漏洞掃描是在網(wǎng)絡(luò)安全保衛(wèi)戰(zhàn)中，盤旋在終端設(shè)備，網(wǎng)絡(luò)設(shè)備上空的“全球鷹”，助安全管理人員發(fā)現(xiàn)網(wǎng)絡(luò)、主機(jī)、數(shù)據(jù)庫、Web應(yīng)用等系統(tǒng)中存在的漏洞，采取主動防范措施，能有效避免黑客攻擊行為，做到防患于未然。
近日，賽可達(dá)實(shí)驗(yàn)室發(fā)布《賽可達(dá)實(shí)驗(yàn)室 漏洞掃描產(chǎn)品測試方案》，該方案是實(shí)驗(yàn)室根據(jù)漏洞掃描器技術(shù)的最新發(fā)展、國家標(biāo)準(zhǔn)《GB/T 20278—2013信息安全技術(shù) 網(wǎng)絡(luò)脆弱性掃描產(chǎn)品安全技術(shù)要求》、國際通用檢測方案以及對漏洞掃描器的檢測經(jīng)驗(yàn)，研發(fā)出的最新測試方案，分為漏洞掃描、安全評級、威脅告警、自定義計(jì)劃、日志審計(jì)5大部分。
日前，《賽可達(dá)實(shí)驗(yàn)室 漏洞掃描產(chǎn)品測試方案》已投入使用。賽可達(dá)首次采用最新測試方案對上海謀樂網(wǎng)絡(luò)科技有限公司（漏洞銀行）的“漏洞之眼（BUGEYES）新一代漏洞綜合診斷與發(fā)現(xiàn)平臺”進(jìn)行了檢測。該產(chǎn)品通過了賽可達(dá)實(shí)驗(yàn)室測試，各項(xiàng)測試均達(dá)到了實(shí)驗(yàn)室“東方之星”測試認(rèn)證標(biāo)準(zhǔn)，獲得“東方之星”證書。
“漏洞之眼”是由漏洞銀行以“開放安全”理論為核心，獨(dú)立開發(fā)的新一代漏洞綜合診斷和發(fā)現(xiàn)平臺，包括多個服務(wù)模塊：威脅情報(bào)、開放式漏洞發(fā)現(xiàn)、AI漏洞檢測，聯(lián)合診斷、漏洞生命周期管理、零時(shí)差漏洞通告等。
賽可達(dá)實(shí)驗(yàn)室主任宋繼忠表示：“恭喜漏洞銀行，順利通過測評，榮獲‘東方之星’證書。經(jīng)實(shí)驗(yàn)室測試，‘漏洞之眼’在漏洞掃描方面，能準(zhǔn)確掃描出多種不同風(fēng)險(xiǎn)等級的WEB漏洞、應(yīng)用程序漏洞以及操作系統(tǒng)漏洞，并給予修改建議；當(dāng)網(wǎng)絡(luò)攻擊出現(xiàn)時(shí)，能夠及時(shí)通過多種方式通知管理人員；在日志審計(jì)方面，能夠提供較詳細(xì)的日志信息，并且能夠以較直觀的圖示展現(xiàn)。感謝漏洞銀行對賽可達(dá)實(shí)驗(yàn)室公正性、嚴(yán)謹(jǐn)性和技術(shù)實(shí)力的認(rèn)可，賽可達(dá)愿與漏洞銀行攜手，共同推動我國網(wǎng)絡(luò)安全技術(shù)的創(chuàng)新和發(fā)展。”
漏洞銀行CEO羅清籃表示：“感謝賽可達(dá)實(shí)驗(yàn)室對‘漏洞之眼’漏洞掃描和響應(yīng)能力的肯定，漏洞銀行將發(fā)揮自身“漏洞庫大數(shù)據(jù)”優(yōu)勢，持續(xù)強(qiáng)化漏洞發(fā)現(xiàn)及響應(yīng)能力。堅(jiān)持以技術(shù)創(chuàng)新為核心，推動自身信息安全服務(wù)能力提高及解決方案優(yōu)化，為行業(yè)生態(tài)建設(shè)貢獻(xiàn)力量。”
關(guān)于賽可達(dá)實(shí)驗(yàn)室
賽可達(dá)實(shí)驗(yàn)室（SKD Labs）是國際知名第三方網(wǎng)絡(luò)信息安全測評認(rèn)證機(jī)構(gòu)。秉承“公正、中立、科學(xué)、嚴(yán)謹(jǐn)”的服務(wù)理念，擁有世界領(lǐng)先的測評技術(shù)和數(shù)年豐富的國際測評經(jīng)驗(yàn)，致力為行業(yè)用戶和安全企業(yè)提供權(quán)威第三方測評認(rèn)證服務(wù)。實(shí)驗(yàn)室已研發(fā)制訂20多項(xiàng)網(wǎng)絡(luò)信息安全產(chǎn)品測評方案，頒發(fā)的年度“賽可達(dá)實(shí)驗(yàn)室優(yōu)秀網(wǎng)絡(luò)安全產(chǎn)品獎（SKD AWARD）”已成為衡量我國網(wǎng)絡(luò)安全產(chǎn)品的重要指標(biāo)。
近年來，賽可達(dá)實(shí)驗(yàn)室收獲了國內(nèi)外用戶和廠商的支持與認(rèn)可。國際上成為了微軟MVI認(rèn)可的中國唯一測評認(rèn)證實(shí)驗(yàn)室，亞太反病毒研究者聯(lián)盟（AVAR）理事單位、國際組織AMTSO中國唯一實(shí)驗(yàn)室成員、國際Widlist唯一中國實(shí)驗(yàn)室合作單位、AMTSO國際組織認(rèn)可的亞洲唯一測評認(rèn)證實(shí)驗(yàn)室、美國OPSWAT認(rèn)可的亞洲唯一測評認(rèn)證實(shí)驗(yàn)室、谷歌VirusTotal認(rèn)可的亞洲唯一測評認(rèn)證實(shí)驗(yàn)室、國際獎項(xiàng)INFOSEC AWARDS和CYBER DEFENSE GLOBAL AWARDS 亞太獨(dú)家合作伙伴；國內(nèi)是國家及中關(guān)村高新技術(shù)企業(yè)，國家計(jì)算機(jī)病毒應(yīng)急處理中心技術(shù)支撐單位，中國云體系產(chǎn)業(yè)創(chuàng)新戰(zhàn)略聯(lián)盟理事單位，與北京大學(xué)聯(lián)合建立了信息安全測評技術(shù)聯(lián)合實(shí)驗(yàn)室。
