安全配置核查系统（SCV）
产品概述
威努特安全配置核查系统是一款针对资产配置进行核查的检查工具，系统采用机-机（计算机与计算机）交互方式代替传统的人-机交互方式，自动访问工业控制网络中软硬件资产，采用机器语言模拟人工访问工业控制网络资产的全过程，自动采集工业控制网络资产的安全配置并进行解析，与安全知识库中的配置要求和基线进行比对，检查安全配置符合情况，出具详细的核查报告；为工业企业用户提供常态化的安全配置脆弱性核查。
产品特点
丰富的配置核查项
系统内置了丰富的配置核查库，支持超过30个厂商类产品65款设备和系统，涉及2400多条检查项；支持IT信息网络和工控系统网络的配置核查，支持大数据、云计算基础设施的配置核查，核查对象和检查项支持升级扩展和自定义。 
规范专业的配置核查库
系统内置丰富的符合各行业要求的配置安全规范，可根据需要在设备类型中选取核查项目组成规范，自定义核查规范模板，支持等保检查、检查、电力检查等规范。 
灵活的核查任务配置
系统支持对核查对象进行多维度分组核查，可以灵活设置核查对象范围、检查项粒度、核查强度、核查频度，系统提供了可视化的编辑界面，可对核查项的标准值进行修改，极大的增加了核查灵活度。 
良好的核查环境适应性
支持在线核查和离线核查，支持跳板机，支持RDP、WinRM、SMB、SSH等普适性协议，具备编排调度API，可以与第三方系统集成、调用。 产品功能
检查规范 - 内置通用检查规范；
- 内置重点行业检查规范，包括：信息系统安全等级保护、规范、电信通讯行业等配置检查规范；
- 支持自定义行业规范，支持对各类核查对象进行添加；并可对检查对象权重、范围等进行设置；
- 支持自定义检查对象合规参数，对各个核查对象的核查内容、合规参数等进行自定义配置。
核查方式 - 支持通过TELNET、SSH、SMB、RDP、WinRM等协议进行安全配置核查；
- 支持批量核查，批量上报；
- 支持在线及离线核查两种方式在线。
账号获取与传输安全 - 支持多种被核查设备账号信息的获取方式；
- 支持密码文件读取，系统提供密码文件模版下载，在建立核查任务时提供导入功能，系统读取设备信息后保存在内存中，在任务执行完毕后销毁，做到一次性使用；
- 支持与第三方系统的接口开放，在登录设备时获取并一次性使用。
报告功能 - 提供按任务导出报告功能，任务多次执行应导出多个报告；
- 支持多维度报告统计功能，提供导出功能，格式支持Html、Excel等主流格式；
- 支持任务的合并功能，合并后的任务可统一出具报告，并保留合并前的任务及报告；
- 支持在线报告查看；
- 支持报表分享给特定人员，保护数据隐私。
数据分析 - 提供核查结果的统计分析和TopN分；
- 支持针对配置不合规项给出加固建议；
- 支持核查项、核查参数和权重自定义；
- 支持核查项组合，满足自定义核查需求。
扫描能力 - 支持对主机设备操作系统的安全配置核查，包括：Windows系列、Linux系列、HP-UX、AIX、Solaris等
- 支持对主流数据库的安全配置检查，包括：Oracle、Mysql、SQL
- Server、Sybase、DB2、Informix
- 支持对主流网络设备的安全配置核查，品牌包括：思科(Cisco)、华为(Huawei)、H3C、力腾、锐捷、Juniper系列交换机和路由器；
- 支持对主流防火墙的安全配置核查，品牌包括：思科(Cisco)、华为(华为)、Fortigate、Juniper/Netscreen、山石(Hillstone)、天融信(Topsec)、启明星辰（Leadsec PowerV系列）；
- 支持对主流中间件和应用的安全配置核查，包括：Apache、Bind、Domino、IIS、Jboss、Nginx、Resin、Tomcat、TongWeb、Weblogic、Websphere；
- 支持手动、定时和离线扫描任务，显示核查任务进度和状态。
- 对外接口
- 支持对外接口，可供第三方系统调用、驱动并获取核查结果；
系统管理 - 支持报表分享给特定人员，保护数据隐私；
- 能够对登录日志、操作日志进行记录和查询。
性能管理 - 允许并发扫描≥300个IP地址；
- 单个任务允许扫描的扫描范围不小于一个C类IP地址；
- 存储任务数为5000个。
产品部署 - 支持单机部署，进行安全配置检查；
- 支持离线核查，实现对不可达网络的安全配置核查。
应用场景
系统日常安全运维
设备入网：保证新设备达到安全要求；
工程验收：保证验收上线的设备符合配置要求；
日常运维：保证在网设备持续符合配置要求；
安全检查：日常的定期安全核查。
安全专项检查
合规安全检查；
安全风险评估。
