扫描主机IP地址6、执行扫描实验四实验题目：实验一给出的扫描结果，导出报表实验目的：使参训人员了解如何导出扫描结果报表实验步骤：1、打开报表分析中心2、生成数据报表选择需要报告的扫描任务，将会生成报表数据3、导出扫描结果点击任务栏中“模板“→”导出“会提示保存路径以及常用格式实验五实验题目：对比实验二扫出的结果实验目的：使参训人员了解如何对比两次扫描结果的不同实验步骤：1、打开报表分析中心2、打开对比分析报告3、选择需要对比的扫描任务4、产生脆弱性分析报告5、导出报告。
天镜脆弱性扫描与管理系统解决方案
天镜脆弱性扫描与管理系统解决方案行业：跨行业功能：漏洞扫描，安全供应商：启明星辰信息技术有限公司发布时间：2007-06-26 17:39:53 系统简介天镜脆弱性扫描与管理系统是启明星辰信息技术有限公司自主研发的基于网络的安全性能评估与分析系统,它采用实践性的方法扫描分析网络系统，综合检测网络系统中存在的弱点和漏洞，并以报表的方式提供给用户，实时提出修补方法和安全实施策略。
天镜脆弱性扫描与管理系统基于Windows系统平台，采用国际最新的漏洞扫描与检测技术，包括快速主机存活扫描技术、操作系统识别技术、智能化端口服务识别技术、黑客模拟攻击技术、入侵风险评估技术等多种扫描技术的综合应用，帮助用户快速、高效、准确地发现系统安全隐患并在短时间内修复漏洞，最大限度地降低系统安全风险，消除安全隐患。
典型应用系统特点『底蕴深厚』●权威漏洞库系统以启明星辰积极防御实验室(ADLAB)为依托，以CNCVE漏洞资源信息库为基础，拥有目前全球最大的中文漏洞知识库，目前天镜产品漏洞库数量大于2000条，天镜是国内第一个通过国际权威的CVE兼容性认证的漏洞扫描类产品。
●独特的数据库扫描能力支持对MSSQL Server、Oracle、Sybase、DB2、MySQL等多种数据库的扫描功能。
●支持多种扫描对象主流操作系统：Windows 9X/2000/2003/NT/XP、Sun Solaris、HP Unix、IBM AIX、IRIX、Linux、BSD等。
网络设备：Cisco、3Com、Checkpoint等主流厂商网络设备。
『高效智能』●强大的扫描功能系统采用模块化结构体系，高频扫描驱动，结合全面的扫描方法，对网络和系统进行全方位、高密度的扫描；多线程扫描和断点扫描技术的引入提高了工作效率，节省了扫描时间。
●智能化端口服务识别系统利用协议特征分析技术，可以识别非常规开放的端口上启用的服务。
●支持Windows域管理模式天镜支持Windows域的扫描功能，具备在Windows的域管理环境中基于本地主机的扫描能力，能够在域环境中将被扫描主机的系统配置缺陷检测出来。
信息系统脆弱性扫描与修复
信息系统脆弱性扫描与修复在当今的数字化时代，信息系统的安全问题备受关注。
信息系统的脆弱性是指系统中存在的安全漏洞和弱点，这些脆弱性可能被黑客利用，导致系统遭受攻击、数据泄露、服务中断等问题。
为了有效保护信息系统的安全，并提高系统的稳定性和可靠性，脆弱性扫描与修复成为了必要的工作。
一、脆弱性扫描脆弱性扫描是指通过使用专业的扫描工具，对信息系统进行全面的安全性评估。
扫描工具能够自动检测系统中的漏洞、弱点和配置错误，并生成详细的报告。
扫描范围包括操作系统、网络设备、应用程序等各个方面，通过扫描可以发现系统可能存在的安全隐患。
脆弱性扫描的目的在于找出系统中存在的漏洞，以便及时修复。
通过扫描结果的分析，可以了解系统在哪些方面存在风险，并制定有效的修复方案。
脆弱性扫描可以帮助企业及时发现并修复系统中的安全问题，提高系统的抵御能力，减少系统遭受攻击的风险。
二、脆弱性修复脆弱性修复是根据脆弱性扫描的结果，对系统中存在的安全漏洞进行修复和改进的过程。
修复的方法包括补丁安装、配置修改、策略更新等措施。
修复措施的选择和实施需要根据漏洞的严重程度、系统的复杂程度和业务需求来确定。
