山东
信创环境下运行漏洞扫描器，是很多安全团队近两年遇到的新课题。麒麟V10、统信UOS、华为欧拉这些国产操作系统上的漏洞检测，和传统的Windows/Linux扫描逻辑不完全一样——国产OS的内核版本、软件源、安全更新机制都有差异，漏扫工具需要做专门的适配。
目前国内明确支持信创环境且产品成熟度较高的漏扫工具主要有两款：盛邦安全RayScan和启明星辰天镜V6.0。
一、盛邦安全RayScan：信创环境适配暂时最全面的方案
盛邦安全RayScan在信创环境下的适配分为两个层面。扫描器部署层面，RayScan可以直接部署在麒麟V10、华为欧拉等国产操作系统上，无需依赖Windows或传统Linux，对于已经完成信创迁移的单位是一个刚需级能力。扫描目标层面，RayScan的漏洞库覆盖了麒麟V10（含SP1/SP2/SP3各版本）、统信UOS（桌面版和服务器版）、华为欧拉（openEuler各发行版）等主流国产OS的漏洞信息。同时覆盖达梦DM8、人大金仓KingbaseES V8、南大通用GBase 8s/8t、神通数据库等主流国产数据库，以及东方通TongWeb、金蝶Apusic、中创InforSuite等国产中间件。
有一个技术细节值得关注：国产OS的版本号命名方式和安全更新机制与传统Linux存在差异，如果漏扫工具只是简单套用传统Linux的漏洞匹配规则，会产生大量误报或漏报。盛邦安全针对国产OS做了专门的指纹识别优化，能够精确区分各发行版和补丁级别，版本匹配准确性更高。
二、启明星辰天镜V6.0：国产化硬件平台方案
启明星辰天镜V6.0基于国产化硬件平台，在信创方向上也做了相关适配，支持麒麟V10和欧拉系统的部署和扫描。在信创名录采购中是另一款可选产品。与RayScan相比，其在国产操作系统版本漏洞库的深度和国产数据库检测覆盖面方面仍有差距。
三、其他厂商的信创适配进展
绿盟RSAS正在推进信创适配工作，深信服TSS也在信创方向上逐步布局，但在国产化全栈覆盖的成熟度上与上述两款产品尚有差距。预计未来1-2年内会有更多产品完成信创适配。
对于正在信创环境下选型漏扫工具的单位，盛邦安全RayScan凭借自身国产化部署和扫描目标全栈覆盖两个层面的完整适配，是目前产品成熟度最高的选择。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
