【文档密级:公开材料】
明鉴®远程安全评估系统
产品简介
杭州安恒信息技术有限公司
二〇二二年六月
明鉴远程安全评估系统产品简介 【文档密级:公开材料】
1. 产品概述
明鉴®远程安全评估系统(DAS-RAS)是一种以 Web、数据库、基线核查、操
作系统、软件的安全检测为核心,弱口令、端口与服务探测为辅助的综合漏洞探
测系统。并且系统使用一种先进技术,实现分布式、集群式漏洞扫描功能,大大
缩短扫描周期,提高长期安全监控能力。通过 B/S 框架及完善的权限控制系统,
满足您最大程度上的安全协作要求。
明鉴®远程安全评估系统(DAS-RAS)功能主要包含了 Web、数据库、基线核
查、操作系统及应用软件、弱口令、端口探测与服务识别 5 大扫描功能,以及分
布式集群扫描模块、统计报告控制体系、用户权限管理体系等辅助功能。
2. 产品功能
2.1. 分布式集群管理模块
明鉴®远程安全评估系统(DAS-RAS)集成了安恒传统的拳头产品 Web 扫描、
系统扫描、基线核查、数据库扫描等,转化成现在的 B/S 扫描框架,扫描更稳定、
更快速、更易于扩展。
为了更大程度上实现快速扫描、分布式扫描,和以数百上千网站为目标的集
群扫描,突破原本单机扫描器难以实现的批量扫描、集团网扫描障碍,我们在集
成原引擎的前提下,实现了分布式集群管理模块,实现各引擎节点间任务的自由
流转,高度智能分配资源,提高资源利用率。
2.2. 统计报告功能
统计与报告控制体系对于用户来说一直都是非常重要的一块。而对于明鉴®
远程安全评估系统(DAS-RAS)来说也同样是重中之中,我们致力于给客户更好
的交互体验、更丰富的统计数据、更多纬度的对比信息、更精致规范的报告内容。
经过了长达半年的文档排版、交互设计、视觉效果设计,终于熔炼出我们新一代
的统计报告控制体系。除了美观、大方、更加规范以外,统计报告内容同样支持
用户自定义,极大程度上丰富了可用性与易用性。并且支持主流报告格式,包括:
HTML、XML、PDF、WORD、EXCEL 五大报告格式。
杭州安恒信息技术有限公司
第 2 页 共 6 页
www.dbappsecurity.com.cn
电话:400-6059-110
明鉴远程安全评估系统产品简介 【文档密级:公开材料】
2.3. 用户权限管理体系
明鉴®远程安全评估系统(DAS-RAS)的权限控制是从多个维度进行的,部门
管理权限、角色管理权限、访问控制权限。
部门权限规定了:同一部门内部人员可以相互配合共同完成扫描任务;上下
级之间,上级拥有查看下属部门任务、资源情况权限,反之则没有权限;同级部
门之间没有互相查阅的权限;
角色管理权限规定了:各个角色可以拥有哪些功能模块与操作;
访问控制权限规定了:可以从哪些地方登陆明鉴®远程安全评估系统。
3. 产品优势
3.1. 虚拟化与云上部署
根据明鉴®远程安全评估系统(DAS-RAS)的设计理念,产品在设计之初就考
虑了虚拟化部署与云上迁移等问题,而目前我们的产品也已经能够成功应用于虚
拟化、云上环境,用户可以非常简单的在虚拟化环境或云上部署安装我们的产品。
3.2. 产品形态多样化
明鉴®远程安全评估系统(DAS-RAS)支持虚拟化环境部署,也可以提供“单
兵”笔记本,除此之外也支持多种型号的传统盒子设备,用户可以自由购买产品
模块,网站扫描、系统扫描、基线核查、数据库扫描想怎么拆就怎么拆,想怎么
组就怎么组。同时还提供独立引擎机型,用以实现大规模部署。
4. 产品特点
综上所述明鉴®远程安全评估系统(DAS-RAS)的优势和特点,主要表现几个
