系统漏洞扫描平台用于发现数据中心安全漏洞，是一个非常有效的安全防预措施。随着当前业务的日趋庞大，在数据中心中业务在物理或逻辑部署上均出现了多点部署的现象，单一化、单点化的扫描器往往不能适用业务平台的高速发展和业务的复杂性。数据中心有大数量级的服务器/IT 设备，安全工程师每天使用不同的工具对这些服务器进行安全扫描，是一个庞大、重复性很高的工作。
实现自动化的多类型扫描器的整合和分布式化部署，能够有效解决业务多点化、多样化的安全问题覆盖和发现，解脱安全工程师的重复性安全扫描工作。
1、平台实现了多个系统安全扫描器的扫描、可分布式化部署、漏洞结果集中化处理，主要特点如下：
2、集合了包括 nmap、hydra、OpenVAS 等扫描器，能有效的发现公司系统中存在的安全漏洞。
3、面对数据中心的复杂 IDC 机房、多 VLAN 隔离环境实现了可分布式化部署的的实现方案。
4、实现扫描任务的自动下发和结果汇总化处理。
下一篇：源代码质量安全怎么做？
相关文章
-
信息安全管理岗位人员管理制度
为防止品质不良、技能欠佳的人员进入重庆 XX 中学从事信息岗位，降低职工因信息系使用不当所带来的差错、欺诈及滥用设施的风险，减少人员对于信息安全保密性、完整性、可用性的负面影响，特制定本制度。 第一章 目的 第一条 为防止品质不良、技能欠佳的人员进入重庆 XX 中学从事信息岗位，降低职工因信息系使用不当所带来的差错、欺诈及滥用设施的风险，减少人员对于信息安全保密性、完整性、可用性的负面影响，特制定本制度。 第二章 范围 第二条 本规定适用于重庆 XX 中学信息系统岗位人员的聘用、任职、离职的安全…
-
PKI/CA 身份认证系统具备哪些功能
展开文章目录 文章目录 1 CA 系统 2 RA 系统 3 KMC 系统 4 身份认证网关 PKI/CA 身份认证平台通过发放和维护数字证书来建立一套信任网络，在同一信任网络中的用户通过申请到的数字证书来完成身份认证和安全处理。PKI 从技术上解决了网络通信安全的种种障碍，CA 从运营、管理、规范、法律、人员等多个角度来解决了网络信任问题。 数据中心 PKI/CA 身份认证平台功能如下： 1 CA 系统 1、证书管理：包括证书申请、证书下载、证书更新、证书注销、证书冻结、证书解冻、证书查询、证书…
-
数据防泄密系统建设，大数据脱敏方案建设
在我们的系统里面，存在着大量的敏感信息：如公民数据、业务数据等，业务系统软件开发的最后阶段，是需要尽量真实的数据来作为基础测试软件的一系列功能。尤其是用户系统这样的大型系统实施或开发的时候，对于基础数据的要求很严格，很多时候都是直接克隆生产环境的数据来进行软件系统的测试，但是随之而来的影响却是深远的…因此，应该重视数据的泄密和脱敏。 1 数据防泄密方案 根据数据的生命周期，在数据的产生阶段、使用阶段和销毁阶段都需对数据的安全进行保护： 2 大数据脱敏方案 在我们的系统里面，存在着大量的敏感信息：…
-
信息系统授权及审批管理
为规范重庆 XX 中学信息安全管理各环节的审批流程和审批责任人，特制订本规范。本管理制度适用于重庆 XX 中学信息系统相关的所有授权和审批事项，明确各相关管理环节授权和审批的部门和责任人。 第一章 目的 第一条 为规范重庆 XX 中学信息安全管理各环节的审批流程和审批责任人，特制订本规范。 第二章 范围 第二条 本管理制度适用于重庆 XX 中学信息系统相关的所有授权和审批事项，明确各相关管理环节授权和审批的部门和责任人。 第三章 职责 第三条 网络安全办公室负责制订该规范并报信息安全领导小组审批…
-
安全服务内容有哪些？信息安全运维服务建设方案
展开文章目录 文章目录 1 安全服务方案的设计遵循如下原则 2 安全服务内容一览表 2 网络服务方案参考依据 2.1 网络安全法律法规 2.2 网络安全相关规范标准 网络安全服务对保障系统正常运行有重要的意义，通过完整的网络安全服务，可以使我们对自己的信息资产更加了解，发现脆弱点及风险点，有针对性的进行整改，封堵已存在的漏洞，更新系统的重要补丁，加强整体安全态势；针对已经发现的威胁，能够早发现早处理，防止威胁横向扩散，造成更大影响；针对可能存在的威胁，通过加强安全意识，降低风险发生概率，通过日志…
-
网络安全等级保护测评完整方案、等保项目实施细则
展开文章目录 文章目录 1 网络安全等级评测服务内容 2 网络安全等级评测项目依据 3 网络安全等级保护测评目标 4 网络安全等级保护测评内容 4.1 系统定级备案 4.2 等保测评内容 4.3 安全管理制度修订 5 测评项目人员保障 6 项目成果报告要求 随着信息化技术的发展，重庆市乡村振兴局信息系统逐步完善，成为了全市扶贫工作的重要支撑。随着网络安全形势愈演愈烈，对信息系统安全防范能力和信息安全抗风险能力的要求越来越高。如何保证重庆市乡村振兴局的信息系统正常运行和信息安全已成为迫切需要关注的…
