当前，网络攻击威胁日益严峻，攻防威胁已经悄然发生变化

• 攻击方式从单个兴趣爱好者随意下载的简单工具攻击，向有组织的专业技术人员专门编写的攻击程序转变。

• 攻击目的从证明个人技术实力向商业利益或政治目的窃取转变。

  对于攻击者来说，IT系统的方方面面都存在脆弱性，这些方面包括常见的操作系统漏洞、应用系统漏洞、弱口令，也包括容易被忽略的错误安全配置问题，以及违反最小化原则开放的不必要的账号、服务、端口等。

       网络安全管理人员需要对网络安全脆弱性进行全方位的检查，对IT系统来说，网络中每个点的安全情况都会对整个IT系统造成威胁，运维人员不但要关注某个局部范围的安全情况，还需要关注整个IT系统的安全风险情况。这要求有相应的漏洞管理平台对整个网络中的漏洞扫描产品进行集中管理，收集信息，汇总分析，让运维人员掌握整体网络安全状况，对存在的安全脆弱性问题逐一修补，并保证修补的正确完成。这个过程的工作极为繁琐，传统的漏洞扫描产品从脆弱性检查覆盖程度，到分析报告对管理人员帮助的有效性方面，已经无法胜任。

• 三个减少

  • 减少运维难度，明确运维责任

  • 减少客户安全采购成本

  • 减少客户人工成本

• 二个提高

  • 提高安全运维管理水平

  • 提高用户安全加固能力

• 一个满足

  • 满足合规检查资质要求