漏洞扫描系统

a.纯软件产品。
b.支持对Web应用的漏洞扫描，提供多种Web应用漏洞的安全检测，如SQL注入、跨站脚本、网站挂马、网页木马、CGI漏洞等；支持通过Cookie录入等手段进行登录扫描。
c.支持对主机的漏洞扫描，系统内置不同的策略模板如针对Windows、Linux、Unix各版本的操作系统，同时允许用户定制扫描策略。
d.支持对数据库的漏洞扫描，系统内置不同的策略模板如针对Oracle、SQL Server、Mysql、DB2等各版本的数据库，同时允许用户定制扫描策略。
e.支持口令猜测扫描，支持多种口令猜测方式，包括利用SMB、TELNET、FTP、SSH、POP3、TOMCAT、SQL SERVER、MYSQL、ORACLE、DB2、SNMP等协议进行口令猜测，允许外挂用户提供的用户名字典、密码字典和用户名密码组合字典。
f.支持立即执行、定时执行、周期执行扫描任务，自定义的周期时间可精确至每*月第*个星期*的*点*分。
g.用户可定义扫描范围、扫描使用的参数集、扫描并发主机数等具体扫描选项。
h.支持对多个扫描任务并发执行，支持多任务自动调度；单个任务允许扫描的最大扫描范围不小于一个B类网段。
i.具有全面的漏洞知识库与漏洞信息，每条漏洞提供详细的漏洞描述和对应的解决方案描述；漏洞知识库与CVE、CNCVE、CNNVD、CNVD等主流标准兼容；漏洞知识库和漏洞检测规则支持手动升级和自动升级，支持本地升级和在线升级，在线升级支持代理方式升级。
j.能够对扫描出的漏洞提出漏洞修复建议，提供完善的解决方案。
k.支持对扫描结果报告模板的定制（如对指定日期的扫描结果进行前后比对）。
l.能够导出扫描结果报告到本地（如html、xml、word、excel、pdf等格式），提供灵活的报表自定义，可定制报表标题、封面logo、报表页眉和页脚、报表各章节显示内容等。
m.支持漏洞库定期更新。对于重大漏洞，能够及时升级漏洞库以便用户能够检测出重大漏洞。
n.具有漏洞验证、误报漏洞功能。
o.支持多用户分级权限管理；支持多管理员使用扫描器，对每个使用者能够设定其允许登陆的范围和允许扫描的范围。
p.支持对用户登录和操作进行严格的审计。主要对登录日志，操作日志和升级日志进行审计管理。
q.支持漏扫的目标数量不受License影响，不限制数量。
r.能结合用户工作管理流程，在系统内通过流程引擎驱动，将任务落实到负责人员，及时跟踪漏洞状态，实现漏洞全生命周期闭环。
s.提供API接口供第三方平台对接调用漏扫信息，该接口支持漏洞扫描任务下发，任务结果上传，状态查询等功能。
t.中文界面，B/S架构，并采用SSL加密通信方式，用户可以通过浏览器远程方便的对产品进行管理。