系统漏洞扫描平台用于发现数据中心安全漏洞，是一个非常有效的安全防预措施。随着当前业务的日趋庞大，在数据中心中业务在物理或逻辑部署上均出现了多点部署的现象，单一化、单点化的扫描器往往不能适用业务平台的高速发展和业务的复杂性。数据中心有大数量级的服务器/IT设备，安全工程师每天使用不同的工具对这些服务器进行安全扫描，是一个庞大、重复性很高的工作。
实现自动化的多类型扫描器的整合和分布式化部署，能够有效解决业务多点化、多样化的安全问题覆盖和发现，解脱安全工程师的重复性安全扫描工作。
1、平台实现了多个系统安全扫描器的扫描、可分布式化部署、漏洞结果集中化处理，主要特点如下：
2、集合了包括 nmap、hydra、OpenVAS等扫描器，能有效的发现公司系统中存在的安全漏洞。
3、面对数据中心的复杂IDC机房、多VLAN隔离环境实现了可分布式化部署的的实现方案。
4、实现扫描任务的自动下发和结果汇总化处理。
下一篇：源代码质量安全怎么做？
相关文章
-
监控中心管理制度、监控室管理制度模板
本《监控中心管理制度》是我司此前应用与一普通中学的弱电工程项目中，系作为机房建设服务内容的一部分（本项目中监控室和网络机房共用一室）。监控中心管理制度通用性强，适合各种应用环境，内容不多不少做一块挂墙的展板刚刚合适，各位同行可结合实际做一定的修改。 结合个人经验，我们认为再好的物理、设备环境，如果缺失了对应的管理制度，那么这个系统都不堪一击，要么逐渐臃肿失控，要么被攻击控制。 学校监控中心是学校视频监控系统、安防系统、网络系统的控制中心，为了加强管理，确保各系统的正常使用和安全运作，充分发挥其作…
-
信息系统应急预案管理制度，系统安全事件应急处理办法
为保证业务信息系统的连续性，必须有系统、有组织地作好应急预案的管理工作， 特制定本管理办法。本系统安全事件应急处理办法适用于发生在网络上的突发性事件应急工作。 第一章 目的 第一条 为保证重庆XX中学业务信息系统的连续性，必须有系统、有组织地作好应急预案的管理工作， 特制定本管理办法。 第二章 范围 第二条 适用于发生在重庆XX中学网络上的突发性事件应急工作。 第三章 原则 第三条 应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。 第四章 管理细则 第四条 职责 应…
-
大数据信息系统中的数据加密、数据完整性和可用性保护
大数据平台对数据进行加密存储，实现无明文存储，避免明文带来的数据泄露等安全风险。 实现数据的透明加解密，在集群中数据写入时自动对数据进行加密、数据读取时自动对数据进行解密，数据离开集群环境后是密文，没有秘钥的情况下不能解密。一方面在集群环境中对应用程序实现透明加解密方便上层应用的开发，减少上层应用处理加解密带来的额外负担和安全风险；另一方面对数据起到保护作用，数据一旦离开集群环境就不能访问到秘钥因此无法解密出明文。 对于高密级的数据，可以设置多次加密和解密授权。通过不同的秘钥和加密算法对数据进行…
-
网络安全保障与运维服务项目的技术要求和服务标准
近年来随着网络安全威胁的日趋严重，网络安全愈来愈受到政府企事业单位的重视，同时网络安全运维也算是一个更广为人知的服务项目，本文分享之案例来源于公开挂网的真实案例。 本项目依据《中华人民共和国网络安全法》和《渝交执法﹝2018﹞162 号》等相关法律法规，按照行业标准和规范要求，强化单位内部网络安全防护建设，并确保高效、稳定的运行维护。主要任务聚焦于加强“单位内部及终端设备网络安全”的防护建设与管理运维，致力于提升单位内部运维效率，改造现有终端设备，强化安全保障措施，并实现入侵预警功能。项目将构建…
-
信息安全部门岗位职责说明
本系列文章来自于此前的真实项目案例，是给一个学校的的一套《安全制度汇编》，本篇文章信息安全部门岗位职责说明，可以一定程度地规范岗位的职责、处罚等等。原文档开放下载中~ 第一章 目的 第一条 为规范信息安全管理系统中各安全岗位的人员职责，特制订本规范。 第二章 范围 第二条 本规范适用于重庆XX中学各信息安全管理岗位和人员。 第三章 职责 第三条 网络安全办公室主任负责分配、协调各信息安全管理岗位的人员角色和日常工作，各岗位人员负责本岗位的日常信息安全管理。 第四章 各安…
-
集团公司信息安全方针与政策模板
此前说到，一个系统若没有有效的制度协助管理运营人员来管理，那么即便再好的系统和设备，不日也会逐渐臃肿直至瘫痪。公司也是一样，良好的公司制度有助于企业健康、快速的发展；本篇分享的公司信息安全方针与政策，可作为公司制度的一部分，合理应用将有效地保障企业的信息资产安全。以下内容来自于网络，众平稍作修改分享。 XX公司信息安全方针与政策 第一章 总则 第一条 本方针政策旨在为重庆众平科技有限公司（Chongqing Zhongping Technology Co., Ltd.，下同）及其所有子公司、分支…
