新华三WEB应用安全产品：缔造安全界的质量神话

国家质检总局主管的《中国质量技术监督》杂志社近日举办了“全国监督检查社会公共安全产品质量稳定合格企业”全国重点推广展示活动。而在这个全国性安全产品质量专项检查行动中，新华三集团旗下H3C SecPath WEB漏洞扫描系统和H3C SecPath 安全监测中心这两款WEB应用安全扫描产品全部合格，质量稳定可靠，从产品质量上确保能为用户单位提供7*24小时实时安全监测服务，提升用户在复杂的网络安全形势下的主动防御能力。

新华三旗下被抽检的两款安全产品属于web应用安全扫描产品类别，由国家公安部计算机信息系统安全产品质量监督检验中心根据《信息安全技术web应用安全扫描产品安全技术要求》（GA/T 1107-2013）承检。

随着互联网的急速发展，基于WEB和数据库架构的应用系统已经逐渐成为主流，并广泛应用于企事业单位的业务系统中。但在电子政务、电子商务和各种基于WEB应用的业务模式不断成熟的今天，SQL注入、木马和跨站脚本等攻击严重影响了人们对WEB应用的信心。

而为帮助广大用户防范针对WEB应用的各种攻击，确保业务安全和信息安全，新华三于2015年推出H3C SecPath WEB漏洞扫描系统和H3C SecPath 安全监测中心这两款web应用安全扫描产品，并在安全市场上获得良好的反响，广泛应用于政府、教育、交通、电力能源等领域。

其中，H3C SecPath WEB漏洞扫描系统可全面、深度、准确评估WEB应用弱点，并以WEB漏洞风险为导向，对各类WEB应用程序进行深度扫描，并针对各种WEB应用系统以及各种典型的应用漏洞进行检测。该扫描系统可对各种挂马方式的网页木马进行全自动、高性能、智能化分析，对网页木马传播的病毒类型做出准确剖析和网页木马宿主做出精确定位，此外，还能辅助测试人员对逻辑漏洞进行检测，并模拟黑客使用的漏洞发现技术和攻击手段，通过实施无害攻击取得系统安全威胁的直接证据。

H3C SecPath安全监测中心则是一套软件平台产品，采用先进的远程监测技术，通过多个维度对Web应用提供7*24小时实时安全监测服务。该产品可提升网站的安全防护能力和网站服务质量，并通过安全监测中心的事件跟踪功能建立起一种长效的安全保障机制。同时，H3C SecPath安全监测中心还实现了将大量网站统一安全监管的功能，从而将此套平台的安全功能与监管能力紧密融合。

“在日益复杂的网络安全形势下，安全产品是否能为用户的网络造就‘铜墙铁壁’般的防御系统，这取决于安全技术是否先进与可靠，也取决于安全产品本身的质量是否稳定与可靠。”新华三安全产品部部长李彦宾说，“十多年来，新华三对安全技术先进性与安全产品质量可靠性与稳定性的锻造，赢得了用户、业界与市场的首肯。不论安全形势如何复杂多变，新华三以‘不变应万变’，而不变的则是新华三对安全技术与产品质量的执念与不懈追求。”