漏洞扫描服务

发现安全漏洞，消除安全隐患

CDNetworks的漏洞扫描服务是一项基于云的解决方案，可发现主机系统和web应用程序中的网络安全漏洞，从而抵御攻击，以及避免代价高昂的数据泄露。CDNetworks漏洞扫描服务使用全面的安全漏洞扫描，生成带有详细说明的应用程序、主机和web安全状态报告，并给出修复已知安全漏洞的建议。

凭借庞大的计算机漏洞数据库，我们的安全专业人员还可以及时跟踪零日漏洞，并发现大量新增安全漏洞。CDNetworks安全团队与CDNetworks漏洞扫描器紧密配合，将主动权掌握在自己手中，分析漏洞扫描并根据扫描结果提供解决方案。

功能点

CDNetworks拥有一个基于国际CVE标准的全面漏洞数据库，其中包含2000多个漏洞信息并且会实时更新。

所有扫描结果都会由CDNetworks安全专业人员进行人工验证，以确保最高程度的准确性。

CDNetworks安全团队致力于帮助企业在被网络攻击者发现和遭受攻击之前，及时发现并修复安全漏洞。

针对各类企业资产的专业漏洞扫描，包括但不限于web应用程序、主机和中间件。

扫描操作系统（OS）和第三方漏洞引起的安全问题，包括身份验证、访问控制和系统漏洞，以及操作系统安全配置。

发现web应用程序中的 OWASP TOP10漏洞、弱密码、CVE漏洞和其他安全缺陷，以提高安全性。

安全漏洞扫描可以检测服务器上运行的中间件版本，并识别中间件组件和资源（如主流web容器、前台开发框架和后台微服务技术堆栈）之间的风险。

漏洞扫描使用评估工具来扫描内外网中的系统和网络，以查找服务器主机、web服务和应用程序以及第三方中间件中可能存在的安全风险和漏洞。

服务器主机扫描项目
端口扫描、弱口令检测、DNS域传输漏洞、服务器指纹识别、windows SMB远程代码执行漏洞、各种缓冲区溢出漏洞、3389远程溢出等；
Web 服务扫描项目
OWASP Top 10漏洞扫描（SQL注入、XSS等）、各种CVE漏洞（缓冲区溢出、远程命令执行）、文件包含漏洞、URL跳转漏洞、目录遍历漏洞、Web后端探测、Web应用指纹识别等。
中间件检测
phpmyadmin、tomcat、web logic等弱口令； MySQL、Oracle、DB2等弱口令； struts 2命令执行漏洞、web逻辑反序列化漏洞、各种已知CVE漏洞、中间件配置错误等。