kaiyun漏洞掃描系統是自主研發的綜合漏洞發現與評估系統。通過對系統漏洞、服務后門、網頁掛馬、SQL注入漏洞以及跨站腳本等攻擊手段多年的研究積累，總結出了智能主機服務發現、智能化爬蟲和SQL注入狀態檢測等技術。可以通過智能遍歷規則庫和多種掃描選項組合的手段，深入準確地檢測出系統和網站中存在的漏洞和弱點。最后根據掃描結果，提供測試用例來輔助驗證漏洞的準確性，同時提供整改方法和建議，幫助管理員修補漏洞，全面提升整體安全性。 kaiyun漏洞掃描系統以綜合的漏洞規則庫（本地漏洞庫、ActiveX庫、網頁木馬庫、網站代碼審計規則庫等）為基礎，采用深度主機服務探測、Web智能化爬蟲、SQL注入狀態檢測、主機配置檢查以及弱口令檢查等方式相結合的技術，實現了業界首款及唯一一款將Web漏洞掃描、系統漏洞掃描、數據庫漏洞掃描、基線配置核查、工控漏洞檢查與弱口令掃描于一體的綜合漏洞評估系統。

1、系統漏洞檢測

（1）全方位的網絡對象支持

網絡主機：服務器、客戶機、網絡打印機、移動設備、虛擬化設備等；

操作系統：Microsoft Windows 9X/NT/2000/XP/2003/7/8/10/11、蘋果操作系統、國產操作系統、Sun Solaris、HP Unix、IBM AIX、IRIX、Linux、BSD、HPUX等；

網絡設備：Cisco、Juniper、華為、F5、3Com、Checkpoint等主流廠商網絡設備；

安全設備：Checkpoint、賽門鐵克、Cisco、Juniper、Palo Alto等主流廠商的安全設備；

應用系統：數據庫、Web、FTP、電子郵件等。

中間件：tomcat、weblogic、jboss、websphere等。

（2）全面的系統漏洞知識庫儲備

系統漏洞庫涵蓋豐富的安全漏洞和攻擊特征，至少支持CVE、CVSS、CNVID、CNNVD、CNCVE、Bugtraq等漏洞種類，蘊含著豐富的研究經驗和深厚的知識積累，收錄多個標準下的漏洞， 包括高可利用系統漏洞、原理檢測系統漏洞、中間件漏洞、數據庫漏洞等類型。支持多種漏洞掃描技術，包括但不限于基于漏洞原理的原理掃描技術、基于 banner 信息的漏洞掃描技術等，能夠為客戶提供持續的、高品質的產品應用價值。

（3）關鍵資產風險分級

系統可掃描資產顯示資產的風險，漏洞詳情及資產信息以及系統資產屬性。可對資產進行分組，標記“核心資產”，資產風險描述了每個資產不同執行時間段的漏洞數，具體到“高”“中”“低”“信息”四個等級的風險；漏洞詳情描述了每個漏洞的具體信息；資產信息描述了每個資產的主機信息；系統資產屬性主要描述了該資產所屬的資產名稱，及其掃描IP/域名。

2、Web漏洞檢測

（1）網站安全漏洞全面檢測

與目前市面上的其他網站安全檢測類產品單一地考慮系統安全、網頁編程安全、SQL注入、跨站漏洞等方面的安全問題不同，kaiyun漏洞掃描系統從涉及網站安全的各個方面來對網站安全狀況做出最全面的評估。kaiyun漏洞掃描系統對web漏洞檢測內容包括：系統補丁、危險插件、代碼審計、惡意網站、網頁木馬、網站暗鏈、目錄遍歷、本地/遠程文件、高可利用 WEB 漏洞、通用應用漏洞、SQL 注入漏洞、XSS 注入漏洞、跨站注入、管理入口以及敏感信息等等。

（2）網站代碼本地安全檢查

目前的遠程SQL注入掃描、跨站漏洞掃描等是針對網站代碼進行外部的黑盒測試，而kaiyun漏洞掃描系統針對網站代碼的安全檢查是針對網站代碼進行全面直接的檢查，找到SQL注入、跨站漏洞、網馬等一系列安全問題。即針對網站代碼進行本地的安全檢查。

（3）積累豐富的網馬特征庫

kaiyun漏洞掃描系統采用了研究團隊多年積累的豐富的網馬特征庫，不僅包括網馬代碼特征，而且包括掛馬網站的列表，雙重檢測手段保障網馬檢測較低的漏報率和誤報率，同時保持每周至少一次的特征庫的升級以及0day漏洞的24小時緊急升級保障。

（4）高效的網頁爬蟲技術

kaiyun漏洞掃描系統的網頁抓取模塊采用廣度優先、深度優先的爬蟲技術和網站目錄還原技術。廣度優先的爬蟲技術不會產生爬蟲陷入的問題，網站目錄還原技術則去除了無關結果，提高抓取效率。

