AI智能體專區(qū)
立即體驗恒腦安全智能體 
立即解鎖AI安服數(shù)字員工 
行業(yè)解決方案
技術(shù)解決方案
明鑒數(shù)據(jù)庫漏洞掃描系統(tǒng)是安恒在深入分析研究數(shù)據(jù)庫典型安全漏洞以及流行的攻擊技術(shù)基礎(chǔ)上，研發(fā)的一款數(shù)據(jù)庫安全評估工具。該產(chǎn)品融合了權(quán)威數(shù)據(jù)庫安全專家數(shù)年的安全經(jīng)驗與技術(shù)積累，是專門用于掃描數(shù)據(jù)庫漏洞的產(chǎn)品，能夠掃描幾百種不當?shù)臄?shù)據(jù)庫配置或者潛在漏洞，具有強大的發(fā)現(xiàn)弱口令的功能?？蓭椭脩舫浞至私鈹?shù)據(jù)庫存在的安全隱患，通過定期數(shù)據(jù)庫系統(tǒng)安全自我檢測與評估，提升用戶各類數(shù)據(jù)庫的抗風險能力。同時可以協(xié)助用戶完成數(shù)據(jù)庫建設(shè)成效評估，協(xié)助數(shù)據(jù)庫安全事故的分析調(diào)查與追蹤。
-
-
國內(nèi)最早發(fā)布的數(shù)據(jù)庫漏洞掃描產(chǎn)品
-
-
2013年保障港交所數(shù)據(jù)庫系統(tǒng)安全
-
-
入圍國家統(tǒng)計局第四次全國經(jīng)濟普查安全采購項目
-
-
通過國家漏洞庫CNNVD兼容認證產(chǎn)品
-
-
協(xié)助公安部起草數(shù)據(jù)庫漏洞掃描產(chǎn)品行業(yè)檢測標準
-
-
-
全面的數(shù)據(jù)庫類型支持
DBScan可掃描國內(nèi)外9種數(shù)據(jù)庫類型，包括Oracle、MSsql、DB2、Informix、Mysql、Sybase、PostgreSQL、達夢、人大金倉等。
-
-
-
-
數(shù)據(jù)庫資產(chǎn)發(fā)現(xiàn)
DBScan通過研究各個數(shù)據(jù)庫的連接請求，以抓包的方式從網(wǎng)絡(luò)層獲取數(shù)據(jù)，分析數(shù)據(jù)庫返回的數(shù)據(jù)包，獲取數(shù)據(jù)庫的類型和版本等信息，實現(xiàn)了數(shù)據(jù)庫探測的功能?？梢酝ㄟ^IP段進行批量探測。
-
-
-
-
內(nèi)核入侵檢測
黑客入侵數(shù)據(jù)庫后，往往會通過篡改數(shù)據(jù)庫內(nèi)核對象達到長期隱蔽控制數(shù)據(jù)庫的目的。DBScan可通過獨有的技術(shù)一次掃描發(fā)現(xiàn)被篡改的數(shù)據(jù)庫內(nèi)核，并能檢測出被黑客隱藏的對象。內(nèi)核入侵檢測方面的技術(shù)目前已經(jīng)獲得了4項國家專利。
-
-
-
-
靈活的策略自定義
DBScan提供了完整的策略自定義功能，用戶可以通過該功能創(chuàng)建自己需要的掃描。策略名稱、危害等級、描述、檢測語句等都可以自定義。
-
-
-
-
敏感數(shù)據(jù)探測
可以針對數(shù)據(jù)庫每張表每個字段的內(nèi)容進行敏感數(shù)據(jù)探測。敏感信息用戶可以自定義添加，可以讓用戶了解自己的數(shù)據(jù)庫系統(tǒng)有哪些敏感數(shù)據(jù)，存放的具體位置，便于在信息保護和審計中重點關(guān)注。目前該技術(shù)已獲得國家專利
-
