感洞网络资产漏洞风险监测平台开发方案，互联网漏洞报告平台。

感洞网络资产漏洞风险监测平台

感洞网络资产漏洞风险监测平台基于“AI+安全”开发理念，开启安全行业“人工智能”新时代，是国内首款基于插件的分布式风险感知平台，开创了风险感知新模式，第一时间发现用户系统存在的风险和安全隐患，使用户先于黑客发现并及时解决用户自身安全问题。

产品功能

风险可视化

平台结合可视化技术，将网络中蕴涵的态势状况通过可视化图形方式展示给用户，以多视图、多角度、多维度的方式展现资产、可用性、事件、综合风险趋势。

漏洞风险感知

针对性地对海量预设目标开展漏洞扫描分析工作，并对漏洞所在的位置进行准确定位跟踪漏洞的修复情况促进漏洞快速修复，降低被入侵的风险。

安全事件监测

使用轮询监测技术，保证在篡改发生的第一时间发现，也可智能识别涉政、色情、暴力等敏感词汇，对识链及邪教、暴力、色情、恐怖主义等非法链接，使用智能反混淆技术，可识别经过混淆的链接。

可用性监测

采用多线路监测技术，实时监测网站及应用系统的可用性，保证应用与服务持续可访问。

专项检查工具

针对影响范围广、危害级别高的高危漏洞例如：心脏出血、Struts2-045、java反序列化漏洞等，进行专项检测。

专业风险监测报告

平台可查看并导出多种格式的不同维度报表。用户也可以根据自身需求，设置定时报表，每天、每周、每月自动生成，并自动发送到邮箱。

产品优势

全时无值守的主动感知模式

对资产风险进行7*24小时持续监测，帮助客户监测并分析网络安全威胁。

风险可视化

平台风险可视化展示帮助用户发现安全风险后的规律，辅助分析决策。

强大漏洞库

覆盖“互联网+”的广泛应用：漏洞检测插件覆盖移动应用、物联网、Web应用、中间件、数据库、路由器、云服务、工控领域等。

BugScan漏洞插件社区高效支撑

平台由BugScan漏洞插件社区推送并实时更新漏洞信息，有效保证风险感知的高效性。

典型应用

互联网企业

场景特性

支付宝是全球领先的第三方支付平台，致力于为用户提供“简单、安全、快速”的支付解决方案，也是蚂蚁金服集团旗下核心业务。蚂蚁金服非常重视用户的安全，但在如今复杂多变的安全态势面前，仅有蚂蚁金服自身安全是远远不够的，如何才能给用户和商户最大的安全保护极为迫切。

解决方案

为了保证用户在支付宝平台安全完整的交易，蚂蚁金服首创采用SAAS化服务模式的“安全服务平台”为中小商户安全保驾护航。四叶草安全通过卓越的新一代漏洞风险探测技术“感洞”为平台全力做好技术支撑，为80万家商户提供全面全时段的安全监测及检测服务，让商户更及时的掌控安全动态。

运营商

场景特性

随着网络技术的不断发展，电信运营商作为IT技术应用的领航者，随着业务的逐步建设，其管辖的应用系统越来越多，并且业务逻辑也越来越复杂。针对业务系统本身的安全问题，如整个业务系统最核心业务服务器的安全性暂时未具备专业的漏洞风险监测能力。

解决方案

通过建设基于攻击者视角，模拟攻击手法的漏洞风险监测平台，实现对运营商业务系统的漏洞实时监测与感知，形成综合评估的实时多维度风险分析，从根本上推动运营商业务系统信息安全防御能力的提高。