安全評估與監(jiān)測系統(tǒng)(NSAM)
東軟NetEye安全評估與監(jiān)控系統(tǒng)是東軟技術研究團隊多年深入研究當前各類流行Web攻擊手段（如網(wǎng)頁掛馬攻擊、SQL注入漏洞、跨站腳本攻擊等）的經(jīng)驗結晶。通過本地檢測技術與遠程檢測技術相結合，對您的網(wǎng)站進行全面的、深入的、的風險評估，綜合性的規(guī)則庫（本地漏洞庫、ActiveX庫、網(wǎng)頁木馬庫、網(wǎng)站代碼審計規(guī)則庫等）以及業(yè)界的智能化爬蟲技術及SQL注入狀態(tài)檢測技術，檢查系統(tǒng)中存在的弱點和漏洞，使得相比國內外同類產(chǎn)品智能化程度更高，速度更快，結果更準確。
系統(tǒng)特性
全面檢測網(wǎng)站安全漏洞
與目前市面上的其它網(wǎng)站安全類產(chǎn)品單一地考慮系統(tǒng)安全、網(wǎng)頁編程安全、SQL注入、跨站漏洞等方面的安全問題不同，本產(chǎn)品從設計網(wǎng)站安全的各個方面來對網(wǎng)站安全狀況做出面的評估，包括：系統(tǒng)補丁、危險插件、代碼審計、惡意網(wǎng)站、網(wǎng)頁木馬、SQL注入、跨站注入、管理入口以及敏感信息等等。
針對網(wǎng)站代碼進行本地安全檢查的軟件
如果說遠程SQL注入掃描、跨站漏洞掃描等是針對網(wǎng)站代碼進行外部的黑盒測試的話，那么網(wǎng)站代碼的安全檢查就是針對網(wǎng)站代碼進行全面直接的檢查，找到SQL注入、跨站漏洞、網(wǎng)馬等一系列安全問題。
多年積累的豐富的特征庫
本軟件采用了研究團隊多年積累的豐富的網(wǎng)馬特征庫，不僅包括網(wǎng)馬代碼特征、而且包括掛馬網(wǎng)站的列表，雙重檢測手段保障網(wǎng)馬檢測的較低地漏報率和誤報率，同時我們保持每周至少一次的特征庫的升級。
高效的網(wǎng)頁爬蟲技術
東軟NetEye安全評估與監(jiān)控系統(tǒng)的網(wǎng)頁抓取模塊采用廣度優(yōu)先爬蟲技術以及網(wǎng)站目錄還原技術。廣度優(yōu)先的爬蟲技術的不會產(chǎn)生爬蟲陷入的問題，網(wǎng)站目錄還原技術則去除了無關結果，提高抓取效率。
基于狀態(tài)掃描的SQL注入掃描技術
東軟NetEye安全評估與監(jiān)控系統(tǒng)不同于傳統(tǒng)的針對錯誤反饋判斷是否存在注入漏洞的方式，而采用自主創(chuàng)新的狀態(tài)檢測來判斷。所謂狀態(tài)檢測，即：針對某一鏈接輸入不同的參數(shù)，通過對網(wǎng)站反饋的結果使用向量比較算法進行比對判斷，從而確定該鏈接是否為注入點，此方法不依賴于特定的數(shù)據(jù)庫類型、設置以及CGI語言的種類，對于 注入點檢測全面，不會產(chǎn)生漏報現(xiàn)象。而常見的SQL注入掃描產(chǎn)品均不具備此項技術。
基于狀態(tài)比較的注入驗證技術
東軟NetEye安全評估與監(jiān)控系統(tǒng)采用狀態(tài)檢測來對數(shù)據(jù)庫的數(shù)據(jù)進行猜解，無論網(wǎng)站采用什么CGI語言，無論網(wǎng)站是否反饋錯誤信息，都能進行正常的猜解，而常見的SQL注入掃描產(chǎn)品均不具備此項技術。
基于模糊匹配的管理入口檢測技術
東軟NetEye安全評估與監(jiān)控系統(tǒng)管理入口檢測模塊不僅采用常規(guī)管理入口檢測技術，即：使用常用的管理入口庫進行逐一匹配檢查，而且還采用了模糊匹配的方式來檢測管理入口，所謂的模糊匹配即軟件使用模糊匹配的方式來對網(wǎng)站所有鏈接進行匹配，從而可能找出所有管理入口。
自定義的檢測庫文件
用戶除了可以使用軟件默認提供的檢測庫外，也可以添加自定義的規(guī)則庫，我們提供了規(guī)則庫的轉換和合并等功能。
豐富的漏洞知識資源儲備
東軟NetEye安全評估與監(jiān)控系統(tǒng)以國內、面的中文漏洞知識庫（CNCVE）為支撐，蘊含著豐富的研究經(jīng)驗和深厚的知識積累，能夠為客戶提持續(xù)的、高品質的產(chǎn)品應用價值。
覆蓋面的漏洞庫
東軟NetEye安全評估與監(jiān)控系統(tǒng)可掃描的漏洞數(shù)量超過3萬種，分為32個大類，覆蓋了當前網(wǎng)絡環(huán)境中重要的，流行的系統(tǒng)和數(shù)據(jù)庫漏洞，并且能夠根據(jù)網(wǎng)絡環(huán)境的變化及時調整更新，確保漏洞識別的全面性和時效性。
全面的網(wǎng)絡對象支持
網(wǎng)絡主機：服務器、客戶機、網(wǎng)絡打印機等；
操作系統(tǒng)：Microsoft Windows 9X/NT/2000/XP/2003、Sun Solaris、HP Unix、IBM AIX、IRIX、Linux、BSD等；
網(wǎng)絡設備：Cisco、3Com、Checkpoint等主流廠商網(wǎng)絡設備；
應用系統(tǒng)：數(shù)據(jù)庫、Web、FTP、電子郵件等。
漏洞信息的準確識別和判斷
東軟NetEye安全評估與監(jiān)控系統(tǒng)采用漸進式掃描分析方法，融合的操作系統(tǒng)指紋識別、智能端口服務識別等技術，能夠準確識別被掃描對象的各種信息，如操作系統(tǒng)、網(wǎng)絡名、用戶信息、非常規(guī)端口上開放的服務等。
強有力的掃描效率保證
東軟NetEye安全評估與監(jiān)控系統(tǒng)綜合運用預探測、漸進式、多線程的掃描技術，能夠快速發(fā)現(xiàn)目標網(wǎng)絡中的存活主機，然后根據(jù)漸進式探測結果選擇適合的掃描策略，啟動多個線程進行并發(fā)掃描，從而保證了掃描任務可以迅速完成。
多樣豐富的結果報表 東軟NetEye安全評估與監(jiān)控系統(tǒng)能夠生成面向多個用戶角色的客戶化報表，并以圖、表、文字說明等多種形式進行展現(xiàn)，同時支持以PDF、XML、HTML、EXCEL、WORD等多種格式導出結果報表。