（5）基于狀態的SQL注入掃描技術

kaiyun漏洞掃描系統不同于傳統的針對錯誤反饋判斷是否存在注入漏洞的方式，而采用自主創新的狀態檢測來判斷。所謂狀態檢測，即：針對某一鏈接輸入不同的參數，通過對網站反饋的結果使用向量比較算法進行比對判斷，從而確定該鏈接是否為注入點，此方法不依賴于特定的數據庫類型、設置以及CGI語言的種類，對于注入點檢測全面，不會產生漏報現象。而常見的SQL注入掃描產品均不具備此項技術。

（6）基于狀態比較的注入驗證技術

kaiyun漏洞掃描系統采用狀態檢測來對數據庫的數據進行猜解，無論網站采用什么CGI語言，無論網站是否反饋錯誤信息，都能進行正常的猜解，而常見的SQL注入掃描產品均不具備此項技術。

（7）基于模糊匹配的管理入口檢測技術

kaiyun漏洞掃描系統管理入口檢測模塊不僅采用常規管理入口檢測技術，即：使用常用的管理入口庫進行逐一匹配檢查，而且還采用了模糊匹配的方式來檢測管理入口，所謂的模糊匹配即軟件使用模糊匹配的方式來對網站所有鏈接進行匹配，從而最大可能找出所有管理入口。

（8）強有力的解析方式

kaiyun漏洞掃描系統支持支持爬蟲表單自動分析、Javascript解析、Java與HtmlElement自動交互、Ajax解析、Flash解析等新型、豐富而高效的解析方式。深度解析web頁面，可以準確而高效地發現web漏洞。

3、數據庫漏洞檢測

kaiyun漏洞掃描系統采用先進的數據庫發現技術和實例發現技術等，可以針對當下主流的數據庫，如Oracle、MySQL、DB2、PostgreSQL、sybase、SQL Server、Informix等進行漏洞檢測，包括對數據庫系統的各項設置、數據庫系統軟件本身已知漏洞、數據庫系統完整性進行檢查和對數據庫系統的整體安全性做出評估，并給出提高數據庫安全性的修復建議。通過登錄掃描可對數據庫的每張表每個字段進行安全檢測。

4、信息類漏洞檢測

kaiyun漏洞掃描系統可以對信息類漏洞進行檢測，檢測內存包含但不限于mail 地址、敏感目錄暴露、內部 ip 地址、會話令牌、源碼、數據庫備份文件、SVN 文件、系統重要配置、日志文件向外網泄漏等。進行信息類漏洞檢測后，可給出提高信息安全性的建議。

5、基線安全核查

  安全配置核查是安全管理的基本工作，同時也是安全運維的重要技術手段。安全配置核查首先要建立滿足組織信息安全管理體系的安全配置要求的基線。當前，部分重要行業和監管部門已經針對行業的信息系統建立詳細的安全配置要求及規范。它構建針對不同系統的詳細檢查清單和操作指導，為安全運維人員的安全技術操作提供標準化框架和指導，有很廣泛的應用范圍，主要包括新系統的上線安全檢查、第三方入網安全檢查、安全合規檢查、日常安全檢查等。

  kaiyun漏洞掃描系統參考國內外標準、行業技術規范和安全運維最佳實踐構建了以業務系統為核心，覆蓋業務層、系統支撐層的安全配置基線模型。從業務系統安全要求出發，將要求分解到對應的支撐系統的具體安全要求。支撐系統包括操作系統、數據庫、中間件和應用系統，還包括網絡基礎設施如網絡設備和安全設備等。針對這些支撐系統的具體產品類型如Windows, Oracle, Weblogic，交換機，防火墻等，根據具體的安全要求可細化到可執行和實現的具體要求，盡管屬于同類設備，但品牌型號不同，具體的安全要求及配置檢查方法不同，這就構成了不同設備和系統的專項安全基準線。

6、工控系統檢測

能夠對工控系統進行全面的安全檢測，可以對西門子、施耐德、AB、羅克韋爾以及國內和利時、中控等主流PLC、DCS、SCADA系統設備等當前主流生產業務設備及軟件進行漏洞匹配，使安全檢查過程達到自動化、標準化、持續化、可視化。并且支持的協議種類眾多有S7、Profinet、Modbus、OPC、EtherNet/IP、DNP3、IEC61850等，可以有效提高檢查工控系統結果的準確性和合規性，協助查找工控系統中存在的漏洞，并與安全整改與安全建設相結合，提升各類業務工控系統的安全防護能力和達到整體合規要求。

7、覆蓋面廣的漏洞庫

kaiyun漏洞掃描系統包含CNNVD認證的系統漏洞庫20多類；Web漏洞庫共覆蓋OWASP定義的10大類漏洞規則，共有64000多條。包含虛擬化設備、移動設備、網絡設備、安全設備等多種類型的規則，覆蓋了當前網絡環境中重要的，主流的系統和數據庫等漏洞，并且能夠根據即時更新，確保漏洞識別的全面性和時效性。

