本系统是面向政府、金融、能(néng)源、军工(gōng)、医(yī)疗、教育等企事业单位推出的IT漏洞全生命周期管理(lǐ)解决方案。该系统以网络资产(chǎn)的风险管理(lǐ)为(wèi)核心，基于流程化的工(gōng)单协作(zuò)，帮用(yòng)户有(yǒu)效的应对处理(lǐ)漏洞风险：web漏洞、应用(yòng)漏洞、操作(zuò)系统漏洞、安(ān)全设备漏洞、API漏洞等，系统主要包括：网络资产(chǎn)管理(lǐ)、漏洞管理(lǐ)、知识库管理(lǐ)等功能(néng)。

漏洞管理(lǐ)工(gōng)作(zuò)面临的挑战：

1、 沟通跟踪成本高

漏洞管理(lǐ)工(gōng)作(zuò)需要多(duō)个内部部门/外部厂商(shāng)的协作(zuò)完成，沟通跟踪成本高。

2、 人员能(néng)力要求高

漏洞管理(lǐ)工(gōng)作(zuò)专业性强、工(gōng)作(zuò)量大、复杂度高，对安(ān)全人员能(néng)力要求高。

3、 风险难以量化

漏洞风险难以量化，不好划定优先级，难以体(tǐ)现漏洞管理(lǐ)工(gōng)作(zuò)的价值。

解决方案：

1、 全生命周期漏洞管理(lǐ)

2、 针对性强、可(kě)落地的知识库

3、 科(kē)学(xué)的风险量化模型