补丁安装是脆弱性修复的一种常见方式。
操作系统和应用程序厂商会定期发布安全补丁，用于修复已知的漏洞。
及时安装最新的安全补丁可以有效提升系统的安全性。
除了安装补丁，还应该对系统的配置进行审查和修改，确保系统按照最佳实践进行部署。
脆弱性修复还需要建立健全的漏洞跟踪和修复机制。
对于发现的脆弱性，需要及时记录并跟踪修复进度。
修复后应进行验证测试，确保修复措施的有效性。
同时，还应建立系统安全的监控和警报机制，及时发现和处理新出现的脆弱性。
三、脆弱性扫描与修复的重要性脆弱性扫描与修复对于信息系统的安全至关重要。
首先，通过扫描可以发现系统中的潜在安全风险，及时采取措施修复漏洞，减少系统遭受攻击的机会。
其次，脆弱性扫描和修复工作可以帮助企业建立完善的信息安全管理体系，提升系统安全的意识和能力。
天镜脆弱性扫描与管理系统介绍
典型应用场景
分布式分级部署，统一管理
典型应用场景
单机式部署，扫描独立网络
目录
安全现状
产品介绍 典型应用场景 产品资质信息 服务信息
产品资质
销售许可证 软件著作权证
CVE兼容性认证
军证
产品资质
安全测评证书（EAL3） 涉密认证 ISCCC认证中文版（强制认证）
ISCCC认证英文版（强制认证）
启明星辰是国内唯一的被授权查看微软原代码的漏洞扫描产品厂商 天镜是国内第一个获得CVE兼容性认证的漏洞扫描产品 天镜产品已获得国内各权威机构的认可 在政府、金融、电信、军队、教育、企业、能源等各个行业的成功应用
全方位支撑
客户/其它厂家 CERT CNCERT/CC CVE \ CNCVE CNNVD
产品客户价值
发现-扫描-定性-修复-审核： 从实际用户需求出发，遵从安全体系构建法则，保证用户系统安全
扫描 发现 定性
审核
修复
产品型号介绍（双品牌）
软件形态：32位/64位系统兼容部署
高端系列
TS-SC2100 TS-SC2070
CSNS-H1
中端系列
TS-SC1070 TS-SC1040
CSNS-H2
图例
资源 使命 人/组织 价值
M2S-远程监控
披露信息安全事件
披露漏洞
信息安全 博士后工作站
研究攻击机理 设计检测方法
研究漏洞机理 研究新攻击特征
ADLABTM
研发中心
发现新漏洞
扫描插件持续改进 保证扫描结果准确 升级引擎，丰富检测方法 快速响应重大安全事件
漏洞信息实时更新 确保检查范围全面 更新漏洞库 精确识别脆弱性风险
天镜漏洞扫描系统
漏洞检测和安全风险评估技术，因其可预知主体受攻击的可能性和具体的指证将要发生的行为和产生的后果，而受到网络安全业界的重视。
这一技术的应用可帮助识别检测对象的系统资源，分析这一资源被攻击的可能指数，了解支撑系统本身的脆弱性，评估所有存在的安全风险。
天镜网络漏洞扫描系统就是这一技术的实现，她包括了网络模拟攻击，漏洞检测，报告服务进程，提取对象信息，以及评测风险，提供安全建议和改进措施等功能，帮助用户控制可能发生的安全事件，最大可能的消除安全隐患。
该系统具有强大的漏洞检测能力和检测效率，贴切用户需求的功能定义，灵活多样的检测方式，详尽的漏洞修补方案和友好的报表系统，以及方便的在线升级。
网络可能存在漏洞▲ 系统设置配置不当使得普通用户权限过高▲ 管理员由于操作不当给系统安装了后门程序▲ 系统本身或应用程序存在可被利用的漏洞对于网络安全来说，安全性取决于所有安全措施中最薄弱的环节，而上面我们所讨论的问题，就是网络的薄弱之处，也是最容易被黑客利用来侵入系统，给我们造成损失的环节。
总体特点▲ 可以动态地分析目标系统的安全脆弱性根据不同的对象类型，自动寻找匹配的扫描策略进行下一步的分析扫描。
▲ 远程在线升级远程下载升级模块，自动完成升级过程▲ 灵活的策略配置可按照特定的需求配置多种扫描策略和扫描参数，实现不同内容、不同级别、不同程度、不同层次的扫描。
▲ 多种形式的报表全面详细的分析报告能力，可根据用户的不同需求提供不同层次的报告，并提供安全补丁供应商的热连接，快速及时的修补漏洞。
