一直以來，網(wǎng)絡(luò)安全攻防演練中的紅藍對抗、漏洞掃描等成為熱點中的熱點。在步步陷阱、危機重重的網(wǎng)絡(luò)對抗環(huán)境里，隱藏著高手如云的“暗勢力”，政府企事業(yè)單位護網(wǎng)期間如何輕松應(yīng)對成為棘手難題。

日前，國內(nèi)專注于保密與非密領(lǐng)域的分級保護、等級保護、業(yè)務(wù)連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關(guān)技術(shù)研究開發(fā)的領(lǐng)軍企業(yè)——國聯(lián)易安自主研發(fā)出“新一代”漏洞掃描管理系統(tǒng)：國聯(lián)統(tǒng)一系統(tǒng)脆弱性管理平臺。平臺在網(wǎng)絡(luò)安全攻防演練中，其“四招”就可以做到護網(wǎng)游刃有余：

第一招：探測。國聯(lián)統(tǒng)一系統(tǒng)脆弱性管理平臺可以遍歷資產(chǎn)空間，實現(xiàn)全網(wǎng)資產(chǎn)發(fā)現(xiàn)，可以識別網(wǎng)絡(luò)環(huán)境中的存活主機、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫等相關(guān)設(shè)備及屬性，自動生成網(wǎng)絡(luò)拓撲，支持資產(chǎn)導(dǎo)出、導(dǎo)入以及資產(chǎn)數(shù)據(jù)的人工修正。

第二招：漏描。國聯(lián)統(tǒng)一系統(tǒng)脆弱性管理平臺涵蓋了空間資產(chǎn)探測、系統(tǒng)漏洞掃描、虛擬機漏洞掃描、Web漏洞掃描、數(shù)據(jù)庫安全掃描、安全基線核查、工控漏洞掃描、WiFi安全檢測、App安全掃描、大數(shù)據(jù)平臺漏洞掃描、等保合規(guī)關(guān)聯(lián)等漏洞掃描功能。

第三招：加固。國聯(lián)統(tǒng)一系統(tǒng)脆弱性管理平臺支持針對Windows操作系統(tǒng)的配置、網(wǎng)絡(luò)、接入、日志、防護等方面的自動和手動安全加固。加固內(nèi)容包括：配置管理（主機配置、用戶策略、身份鑒別、補丁管理、軟件管理），網(wǎng)絡(luò)管理（服務(wù)端口、防火墻管理），接入管理（外設(shè)管理、自動播放、遠程登錄、無線網(wǎng)卡），日志審計，惡意代碼防范（數(shù)據(jù)保護、防病毒軟件）等。

第四招：升級。國聯(lián)統(tǒng)一系統(tǒng)脆弱性管理平臺利用程序內(nèi)置的產(chǎn)品升級模塊，可以通過網(wǎng)絡(luò)或者本地數(shù)據(jù)包，對漏洞庫、軟件進行在線升級、本地升級、定時升級。

知己知彼，方可百戰(zhàn)不殆。國聯(lián)統(tǒng)一系統(tǒng)脆弱性管理平臺可以全面、精準地檢測信息系統(tǒng)中存在的各種脆弱性問題，提供專業(yè)、有效的漏洞分析和修補建議。同時結(jié)合可信的漏洞管理流程，對漏洞進行預(yù)警、掃描、修復(fù)、審計。

目前國聯(lián)統(tǒng)一系統(tǒng)脆弱性管理平臺已經(jīng)應(yīng)用于互聯(lián)網(wǎng)、局域網(wǎng)、工業(yè)互聯(lián)網(wǎng)、云環(huán)境、大數(shù)據(jù)中心等多個客戶的不同環(huán)境中。

關(guān)于國聯(lián)易安

北京國聯(lián)易安信息技術(shù)有限公司(原北京智恒聯(lián)盟科技有限公司)簡稱“國聯(lián)易安”，成立于2006年，擁有“國聯(lián)易安”和“智恒聯(lián)盟”兩個品牌，是國內(nèi)專注于保密與非密領(lǐng)域的分級保護、等級保護、業(yè)務(wù)連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關(guān)技術(shù)研究開發(fā)的領(lǐng)軍企業(yè)。公司多項安全技術(shù)補了國內(nèi)技術(shù)空白，并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領(lǐng)域得到廣泛應(yīng)用。

國聯(lián)易安除研發(fā)生產(chǎn)專業(yè)安全產(chǎn)品外，還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業(yè)安全培訓(xùn)等專業(yè)安全服務(wù)。

有關(guān)國聯(lián)易安詳情，敬請瀏覽公司官網(wǎng)：http://www.glya.com.cn

審核編輯 黃宇