文献类型：成果

完 成 人：石进 蔡圣闻 傅涛 潘健翔

完成单位：江苏南大苏富特科技股份有限公司

项目年度编号：1500020357

公布年份：2014

应用行业：公共软件服务; 互联网信息服务

联系单位：江苏南大苏富特科技股份有限公司

联 系 人：石进;蔡圣闻;傅涛;潘健翔

语　　种：中文

成果简介：该项目研发出了一套支持对IPv4/IPv6设备的漏洞扫描、对IPv4和IPv6双协议栈网络设备和服务节点的漏洞扫描、对所发掘出的安全漏洞进行自动更新等，可应用在IPv4和IPv6环境下的网络漏洞扫描和补丁管理系统，并支持多线程并发扫描大于1000。项目研发完成后，建立一套完善的产业化销售体系，多渠道多种方式进行市场化推广。该项目与国内同类技术相比优势：由于漏洞扫描软件比较特殊，一般不采用国外的软件，因此只与国内的软件进行对比。1、智能评估优势:系统提供基于单机的局部脆弱性评估系统和基于网络系统的整体脆弱性评估系统。 2、漏洞管理优势:苏富特漏洞库按服务分为22大类别，按风险分为紧急、高、中、低、信息五个级别，基于国际CVE标准建立，有专人每天将新出现的漏洞库更新到公司的漏洞服务器上，用户可从漏洞服务器直接更新最新的漏洞。 3、报表优势:系统提供word、html、pdf(可加密)、xml报表，并可设置单位名称页眉字体等信息，可生成属于公司标志的报表。报表总数达40余种，分析角度达10类，用户可以联合使用，获取更多信息。4、WEB应用分析优势:国内厂商针对WEB应用做特殊分析还有很大不足，当前流行的Web攻击漏洞，包括跨站脚本XSS、SQL注入、目录穿越、Shell注入、XML注入、网页挂马、HTTP协议伪造、管理后台检测等，系统根据上述攻击对系统的漏洞库做了加强，加入了多种常用服务的弱口令的检测，包括SMB、Telnet、SSH2、FTP、MSSQL、MYSQL、SMTP、POP3、Postgres等服务。创新点分析：1.支持IPv6,IPv4/IPv6混合网络环境的通讯技术。2. 普适性数据库综合现有的各种类型的安全漏洞库定义，构建一个适合各类应用的综合性安全漏洞库。3.网络漏洞扫描引擎，适应于IPV4/IPV6混合环境下应用。4.主机漏洞安全扫描相同可与�

关 键 词：软件  下一代互联网 网络漏洞扫描 补丁管理

分 类 号：TP3[计算机类]