漏洞掃描是在網(wǎng)絡(luò)安全保衛(wèi)戰(zhàn)中，盤旋在終端設(shè)備，網(wǎng)絡(luò)設(shè)備上空的“全球鷹”，助安全管理人員發(fā)現(xiàn)網(wǎng)絡(luò)、主機、數(shù)據(jù)庫、Web應(yīng)用等系統(tǒng)中存在的漏洞，采取主動防范措施，能有效避免黑客攻擊行為，做到防患于未然。
近日，賽可達實驗室發(fā)布《賽可達實驗室 漏洞掃描產(chǎn)品測試方案》，該方案是實驗室根據(jù)漏洞掃描器技術(shù)的最新發(fā)展、國家標(biāo)準(zhǔn)《GB/T 20278—2013信息安全技術(shù) 網(wǎng)絡(luò)脆弱性掃描產(chǎn)品安全技術(shù)要求》、國際通用檢測方案以及對漏洞掃描器的檢測經(jīng)驗，研發(fā)出的最新測試方案，分為漏洞掃描、安全評級、威脅告警、自定義計劃、日志審計5大部分。
日前，《賽可達實驗室 漏洞掃描產(chǎn)品測試方案》已投入使用。賽可達首次采用最新測試方案對上海謀樂網(wǎng)絡(luò)科技有限公司（漏洞銀行）的“漏洞之眼（BUGEYES）新一代漏洞綜合診斷與發(fā)現(xiàn)平臺”進行了檢測。該產(chǎn)品通過了賽可達實驗室測試，各項測試均達到了實驗室“東方之星”測試認證標(biāo)準(zhǔn)，獲得“東方之星”證書。
“漏洞之眼”是由漏洞銀行以“開放安全”理論為核心，獨立開發(fā)的新一代漏洞綜合診斷和發(fā)現(xiàn)平臺，包括多個服務(wù)模塊：威脅情報、開放式漏洞發(fā)現(xiàn)、AI漏洞檢測，聯(lián)合診斷、漏洞生命周期管理、零時差漏洞通告等。
賽可達實驗室主任宋繼忠表示：“恭喜漏洞銀行，順利通過測評，榮獲‘東方之星’證書。經(jīng)實驗室測試，‘漏洞之眼’在漏洞掃描方面，能準(zhǔn)確掃描出多種不同風(fēng)險等級的WEB漏洞、應(yīng)用程序漏洞以及操作系統(tǒng)漏洞，并給予修改建議；當(dāng)網(wǎng)絡(luò)攻擊出現(xiàn)時，能夠及時通過多種方式通知管理人員；在日志審計方面，能夠提供較詳細的日志信息，并且能夠以較直觀的圖示展現(xiàn)。感謝漏洞銀行對賽可達實驗室公正性、嚴謹性和技術(shù)實力的認可，賽可達愿與漏洞銀行攜手，共同推動我國網(wǎng)絡(luò)安全技術(shù)的創(chuàng)新和發(fā)展。”
漏洞銀行CEO羅清籃表示：“感謝賽可達實驗室對‘漏洞之眼’漏洞掃描和響應(yīng)能力的肯定，漏洞銀行將發(fā)揮自身“漏洞庫大數(shù)據(jù)”優(yōu)勢，持續(xù)強化漏洞發(fā)現(xiàn)及響應(yīng)能力。堅持以技術(shù)創(chuàng)新為核心，推動自身信息安全服務(wù)能力提高及解決方案優(yōu)化，為行業(yè)生態(tài)建設(shè)貢獻力量。”
關(guān)于賽可達實驗室
賽可達實驗室（SKD Labs）是國際知名第三方網(wǎng)絡(luò)信息安全測評認證機構(gòu)。秉承“公正、中立、科學(xué)、嚴謹”的服務(wù)理念，擁有世界領(lǐng)先的測評技術(shù)和數(shù)年豐富的國際測評經(jīng)驗，致力為行業(yè)用戶和安全企業(yè)提供權(quán)威第三方測評認證服務(wù)。實驗室已研發(fā)制訂20多項網(wǎng)絡(luò)信息安全產(chǎn)品測評方案，頒發(fā)的年度“賽可達實驗室優(yōu)秀網(wǎng)絡(luò)安全產(chǎn)品獎（SKD AWARD）”已成為衡量我國網(wǎng)絡(luò)安全產(chǎn)品的重要指標(biāo)。
近年來，賽可達實驗室收獲了國內(nèi)外用戶和廠商的支持與認可。國際上成為了微軟MVI認可的中國唯一測評認證實驗室，亞太反病毒研究者聯(lián)盟（AVAR）理事單位、國際組織AMTSO中國唯一實驗室成員、國際Widlist唯一中國實驗室合作單位、AMTSO國際組織認可的亞洲唯一測評認證實驗室、美國OPSWAT認可的亞洲唯一測評認證實驗室、谷歌VirusTotal認可的亞洲唯一測評認證實驗室、國際獎項INFOSEC AWARDS和CYBER DEFENSE GLOBAL AWARDS 亞太獨家合作伙伴；國內(nèi)是國家及中關(guān)村高新技術(shù)企業(yè)，國家計算機病毒應(yīng)急處理中心技術(shù)支撐單位，中國云體系產(chǎn)業(yè)創(chuàng)新戰(zhàn)略聯(lián)盟理事單位，與北京大學(xué)聯(lián)合建立了信息安全測評技術(shù)聯(lián)合實驗室。
