当前，国家级攻防演练如火如荼展开，行业精英们如镇山的虎、远见的鹰、善战的狼，展现出了默契配合、英勇战斗的壮丽景象。尽管各单位在演练前已经做了最充足的准备，但网络安全攻防的战场瞬息万变，充满挑战。
为有效应对不断变化的威胁并提升防御能力，攻防演练已从固定的短周期变为持续性的常态化实践。致使资产特殊时期的断电关停、临时关闭端口的做法与业务需要稳定运行之间的矛盾日益凸显，加之安全策略配置不当等因素导致利用高危漏洞、高危端口和弱口令进行攻击的现象频出，给防守方带来了巨大挑战。
因此，各单位需要一种能够以攻促防、验证安全、提升安全水平的运营手段。BAS（入侵和攻击模拟）正是为该思想提供了技术思路。BAS最早在2017年由Gartner公司提出，后续在其发布的《2021安全运营技术成熟度曲线》中，将BAS的技术优先级评为“高”，并预计它将在未来2-5年内成为主流技术 。该技术通过不断的模拟针对不同资产的攻击，以验证安全防守的有效性 。
在攻防演练期间，以攻击者视角，对业务系统进行持续性的“两高一弱”（高危漏洞、高危端口、弱口令）监测尤为重要。不仅能够帮助发现系统中的潜在风险，也能够评估系统当前的安全防御能力，进而持续改进安全策略。
高危漏洞监测
ScanV 自身储备近10万漏洞、支持OWASP TOP10漏洞检测，含SQL 注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等漏洞。通过创宇安全智脑及404积极防御实验室持续赋能，漏洞插件可达小时级更新，**漏洞扫描覆盖更全、扫描效率更高。**助力参演单位持续监测业务系统中的高危漏洞，快速应对新爆发漏洞，加强安全防护。
高危端口监测
ScanV 支持持续监测业务系统对外开放的端口，及时发现端口变动并发送告警，有助于攻防演练期间迅速侦察并关闭高危端口，避免攻击者利用高危端口攻破防线。
弱口令监测
ScanV 具备监测管理系统弱口令的功能，可发现HTTP基础认证弱口令、Web应用系统弱口令（如Nacos、Weblogic、OA等）、常见服务弱口令（如Redis、SSH、MySQL、FTP等）。通过对业务系统进行持续弱口令监测，能及时修改弱口令、加强系统的安全性，防止攻击者利用弱口令登录系统，造成业务中断或数据泄露等问题。
安全防护有效性验证
ScanV 通过模拟黑客攻击的方式持续监测业务系统的漏洞、弱口令和配置风险，以攻击者视角验证业务系统的安全防护有效性。在采取了一系列安全措施的情况下，ScanV 可以持续验证业务系统是否仍存在可利用的漏洞、弱密码登录的情况，以及不安全的配置，协助参演单位在攻防演练期间持续确认安全防护的有效性。
联动创宇盾阻断攻击
攻防演练期间，一旦发现业务系统出现异常，除及时报警外，ScanV会联动云防御创宇盾立即阻断攻击，控制攻击影响范围，形成监测驱动的安全防护闭环，应对特殊时期的应急工作。
ScanV是一款基于AI+大数据的下一代网络安全监测治理平台，持续深度感知互联网业务系统安全风险态势，支持7x24h漏洞监测、篡改监测、系统访问异常监测、违规内容监测、IPv6合规监测等多项能力，实时风险预警通知，并提供修复建议及加固防护方案，为客户提供安全监测技术赋能，协助其开展攻防演练前期、中期以及后期的常态化风险监测。能够以攻击者视角持续验证业务系统安全防护有效性！
国家级攻防演练献礼，守护业务系统安全
知道创宇面向所有客户，推出ScanV限时免费体验活动：远程无接触式服务、2分钟快速接入、7x24小时实时全天候风险监测，发现业务系统安全漏洞、被篡改、服务中断、网页挂马等各类安全事件，联动**创宇盾（云防御）**自动处置，进一步做好防护加固，保障业务系统源站安全。
✧ 活动对象：所有客户
✧ 活动形式：将文章转发至朋友圈，即可获得免费体验1个月的权益（接入系统最多100个）
✧ 活动时间：攻防演练期间
✧ 申请方式：请联系您的专属商务经理或登录 https://www.scanv.com 进行注册认证
声明：活动最终解释权归知道创宇所有*
