SonarQube

详细介绍

SonarQube（https://www.sonarqube.org）是一款 漏洞扫描与风险管理 平台，支持 配置安全检查、多维度漏洞扫描 与 Web 应用扫描。平台可对企业内网、外网、Web 应用、主机、容器等资产进行全面扫描，识别已知漏洞、配置缺陷和合规问题，并提供修复优先级建议，帮助 安全运营与研发团队 建立闭环的漏洞管理流程。

部署模式

1. 支持离线部署包，可在无公网的环境中完成部署，无需下载额外依赖

2. 提供内网部署的最佳实践，适配企业内网的网络环境与安全策略

3. 支持隔离网络部署，可在与公网隔离的网络环境中正常运行

4. 提供离线环境下的版本更新与升级方案，保障离线环境下的服务迭代

适用环境

1. 离线内网环境，适配无公网连接的企业内网、涉密网络、工业内网等场景

2. 隔离网络环境，实现不同安全等级网络之间的隔离与互通

3. 局域网环境，适配小型办公室、门店、家庭等局域网内的域名管理需求

4. 虚拟网络环境，适配VMware、VirtualBox等虚拟化平台的虚拟网络域名管理

核心功能

1. 支持批量域名解析管理，可一次性对多个域名进行解析记录的增删改查操作

2. 提供智能DNS解析能力，可根据用户地域、运营商、设备类型返回不同的解析结果

3. 具备DNSSEC安全防护能力，通过数字签名保障DNS解析结果的真实性与完整性

4. 集成解析负载均衡功能，可将用户流量分发到多个服务器节点，提升服务可用性