摘要: 天镜脆弱性扫描与管理系统（以下简称“天镜”）是启明星辰自主研发的基于网络的脆弱性分析、评估与管理系统，它遵循了启明星辰在总结多年市场经验和客户需求基础上提出的“发现—扫描—定性—修复—审核”的弱点全面评估法则，综合运用多种国际最新的漏洞扫描与检测技术，能够...
天镜脆弱性扫描与管理系统（以下简称“天镜”）是启明星辰自主研发的基于网络的脆弱性分析、评估与管理系统，它遵循了启明星辰在总结多年市场经验和客户需求基础上提出的“发现—扫描—定性—修复—审核”的弱点全面评估法则，综合运用多种国际最新的漏洞扫描与检测技术，能够快速发现网络资产，准确识别资产属性、全面扫描安全漏洞，清晰定性安全风险，给出修复建议和预防措施，并对风险控制策略进行有效审核，从而在弱点全面评估的基础上实现安全自主掌控。
1、全面
1）丰富的漏洞知识资源
天镜以启明星辰积极防御实验室（ADLABTM）为依托，以国内最权威、最全面的中文漏洞知识库（CNCVE）为支撑，蕴含着丰富的研究经验和深厚的知识积累，能够为客户提持续的、高品质的产品应用价值。
2）覆盖面最广的漏洞库
天镜可扫描的漏洞数量超过2200种，分为32个大类，覆盖了当前网络环境中重要的，流行的系统和数据库漏洞，并且能够根据网络环境的变化及时调整更新，确保漏洞识别的全面性和时效性。
3）全方位的网络对象支持
网络主机：服务器、客户机、网络打印机等；
操作系统：Microsoft Windows 9X/NT/2000/XP/2003、Sun Solaris、HP Unix、IBM AIX、IRIX、Linux、BSD等；
网络设备：Cisco、3Com、Checkpoint等主流厂商网络设备；
应用系统：数据库、Web、FTP、电子邮件等。
3）业界最全的数据库扫描
天镜具备对SQL Server、Oracle、Sybase、DB2、MySQL等多种数据库的扫描功能，可扫描的数据库系统漏洞总数接近300条。
4）多样化的结果报表呈现
天镜能够生成面向多个用户角色的客户化报表，并以图、表、文字说明等多种形式进行展现，同时支持以PDF、XML、HTML、EXCEL、WORD等多种格式导出结果报表。
5）全行业的产品成功应用
天镜已经在政府、金融、电信、军队、教育、企业、能源等各种行业得到了成功应用，获得了最广泛的用户认可。
2、准确
1）对象信息的准确识别
天镜采用渐进式扫描分析方法，融合最新的操作系统指纹识别、智能端口服务识别等技术，能够准确识别被扫描对象的各种信息，如操作系统、网络名、用户信息、非常规端口上开放的服务等；
2）漏洞信息的准确判断
除了使用常规方法扫描外，天镜还可以对于同一漏洞采用多种不同类型的扫描方法进行关联校验，以达到准确判断效果。
3）域管理模式下的准确扫描
天镜独有的Windows域扫描技术，可以使得天镜在Windows域管理模式下能够借助域管理员的权限，在域内进行相当于基于主机的扫描，确保的扫描结果准确性。
3、快速
1）强有力的扫描效率保证
天镜综合运用预探测、渐进式、多线程的扫描技术，能够快速发现目标网络中的存活主机，然后根据渐进式探测结果选择适合的扫描策略，启动多个线程进行并发扫描，从而保证了扫描任务可以迅速完成。
2）漏洞库的快速持续更新
通过对漏洞发布信息的实时跟踪和分析，天镜能够及时更新漏洞的补丁信息和修补建议，保持每两周一次的漏洞库更新，并在遇到紧急、重大的漏洞时即时更新。
4、自主
1）完全自主知识产权
天镜是具备完全的国内自主知识产权的网络安全产品，获得国家保密部门的评测和认可，其安全性和保密性可自主掌控。
2）领先的自主研究能力
启明星辰ADLABTM技术团队具备顶尖的安全漏洞自主发掘和验证能力，仅在2006年，就通过国际漏洞公布组织（CVE）发布了23个安全漏洞，遥遥领先于国内其它安全研究机构。同时，启明星辰也是唯一被授权查看微软源代码的国内漏洞扫描厂商。
3）广阔的自主选择空间
针对不同的客户需求，天镜分单机版、分布版和便携版，每个版本都有丰富的产品型号可供用户选择。另外，天镜提供了15种默认的扫描策略，7大类缺省的客户化报表模版，并且在此基础上提供了强大的自定义功能，用户在产品使用上可以按需选择，自由调整，最大限度的发挥产品效用。
本站提供漏洞扫描产品的代购服务，有意者请联系QQ：55984512
