攻击暴露面检测系统便携版

攻击暴露面检测系统服务器版

等级保护2.0高风险判定

判例内容:核心重要服务器设备、重要核心管理终端，如无法对非授权联到外部网络的行为进行检查或限制，或内部人员可旁路、绕过边界访问控制设备私自外联互联网，可判定为高风险。
 

铁路134号明文规定

第五章第27条：系统业务部门应组织对系统进行安全检查、风险评估，分析隐患、识别风险，对系统进行整改完善；
第八章第42条：禁止自有终端设备接入铁路信息网络，禁止终端设备“一机两网”。

大型企业网络边界防护

对一些大型企业事业单位的内网重要主机及系统的违规外联行为起重点监测、安全保障作用。

违规外联检测

通过主动的探测技术模拟外网服务器向内网中的内网设备发送用于建立连接的请求报文，使内网设备向外网服务器返回该请求报文的响应报文，以及使外网服务器在接收到报文时，检测该报文是否为所述内网设备的返回的该请求报文的响应报文，若是，则确定所述内网设备为违规外联设备。通过对全网进行边界安全检测，保障用户网络边界完整性，无需安装任何插件。

“一机两网"检测

系统通过在内网和因特网上设立采集点，由内网定时的不间断的对整个管辖的网络发出探测数据包。当所管辖的网络内有计算机同时连接了内网和因特网的时候，将记录该计算机的ip地址以及连接的时间，通过记录的ip地址，断开该设备的连接，同时可以通过监控大屏直观的显示出来，及时进行通报。

多网卡检测

攻击暴露面检测系统可以一次性检测多个网卡，检测出当前所用网卡，操作简单易用，并且能制定应用程序使用某个网卡。操作流程简便，操作人员可快速上手。