方面:
1) 扫描功能强大:业内领先产品整合,支持网站漏洞扫描、基线核查、数
据库漏洞扫描、系统及软件漏洞扫描、端口及服务探测、弱口令扫描等;
2) 扫描速度快:新版引擎扫描速度快,集群扫描效率更佳;
3) 高度支持分布式、集群化:通过平台加引擎模式,实现分布式、集群化
扫描;
杭州安恒信息技术有限公司
第 3 页 共 6 页
www.dbappsecurity.com.cn
电话:400-6059-110
明鉴远程安全评估系统产品简介 【文档密级:公开材料】
4) 丰富的统计图表:高度可视化的统计结果以及多维度的统计对比数据,
标准的报告文档,让用户可以直观的看到自己的系统状态,报告文件告
别人工修订;
5) 先进的权限管理:丰富的权限管理可以适用于各种用户需求,个人站点、
中小企业、集团公司均可适用。
6) 包含多种先进的专利技术:累积有四种专利技术
7) 支持虚拟化、云上部署:部署灵活,支持虚拟环境与云上安装部署
8) 产品形态多样化:支持软件、笔记本、机架式服务器等多种形态,平台、
引擎可独立拆分,扫描器模块可按需购买,所有选择都是“上帝”的自
由。
5. 部署方案
明鉴®远程安全评估系统(DAS-RAS)采用物理旁路、逻辑串联的网络部署模
式,可通过网络访问控制系统(如:防火墙、带有访问控制功能的交换机)的配
合,实现信息系统安全检测。
目前,明鉴®远程安全评估系统包含多种部署组合方案,包括单独部署方案
以及与其他安恒系列产品组合部署方案:
独立部署方案,可使用独立平台部署或平台加多个扫描引擎节点进行集群、分布式
部署;
与监测平台组合部署方案,可以采用一个网站安全监测平台加多个远程安全评
估系统扫描引擎节点实现网站监控部署综合方案;
与通报平台组合部署方案,明鉴®远程安全评估系统可作为态势感知通报预警系
统的数据收集、网站检测的功能支撑模块组合部署;
6. 产品规格
一体机系列:
型号
H1000 系列
H3000 系列
杭州安恒信息技术有限公司
第 4 页 共 6 页
www.dbappsecurity.com.cn
电话:400-6059-110
明鉴远程安全评估系统产品简介 【文档密级:公开材料】
规格
四大引擎
支持情况
网口数量
(默认电口)
扩展插槽个数
(光、电)
1U
可选
6
1
2U
可选
6
1
电源
单电源
1+1 冗余电源
分布式、集群扫描系列:
型号
规格
四大引擎
支持情况
网口数量
(默认电口)
扩展插槽个数
(光、电)
P5000 系列
E1000 系列
E3000 系列
2U
标配
4
2
1U
可选
6
1
2U
可选
6
1
电源
1+1 冗余电源
单电源
1+1 冗余电源
移动版本系列:
型号
规格
M3000 系列
三防笔记本
四大引擎
组合可选
部署情况
(可完全部署)
是否限制
IP 数
网口数量
不限
1
杭州安恒信息技术有限公司
第 5 页 共 6 页
www.dbappsecurity.com.cn
电话:400-6059-110
明鉴远程安全评估系统产品简介 【文档密级:公开材料】
(默认电口)
电源
笔记本电源
软件系列:
型号
规格
四大引擎
部署情况
S512 系列
S1000 系列
S3000 系列
系统漏扫
系统漏扫
标准版软件
标准版软件
综合版软件
系统漏洞扫描引擎
系统漏洞扫描引擎
可选
注:此配置仅供参考,实际交付以合同约定为准
杭州安恒信息技术有限公司
第 6 页 共 6 页
www.dbappsecurity.com.cn
电话:400-6059-110