天融信漏洞扫描

详细介绍

天融信TopScanner（原TSAS）是天融信自研国产商用脆弱性扫描评估产品，俗称天融信漏洞扫描，支持硬件一体机、虚拟化镜像、昆仑信创版本，兼顾主机系统、网络设备、Web应用、数据库、工控设备漏洞检测与安全基线核查，面向政企、能源、金融、测评机构，完成资产梳理、漏洞发现、整改复测、等保合规自查，支持分布式多节点部署。

平台基本情况

天融信自主研发，产品全称脆弱性扫描与管理系统TopScanner，昆仑系列为信创适配版本；交付形态包含硬件一体机、虚拟化镜像、云镜像；大型分支机构支持分布式扫描中心，多扫描节点统一管理；漏洞规则库超38万条，兼容CVE、CNVD、CNNVD等国内外漏洞标准，支持CVSS评分；授权按扫描IP资产数量计费；B/S中文管理界面，集成天问大模型AI助手“小天”；无公开免费版本，可对接态势感知、防火墙等安全设备联动处置。

平台业务

1.资产自动发现：网段探测识别服务器、网络设备、数据库、虚拟机、工控设备，指纹识别操作系统、服务版本，标签化管理资产台账。

2.系统与设备漏洞扫描：检测操作系统、中间件、交换机、防火墙等设备漏洞，支持弱口令暴力检测，支持登录授权扫描深度核查配置风险。

3.Web应用漏洞检测：内置广度优先爬虫，检测OWASPTop10漏洞，支持动态AJAX页面，识别SQL注入、XSS、文件上传等Web安全风险。

4.安全基线配置核查：内置等保、CIS等基线模板，核查系统、网络设备错误配置，输出不合规项与整改建议。

5.工控专项检测：昆仑版本支持PLC、SCADA等工业设备无损扫描，适配电力、工业企业安全检查场景。

6.漏洞全生命周期管理：漏洞分级、风险优先级研判、任务分配、漏洞复测，对比多轮扫描历史风险变化。

7.合规报表输出：支持PDF、Word、HTML、XML多格式导出，支持自定义水印、LOGO，报告适配等保自查材料；提供API接口对接第三方平台、态势感知。

8.AI辅助运维：AI助手可对话下发扫描任务、统计漏洞、导出报告，简化运维操作。

特点

同时支持通用IT资产与工控资产检测；信创硬件、操作系统深度适配；支持离线升级漏洞库，隔离内网环境也可更新规则；报告格式丰富可自定义，适配国内行业合规要求；支持分布式部署，适配多分支机构大型网络。