WebRAY安全产品之一体化扫描系统

WebRAY一体化扫描系统是WebRAY技术研究团队多年深入研究当前各类流行Web攻击手段(如网页挂马攻击、SQL注入漏洞、跨站脚本攻击等)的经验结晶。通过本地检测技术与远程检测技术相结合，对您的网站进行全面的、深入的、彻底的风险评估，综合性的规则库(本地漏洞库、ActiveX库、网页木马库、网站代码审计规则库等)以及业界最为领先的智能化爬虫技术及SQL注入状态检测技术，检查系统中存在的弱点和漏洞，使得相比国内外同类产品智能化程度更高，速度更快，结果更准确。

WebRAY一体化扫描系统简称WebRAY RayWVS，是集Web漏洞扫描和系统漏洞扫描于一体的专业漏洞扫描系统。

核心竞争力

1.全方位多层次检测网站安全漏洞

与目前市面上的其它网站安全类产品单一地考虑系统安全、网页编程安全、SQL注入、跨站漏洞等方面的安全问题不同，本产品从设计网站安全的各个方面来对网站安全状况做出最全面的评估，包括：系统补丁、危险插件、代码审计、恶意网站、网页木马、SQL注入、跨站注入、管理入口以及敏感信息等等。

2.首款针对网站代码进行本地安全检查的软件

如果说远程SQL注入扫描、跨站漏洞扫描等是针对网站代码进行外部的黑盒测试的话，那么网站代码的安全检查就是针对网站代码进行全面直接的检查，找到SQL注入、跨站漏洞、网马等一系列安全问题。

3.多年积累的丰富的网马特征库

本软件采用了研究团队多年积累的丰富的网马特征库，不仅包括网马代码特征、而且包括挂马网站的列表，双重检测手段保障网马检测的较低地漏报率和误报率，同时我们保持每周至少一次的特征库的升级。

4.丰富的漏洞知识资源储备

WebRAY一体化扫描系统以国内最权威、最全面的中文漏洞知识库(CNCVE)为支撑，蕴含着丰富的研究经验和深厚的知识积累，能够为客户提持续的、高品质的产品应用价值。

5.覆盖面最广的漏洞库

WebRAY一体化扫描系统可扫描的漏洞数量超过2300种，分为32个大类，覆盖了当前网络环境中重要的，流行的系统和数据库漏洞，并且能够根据网络环境的变化及时调整更新，确保漏洞识别的全面性和时效性。

6.全方位的网络对象支持

网络主机：服务器、客户机、网络打印机等;

操作系统：Microsoft Windows 9X/NT/2000/XP/2003、Sun Solaris、HP Unix、IBM AIX、IRIX、Linux、BSD等;

网络设备：Cisco、3Com、Checkpoint等主流厂商网络设备;

应用系统：数据库、Web、FTP、电子邮件等。

技术优势

1.基于状态扫描的SQL注入扫描技术

WebRAY一体化扫描系统不同于传统的针对错误反馈判断是否存在注入漏洞的方式，而采用自主创新的状态检测来判断。所谓状态检测，针对某一链接输入不同的参数，通过对网站反馈的结果使用向量比较算法进行比对判断，从而确定该链接是否为注入点，此方法不依赖于特定的数据库类型、设置以及CGI语言的种类，对于注入点进行全面检测，不会产生漏报现象。而常见的SQL注入扫描产品均不具备此项技术。

2.基于状态比较的注入验证技术

WebRAY一体化扫描系统采用状态检测来对数据库的数据进行猜解，无论网站采用什么CGI语言，无论网站是否反馈错误信息，都能进行正常的猜解，而常见的SQL注入扫描产品均不具备此项技术。

3.基于模糊匹配的管理入口检测技术

WebRAY一体化扫描系统管理入口检测模块不仅采用常规管理入口检测技术，使用常用的管理入口库进行逐一匹配检查，而且还采用了模糊匹配的方式来检测管理入口，所谓的模糊匹配即软件使用模糊匹配的方式来对网站所有链接进行匹配，从而最大可能找出所有管理入口.

4.高效的网页爬虫技术

WebRAY一体化扫描系统的网页抓取模块采用广度优先爬虫技术以及网站目录还原技术。广度优先的爬虫技术的不会产生爬虫陷入的问题，网站目录还原技术则去除了无关结果，提高抓取效率。

5.自定义的检测库文件

用户除了可以使用软件默认提供的检测库外，也可以添加自定义的规则库，我们提供了规则库的转换和合并等功能。

6.漏洞信息的准确识别和判断

WebRAY一体化扫描系统采用渐进式扫描分析方法，融合最新的操作系统指纹识别、智能端口服务识别等技术，能够准确识别被扫描对象的各种信息，如操作系统、网络名、用户信息、非常规端口上开放的服务等。

7.强有力的扫描效率保证

WebRAY一体化扫描系统综合运用预探测、渐进式、多线程的扫描技术，能够快速发现目标网络中的存活主机，然后根据渐进式探测结果选择适合的扫描策略，启动多个线程进行并发扫描，从而保证了扫描任务可以迅速完成。

8.多样化的结果报表呈现

WebRAY一体化扫描系统能够生成面向多个用户角色的客户化报表，并以图、表、文字说明等多种形式进行展现，同时支持以PDF、XML、HTML、EXCEL、WORD等多种格式导出结果报表。

WebRAY一体化扫描系统使用简单，操作方便。用户只要将WebRAY一体化扫描系统接入网络进行简单的网络配置等即可正常使用，其可扫描范围为授权IP地址范围。

下图为典型的WebRAY一体化扫描系统典型应用：