8、緊急漏洞評估

kaiyun漏洞掃描系統可以對包括Apache Solr Velocity 模板遠程代碼執行漏洞、phpstudy 后門發現漏洞、Jenkins Git client 插件命令執行漏洞、致遠 OA A8 無需認證 Getshell漏洞、Jenkins Java 反序列化遠程代碼執行漏洞、Weblogic 反序列化專項漏洞檢測、Apache Struts2 遠程代碼執 行系列漏洞、JBoss 反序列化漏洞等新爆發的0day漏洞進行檢測。通過對新爆發的0day漏洞檢測，對緊急漏洞進行單獨評估，確保漏洞識別的時效性，并確定風險級別。做到有針對性地檢測。

9、可自定義規則庫

kaiyun漏洞掃描系統中，用戶除了可以使用軟件默認提供的檢測庫外，也可以添加自定義的規則庫模板，批量篩選所需模板，通過新建模板并選擇所需的規則，可高效、有針對性地檢測漏洞。

10、強有力的掃描效率

kaiyun漏洞掃描系統可基于 IP 地址、IP 網段、IP 范圍、URL 等方式進行資產發現掃描，綜合運用預探測、漸進式、多線程的掃描技術，快速發現目標網絡中的存活主機，然后根據漸進式探測結果選擇適合的掃描策略，根據用戶現場情況，設定一個時間或者進行立即掃描任務，啟動多個線程進行并發掃描，從而保證了掃描任務可以迅速完成。同時kaiyun漏洞掃描系統還支持以EXCEL格式批量導入資產。

11、準確的漏洞識別率

kaiyun漏洞掃描系統采用漸進式掃描分析方法，融合最新的操作系統指紋識別、智能端口服務識別等技術，能夠準確識別被掃描對象的各種信息，如操作系統、網絡名、用戶信息、非常規端口上開放的服務等。

12、便捷的漏洞驗證工具集

kaiyun漏洞掃描系統提供一鍵式漏洞驗證工具集，包含SQL注入漏洞驗證、瀏覽器漏洞驗證及通用漏洞驗證等。運維人員可以直接在系統界面中選擇相應的協議并填充測試字段對目標進行漏洞驗證，并且針對系統已發現的漏洞可以實現一鍵填充式自動驗證功能，降低人工操作難度的同時提升結果驗證的準確性。

13、綜合分析

kaiyun漏洞掃描系統可以根據檢測結果進行綜合分析，并根據等保2.0三級標準的檢測項要求來統計客戶業務系統是否存在不符合、部分符合、符合、待確認、不適用檢測項的情況存在，為客戶業務系統通過等保2.0提供技術手段支持，讓客戶可以直觀地了解自身業務系統合規情況。

14、業務系統統一管理

對于客戶業務系統的合規性，kaiyun漏洞掃描系統還可以對所有業務系統進行統一管理，并對這些業務系統的合規情況生成合規報告，業務系統差距報告量化、可視化。可對不合規的業務系統進行整改前后的符合情況和安全問題進行統計。生成的報告可導出，方便保存。

15、多樣化的結果報表呈現

kaiyun漏洞掃描系統能夠生成面向多個用戶角色的客戶化全局風險統計報表，并以扇形圖、條狀圖、標簽、表格、文字說明等多種形式展現資產風險分布、漏洞風險等級分布、緊急漏洞、風險資產清單等的詳細信息。也可以從緊急漏洞的視角、將緊急漏洞的風險等級、影響資產數、漏洞數量、最近發現時間，可關聯漏洞詳情以報表的形式展示主機風險，呈現已發生和未發生的緊急漏洞類型。也可以根據漏洞模板將漏洞總數、漏洞名稱、漏洞 類型、風險等級等信息等漏洞詳情以報表的形式展示出來 。同時支持以PDF、XML、HTML、EXCEL、WORD等多種格式導出結果報表。

1、功能多樣

包含系統掃描、Web掃描、數據庫掃描、安全基線檢測、弱口令掃描、工控漏洞掃描器在內的六合一功能，防護全面。

2、漏洞庫豐富

系統內置豐富漏洞庫，數量64000+，處于業內領先水平。

3、檢測種類全面

可檢測互聯網空間的包含網絡設備、安全設備、移動設備、虛擬設備、操作系統、應用系統等網絡單元的安全風險狀況。

4、誤報率低

通過指紋驗證，模擬登錄等方式提高漏洞掃描的準確性。

5、WEB漏掃核心能力強

Web漏掃核心是爬蟲能力，系統能夠快速精準發現JS、FLASH等Web2.0業務漏洞。 

6、資產自動識別

不僅支持系統資產自動識別，還支持未知站點即web資產識別。

kaiyun漏洞掃描系統在確保掃描和分析質量的同時，為用戶節約了安全建設的資金投入、降低了管理維護難度，同時，kaiyun漏洞掃描系統對多種掃描任務的統一調配有助于降低掃描過程對用戶網絡帶寬和應用系統資源的消耗。對于一些廣受關注的漏洞類型，如：注入式漏洞，kaiyun漏洞掃描系統除提供挖掘和分析能力外，還特別提供了漏洞驗證功能，進一步確保漏洞的存在性，避免錯誤的漏洞報告影響風險評估結果，使得風險評估的效果達到專家人工評估服務。

kaiyun漏洞掃描系統作為成熟產品已獲得各行業用戶的廣泛認可，包括醫療、金融、能源、政府、企業、運營商、企業等。