安华金和DBS-X1600数据库漏洞扫描系统

产品概述 

安华金和数据库漏洞扫描系统(简称DBScan)是一款帮助用户对当前的数据库系统进行自动化安全评估的专业软件，能有效暴露当前数据库系统的安全问题，对数据库的安全状况进行持续化监控，帮助用户保持数据库的安全健康状态。 

DBScan是国内一款 ： 　　

支持七种国际主流数据库和四种国产数据库的漏洞扫描产品

检测项达到4000+的数据库安全检测产品 　　

等保专用数据库风险等级评估检测工具

产品价值 

提升数据库使用安全系数

主流数据库的自身漏洞逐步暴露，数量庞大；仅CVE公布的Oracle漏洞数已达590多个。

DBScan可以检测出数据库的DBMS漏洞、缺省配置、权限提升漏洞、缓冲区溢出、补丁未升级等自身漏洞。

对检测出的漏洞，提供漏洞产生原因分析，有针对性的给出修复建议，以及修复漏洞所需的命令、脚本、执行步骤等。

 降低数据库攻击风险

据了解，1/2以上的生产业务数据库中都存在默认用户名/默认口令；若干典型攻击手段，仅是利用规的数据库安全漏洞。

这些攻击都可通过基本的安全配置增强完成防护。

DBScan可以检测出数据库使用过程中，由于人为疏忽造成的诸多安全隐患，例如：低安全配置、弱口令、高危程序代码、权限宽泛等。

 满足行业安全检测规范

支持能源、运营商等行业性数据库安全检测规范，可用于检测单位的行业检测、以及用户单位的自检。

等保检查工具箱集成产品，提供等级保护专业检测报告，实现数据库安全合规。 

 

产品优势 

丰富的漏洞库

支持1000+安全漏洞：国内普通安全厂商的漏洞检测在300个左右，专业数据库漏洞工具的检测600-700个。

全面的检测能力

DBScan提供全面的检测库，仅Oracle检测项就达到3000+。

不仅支持常规产品具备的DBMS漏洞、缺省配置、弱口令、补丁包等漏洞；还支持敏感数据发现、程序代码漏洞、宽泛权限检测。

 国产数据库检测能力

依托于安华金和数据库实验室的专业数据库漏洞挖掘和验证能力，DBScan具备国产数据库检测300+点，其中部分漏洞为实验室自行发现并已获得CVE、CNNVD、CNVD等机构认证。

等级保护专用检测工具

针对我国等级保护1、2、3、4级对数据库的安全检测要求，建立数据库等级保护检测工具集，实现等级保护检测扫描，生成等级保护检测报告。作为部等级保护检查工具集成产品，符合国家检测政策。

的数据库安全检查技术

DBScan支持多种数据库自动化检查手段；具有的网络数据库发现方法，不仅可以发现数据库服务器，还能进一步发现数据库实例；DBScan能够模拟多种数据库的密码生成原理，提供200万以上的爆破口令，实现快速的弱口令检测方法。

功能特性 

 数据库兼容

Oracle： 10g、11g、12c

MSSQL：2005、2008、2012

MySQL：5.0、5.1、5.4、5.5、5.6、5.7、6.0

DB2： 8.1、8.2、9.1、9.2、9.5、9.8、10.1、10.5

Sybase、PostgreSQL、Informix

达梦、金仓、GBase、Oscar

 检测能力

n  漏洞检测能力

提供传统数据库漏扫产品所覆盖的DBMS漏洞项检测、弱安全配置检测、补丁检测、缺省用户名/口令检测，总计超过1300项。

另外，DBScan还具备危险程序漏洞、敏感数据发现，以及渗透测试等检测能力。

n  弱口令

DBScan基于各种主流数据库口令生成规则实现口令匹配扫描，规避基于数据库登录的用户锁定问题和检查效率问题。

提供基于字典库，基于规则，基于穷举等多种模式下的弱口令检测；提供200万弱口令字典库，兼容CSDN口令库。

n  敏感数据发现

提供对存储密码的表、列等对象扫描；

提供对标识信息、帐户等个人敏感信息的表和列进行扫描；

支持对用户自定义敏感对象的关键字搜索。

n  危险程序扫描

数据库中同样会存在恶意性代码，这比操作系统上的恶意代码更容易被人忽略。

n  渗透测试

提供对数据库的渗透模拟攻击，以帮助用户进一步发现数据库的安全缺陷。渗透测试覆盖缓冲区溢出、提权漏洞、拒绝服务漏洞等。

 

策略定义

n  预定义安全策略

包含了一系列预定义的扫描策略，帮助用户快速完成常规性扫描任务：

全面扫描：针对漏洞库中的所有检测项进行扫描。

基本扫描：针对数据库使用缺陷、DBMS系统缺陷进行扫描。

快速扫描：针对数据库使用缺陷和DBMS系统缺陷中的风险等级为高风险及中风险的检测项进行扫描。

CVE漏洞扫描：针对CVE公布的漏洞进行扫描。

CNNVD漏洞扫描：针对CNNVD公布的漏洞进行扫描。

配置缺陷扫描：针对配置缺陷、未更改的缺省口令进行扫描。

系统缺陷扫描：针对数据库自身的缺陷进行扫描。

敏感数据扫描：扫描数据库中存在的易于导致敏感数据暴露的数据库对象，以供安全管理员进行安全加固。

危险程序扫描：针对数据库中可编程对象和可调用对象进行扫描，确定其中是否包含危险代码及后门程序。

n  自定义安全策略

用户可以根据自己的行业特征和关心的安全点，有针对性地建立检测项集合。

根据行业的安全标准定义检测规则，如密码的长度和复杂性，登录失败次数，敏感数据的关键词。

报表支持

为用户提供不同详略程度，不同专题，不同角度的报告：

如综合报告、漏洞简明报告、漏洞详细报告、敏感数据报告、危险程序报告、用户和权限报告、弱口令报告、对比报告、趋势报告等。