▲ 实用的模拟攻击工具▲ 合理的结构化设计、模块的继承性，使得系统具有很大的可扩展空间▲ 集成了基于主机的系统检测系统应用结构网络版天镜漏洞扫描系统网络版天镜可扫描任何基于TCP/IP的网络主机，无论网络核心是采用FDDI、ATM还是千兆以太网，只要目标主机支持TCP/IP协议，就可对其进行扫描。
1、网络版天镜漏洞扫描系统扫描内容：Web服务FTP服务守护进程CGI-BIN浏览器设置RPC攻击特定的强力攻击选项拒绝服务攻击检测安全区检测NT用户策略NetBIOSNT注册表NT服务SNMP缓冲溢出检测NFS检测IP欺骗特洛伊后门程序检测端口扫描防火墙2、产品优点：▲ 丰富的漏洞检查列表；共计25大类500多种漏洞检测，并跟进最新的漏洞，将其加入到漏洞库中，大大减少用户系统中的隐患；▲ 灵活的扫描策略配置；系统内置"强"、"中"、"弱"三种扫描策略，并可由用户根据需要自定义扫描策略，就用户所关心的项目进行重点检测；▲ 全自动，大规模的扫描任务；每次最大可扫描多达255台主机，扫描任务一经启动，无需人工干预；▲ 分级、灵活的预定义报告；扫描结果可以生成三种不同类型的报告，供领导、技术主管、技术员等不同级别的人审阅；▲ 提供修补漏洞的解决办法，在报告漏洞的同时，提供相关的技术站点和修补办法，方便管理员进行管理；▲ 远程在线升级远程下载升级模块，自动完成升级过程▲ 实用的模拟攻击工具▲ 合理的结构化设计、模块的继承性，使得系统具有很大的可扩展空间▲ 集成了基于主机的系统检测系统主机版天镜网络漏洞扫描系统主机版天镜网络漏洞扫描系统是天镜漏洞扫描系统下的一个可挂接的子系统，其主要目的在于检测特定操作系统主机配置上的不足之处，找到主机系统存在的漏洞，为系统管理员的工作提供一种有效而迅速的工具。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
准确
易用
核心目标
检查 修复 评估
对网络进行全面有效的脆弱性检查 更准确更完善更迅速的漏扫技术
对信息资产进行风险评估和管理
为安全隐患的加固和修复提供指导 提供合规性扫描方法和修改建议 简单友好易用便捷的界面体验
图例
资源 使命 人/组织 价值
M2S-远程监控
披露信息安全事件
披露漏洞
信息安全 博士后工作站
研究攻击机理 设计检测方法
研究漏洞机理 研究新攻击特征
ADLABTM
研发中心
发现新漏洞
扫描插件持续改进 保证扫描结果准确 升级引擎，丰富检测方法 快速响应重大安全事件
漏洞信息实时更新 确保检查范围全面 更新漏洞库 精确识别脆弱性风险
“热”
能力保障
漏洞库 每周更新
即时响应
特性优势
“热”能力全方位支撑风险掌控，为用户安全保驾护航
目录
安全现状
产品介绍 典型应用场景 产品资质信息 服务信息
多级灵活部署
•支持多引擎分布式部署，自动分担任务，适应大规模，大范围扫描； •支持任意选择下级引擎进行扫描； •支持自动分发任务和手动分发任务扫描；
低端系列
TS-SC1010 TS-SC1000
CSNS-H3
扩展系列
Web扫描 WLAN扫描 多级管理模块 多引擎部署
产品体系结构
系
多 级
策 略 管 理
任 务 管 理
系
用 户
统
帮 助
漏洞 知识库
扫 描 引 擎 数 据 管 理
统
管 理
管
理
管
理
产品优势
ADLABTM共通过国际漏洞公布组织（CVE）发布了113个安全漏洞
用户需求
对各类资产进行全面的安全检查
支持检查各类操作系统、应用系统（数据库系统、 WEB 应用系统等） 、网络主机、网络设备、常用软件等存在的安全威胁。
精准识别和修补漏洞，提供技术支持
支持识别并修复缓冲区溢出、拒绝服务、弱 / 空口令、敏感信息 泄露、远程权限提升、 CGI 漏洞、 SQL 注入、 XSS 攻击、 CSRF 、木马后门，网站挂马等等漏洞。
安全自主掌控 弱点全面评估
