摘要: 中国移动2016年度Web漏洞扫描产品集采已于日前结束。此次集采由杭州安恒信息独家中标。作为唯一的中标单位,安恒信息将为中国移动通信集团公司、各省有限公司提供全面的Web应用漏洞扫描系统。 运营商行业对厂商的要求向来比较高,此次集采,招标方基于全球的技术发展前...
中国移动2016年度Web漏洞扫描产品集采已于日前结束。此次集采由杭州安恒信息独家中标。作为唯一的中标单位,安恒信息将为中国移动通信集团公司、各省有限公司提供全面的Web应用漏洞扫描系统。
运营商行业对厂商的要求向来比较高,此次集采,招标方基于全球的技术发展前沿且结合中国移动自身的要求制定了严格的技术要求。此次入围参与者包括国内多家知名厂商,在评测标准上,更是从漏洞发现能力、漏洞验证能力、页面发现能力、漏洞误报率、漏洞漏报率、系统稳定性、成熟应用、系统的可靠性、系统的环境适应性等方面进行了综合评估,并从中国移动多个网络环境中各种应用场景出发,对产品性能及实际效果进行了客观的评判。
最终,安恒信息以安恒明鉴网站安全监测平台、安恒明鉴Web应用弱点扫描器产品成功入围对应两个典型配置,相关系统将应用于中国移动全国各部门的应用安全检查工作,将直接提高各类应用系统的安全水平,从而保障了业务系统的运行支撑能力,推动了整个移动行业的信息安全建设。
明鉴?Web应用弱点扫描器是安恒安全专家团队在深入分析研究B/S架构应用系统中典型安全漏洞以及流行攻击技术基础上研制而成,该产品1.0版本于2006年8月世界安全大会BlackHat和Def-Con上首次发布,2.0版本于2007年12月发布,并在08奥运会Web安全保障中发挥了重要的作用。2009年3.6版本成功入选工信部安全中心Web应用安全检查工具。2010年5.0版本为上海世博会、广州亚运会2011年深圳大运会提供应用安全评估及服务,在中国移动集团采购测试中获得第一名。2013年发布的6.0版本在公安部领导下的全国政府网站大检查中更是发挥重要作用。与市场上同类产品的不同之处在于:不仅具有精确的“取证式”扫描功能,还提供了强大的安全审计、渗透测试功能,误报率和漏报率等各项关键指标均达到国际领先水平,因此,被评价为“最佳的Web安全评估工具”。