长扬脆弱性扫描与管理系统

长扬网络脆弱性扫描与管理系统是长扬结合AI与黑客技术，打造的一款自动化安全验证产品。该系统从攻击者的视角出发，为客户提供持续性网络安全验证服务，帮助用户验证网络资产安全性以及网络环境安全控制有效性，提升用户整体网络目标、系统目标的安全性；以“虚拟的攻”促“真实的防”，为事前防御进行安全技术赋能，为用户在风险控制及安全合规方面提供全新的技术手段，协助用户提升整体网络的安全系数，从而避免网络攻击给企业造成严重损失。

核心功能

1.系统依托智能爬虫技术和指纹识别算法，支持自动识别广泛类型的资产，包括：IP、域名、主机、服务、凭证、操作系统、应用程序、插件、网络设备等

2.系统内嵌自主研发的自动化漏洞检测引擎、丰富的漏洞库和各种风险模型，以及针对性的检测场景，能够根据用户的检测需求提供强大的漏洞发现能力

3.系统可基于获得的数据、权限等实际攻击的成果进行风险评价，自动生成攻击链路图，攻击全景等可视化的黑客剧本攻击过程

产品优势

智能化判断

系统的AI引擎除了逻辑调度外还引入多种机器学习算法，对应每个任务阶段有不同的机器学习建模，辅以资深安全专家的经验，使安全验证流程以资深安全专家的服务水平提供服务输出。

自动化漏洞验证利用

系统内的漏洞利用模型可调用海量的漏洞利用组件，对系统内的漏洞进行自动化验证和利用攻击（本地攻击或横向攻击），从而以黑客视角展示攻击成功后可能带来的业务影响，为用户提供了全面的、关联性的安全验证服务。

可视化攻击链路

系统提供攻击全景的实时展示界面，内容包含多类可视化分析视图，攻击动态，攻击拓扑，感染传播，钓鱼控制台，全景合成，攻击过程等信息及风险量化计量维度，为用户提供基于“可视化”的、“可计算”的风险感知和管理。