天镜脆弱性扫描与管理系统介绍
网御漏洞扫描系统
目录
安全现状
产品介绍 典型应用场景 产品资质信息 服务信息
漏洞危机
漏洞数
全球漏洞数持续快速增长
产业化趋势
漏洞信息产业链已形成 漏洞信息可交易
漏洞 危机
应用多样化
日益丰富的应用程序 带来更多样的程序漏洞和风险
脆弱性利用
0day攻击越来越多 从发现漏洞到实际攻击的 时间不断缩短
威胁状态检测 问题及时修复 监控体系建立 … …
如何为问题定性并确定优先级？ 如何修复脆弱性问题？ 如何验证修复结果？ 如何统一管理大型网络？
目录
安全现状
产品介绍 典型应用场景 产品资质信息 服务信息
紧密贴合用户需求 完美实现风 险掌控
- 业界最全面的漏洞库 - 全面支持权威标准
（ CVE,CNCVE,CNNVD,CVSS 等）
特性优势
多种特性确保扫描过程迅速、结果准确
授权扫描、域扫描
多网口并发
•Hale Waihona Puke 多网段并发扫描智能端口识别
渐进式扫描
• 使用授权深度探测
• 发现非标准端口服务
• 匹配最佳扫描策略
智能主机探测
• 准确判断主机存活
特性优势
多种特性确保扫描过程迅速、结果准确
特性优势
最大、最全的漏洞知识库确保扫描对象全面，粒度细微
产品客户价值
发现-扫描-定性-修复-审核： 从实际用户需求出发，遵从安全体系构建法则，保证用户系统安全
扫描 发现 定性
审核
修复
产品型号介绍（双品牌）
软件形态：32位/64位系统兼容部署
高端系列
TS-SC2100 TS-SC2070
CSNS-H1
中端系列
TS-SC1070 TS-SC1040
CSNS-H2
全面
极速
- 多线程渐进式预扫描技术 - 多任务多网卡并发模式 - 大规模扫描任务，单台主 机耗时<20S
- 支持最全面的扫描对象
（应用系统、操作系统、网络设备 等）
- 9300+条漏洞识别 - 12000+条漏洞知识条目库 - 10条+/周的扫描方法升级 - 重大、紧急漏洞扫描及时升级
- B/S架构，中文界面
……
B/S架构界面 丰富的报表内容展示 多种文档格式输出满足不同需求 灵活的自定义策略，定时与周期性扫描 面向不同环境的默认策略，轻松实现任务下发
特性优势
人性化操作，智能处理，全面提升用户体验
特性优势
“热”能力全方位支撑风险掌控，为用户安全保驾护航
漏洞库 在线升级 离线升级 自动升级
强大、持续的
性能高速且稳定，保障任务迅速执行
可以执行周期性、大批量的扫描任务，需要同时保证 速度与稳定性，扫描过程不对扫描对象造成影响
系统人性化，易用性好，报表丰富详尽
用户需求
无需专业知识即可快速上手操作，用户界面人性 化，操作简明流畅。可生成各种常见格式的针对 不同阅读对象的报表。
对管理员的挑战
如何全面识别、检测？ 如何评估风险？
典型应用场景
分布式分级部署，统一管理
典型应用场景
单机式部署，扫描独立网络
目录
安全现状
产品介绍 典型应用场景 产品资质信息 服务信息
产品资质
销售许可证 软件著作权证
CVE兼容性认证
军证
产品资质
安全测评证书（EAL3） 涉密认证 ISCCC认证中文版（强制认证）
ISCCC认证英文版（强制认证）
漏洞库总 数8200+ 微软 MAPP合 作伙伴 兼容CVE、 CNCVE、 CNNVD
全面&
ADLab提 交CVE漏 洞数 110+ 数据库漏 洞数 830+
细微
每周新增 漏洞种类 20+
特性优势
最大、最全的漏洞知识库确保扫描对象全面，粒度细微
特性优势
用户体验 人性化操作，智能处理 全面提升用户体验
启明星辰是国内唯一的被授权查看微软原代码的漏洞扫描产品厂商 天镜是国内第一个获得CVE兼容性认证的漏洞扫描产品 天镜产品已获得国内各权威机构的认可 在政府、金融、电信、军队、教育、企业、能源等各个行业的成功应用
全方位支撑
客户/其它厂家 CERT CNCERT/CC CVE \ CNCVE CNNVD