天究--网络空间威胁感知系统
网络空间威胁感知系统可以主动探测扫描区域内信息系统的各类指纹信息,包含ip地址、所属单位、所属地区,系统应用组件名、组件版本、国家或者地区代码、城市名称、开放端口、设备类型、操作系统、服务名、主机名、网站域名、网页标题、 HTTP 头、CIDR IP段、web容器(可能多个)、前端框架(可能多个)、开发语言(可能多个)、存储、上联机、网络设备等指纹信息。
提供安全漏洞验证功能,对于新发现安全漏洞可依据网络空间探测得到的区域指纹数据进行漏洞验证,从而获得区域安全威胁准确数据。
网络空间威胁感知系统提供了一项主动对区域信息化资产进行发现、管理、威胁验证的技术支持。
→ 自动化探测、自动化分类归集,丰富准确的指纹信息,从而保证区域信息资产信息的准确有效。
→ 提供漏洞验证功能,可由运维团队安全专家开展漏洞定向验证测试工作。