PRODUCT & SERVICE
DragonSoft Secure Scanner
产品类别：Vulnerability Assessment (弱点评估)
作业环境：Windows 2000, Windows XP, Server 2003
产品简介：
Dragonsoft Secure Scanner 是网络型安全弱点评估 (Network Vulnerability Assessment) 的标竿产品，为业界领先的弱点评估系统，拥有同类型产品中无可比拟的效能、高可用性及易于操作等特性。包含了安全漏洞扫描、弱点稽核检测、安全风险评估等功能。无比的性能，稳定性和准确率，Dragonsoft Secure Scanner 的优势展现于安全弱点扫描引擎(Vulnerability Scan Engine) 上，是一个高度专业化，由最新的探测技术以及超过 1800 个以上的弱点测试项目所组成的弱点评估系统，是亚洲第一个荣获国际安全组织 CVE (Common Vulnerability and Exposure) 认可的弱点评估产品。

Dragonsoft Secure Scanner 对网络上潜在弱点及安全状况进行分析与稽核，以找出安全上的弱点，对 Windows 9x/NT/2000/XP/2003、Sun Solaris、BSD、Linux 及 Router、Switch 等设备提供完整的安全检测报表，运用图形智慧稽核报表采取分工式的管理与修补，确认安全政策生效与执行之外，并可以依据安全稽核员(Auditor) 的需求自订全自动五十种安全检测，每一种检测自动配送到管理者手中与储存到后端数据库，满足安全产品整合及效率的需求。

Dragonsoft Secure Scanner 具备完全自动化的程式更新、弱点检测数据库更新。DragonSoft 拥有一个专业团队 7X24 全年无休的分析来自于全球的安全弱点，在第一时间透过线上更新让全球每个角落的 Dragonsoft Secure Scanner 配备最新的安全弱点检测数据库。
六项技术优势:
  1. 直觉式图形化操作接口，检测结果即时显示【范例】
  2. 独家 FPP(False Positives Prevention) 探测技术 - 低误判率
  3. 人工智能扫描技术 – 智慧型的通讯协定辨识
  4. 开拓探测技术 – 可模拟骇客挖掘漏洞
  5. 先进特征萃取 (Protocol Signature Filter) 技术 – 精确辨识作业系统
  6. 内建 Registry AutoFix 自动修正技术【范例】
九大功能:
  1. 不限特定 IP 范围的授权方式，内部稽核＆外部稽核统统搞定
  2. 对检测目标支援以主机、IP 范围、清单方式输入【范例】
  3. 支援命令列模式(Command Line Mode) 检测
  4. Multi-Thread、Multi-Host 同时扫描，检测快，效率佳【范例】
  5. 支援 HTTP Proxy、Anti-Redirect
  6. 透过网络更新弱点数据库【范例】
  7. 支援大量主机单次检测，再指定 IP 产生个别报表【范例】
  8. 高风险的 IP/Port 提供防火墙阻挡建议【范例】
  9. 启动软件时，提供密码保护，可防止盗用【范例】
十六大特色:
  1. 通过国际安全组织 CVE(Common Vulnerability and Exposure) 审核
  2. 结合安全扫描与风险评估的网络型安全风险稽核
  3. 完整的(中/英) 双语安全弱点知识库
  4. 风险评估符合 BS7799、ISO/IEC-27001、ISMS、CNS-27001 资讯技术安全管理规范
  5. 弱点评分包含 CVSS(Common Vulnerability Scoring System；通用弱点评级系统) 标准
  6. 包含密码检查与阻断服务测试【范例】
  7. 完整的检测项目及分类(包含DataBase检测)
  8. 使用者可自订弱点检查规则
  9. 自订的报表格式及内容项目【范例】
  10. 自订的检测控制选项 - 准确率高，频宽消耗低
  11. 扫瞄结果可透过 ODBC 汇至后端 SQL 数据库
  12. 自动 (Auto Update) 安全检测储存与配送【范例】
  13. 自动 (Auto Update) 更新程式【范例】
  14. ODBC 数据库自订功能【范例】
  15. 既有检测档数据库弱点更新【范例】
  16. 多样化的安全统计图【范例】
提供企业最佳的解决方案

Dragonsoft Secure Scanner 是整体 Security Wheel 内，负责“测试”与“改进”的一环。可辨识最新已知的安全弱点并提供完整的报告及指导以协助解决安全弱点的弱点扫瞄及评估工具。Auto update 功能可以持续更新弱点数据库及程式模组。

由 Secure Scanner 所递送的安全弱点评估数据除了可快速管理风险与删除安全上的弱点以外，更可用于警告、自动化风险管理及事件回应。因此 Secure Scanner 可以和 Security Manager、Firewall、IDS 整合，提供一个安全弱点评估、即时事件管理的整合解决方案。