LXSWN NB-IoT无磁冷水表-

2025-06-16 19:25:35

适用于：其他 商品简介：LXSWN NB-IoT无磁冷水表通过无磁采样方式进行机电转换来计量流经管道中的水流量。 商品亮点：全密封设计，所有线路全部用高性能灌封胶密封,干式基表电子模块可360°旋转，方便读数，对安装位置要求低 商品说明 版本: V2.0 交付方式: 硬件 适用于: 其他 上架日期: 2021-12-21 09:55:01 LXSWN NB-IoT无磁冷水表（以下简称水表）通过无磁采样方式进行机电转换来计量流经管道中的水流量，具有远程定时上报数据等功能，同时兼容本地红外通信，操作简单、抗干扰能力强、功耗低，特别适用于无线远程居民水表抄控系统。 水表具有以下特点 1、NB-IoT窄带物联网技术，信号网络深度覆盖、超低功耗、通讯稳定可靠。 2、具有红外通讯功能，配合手持设备可进行数据查询与设置。 3、微功耗技术，采用定时检测技术，水表静态电流不大于30μA。 4、干式基表电子模块可360°旋转，方便读数，对安装位置要求低。 5、双传感器采样技术，结合自动数据纠错技术，实时存储正反向流量。 6、电子模块和基表分体安装，互换性好。 7、微电脑、微存储器技术：高度集成，高度可靠。 8、全密封设计，所有线路全部用高性能灌封胶密封，无任何外露电极，可在潮湿环境下使用。 9、防外电、磁干扰技术。 10、具有特殊设计的独立密封电池仓，方便更换电池并重新密封。 查看详情

苏迪学工一体化解决方案平台软件-

2025-06-16 19:25:35

1、客服服务中心：提供5*8小时专业服务工程师在线支持服务 2、售后服务平台：通过ITSM流程管理平台对 运维服务 过程管理，提升客户满意度 3、技术支持中心：由操作系统工程师， 数据库 工程师，网络工程师及研发工程师组成的技术支持服务团队 4、监控服务中心：提供主机运行监测、数据库运行监测、系统运行监测、事件处理进度监 测、巡检状态监测 5、应急响应体系：完善的应急响应机制，快速，高效的紧急故障响应 使用指南： 学工一体化服务平台技术白皮书 下载 查看商品详情 立即下载

苏迪学工一体化解决方案平台软件-

2025-06-16 19:25:34

华东理工大学 利用学工一体化管理系统对各部门学生工作进行高效管理，对现有信息管理系统进行整合扩展、合理规划，全覆盖当前高校学生管理工作的主要内容。提高学生管理工作效率，精准学生服务，适应学校灵活的业务变化，支持弹性的学生服务事项建设。 查看详情

苏迪学工一体化解决方案平台软件-

2025-06-16 19:25:34

适用于：Windows/Linux/Android/iOS 商品简介：对各部门学生工作管理及现有信息管理系统进行整合扩展、合理规划，建立贯穿学生校园学习生活全周期，涵盖学生事务办理全领域的线上服务平台，使其能够覆盖当前高校学生管理工作的主要内容。 商品亮点：学生信息高效整合：将各类学生信息有效整合，实现全校范围内学生数据的共享、统一，消除数据孤岛。,在校期间全周期服务：紧跟学生成长步伐，采用 信息化 手段闭环从新生入校到毕业离校的全校园生命周期活动。,精细化的过程管理：数字化、模块化、系统化，促进学生管理与服务的部门协同，提高学生管理工作效率。,场景化的业务分级服务：满足不同场景下班主任、辅导员和学院的分级管理，实现学校业务个性化、精准化需求。,弹性扩展的多维服务：业务模块构建微服务化，功能模块“即插即用”，系统扩展性和跨平台能力更为突出。 商品说明 版本: V2.0 交付方式: License 适用于: Windows/Linux/Android/iOS 上架日期: 2021-07-13 11:54:58 1. 商品简介： 学工一体化服务平台通过对各部门学生工作管理及现有信息管理系统进行整合扩展、合理规划，建立贯穿学生校园学习生活全周期，涵盖学生事务办理全领域的线上服务平台，使其能够覆盖当前高校学生管理工作的主要内容，符合从“管理向服务转型”的发展趋势。 梳理整合各部门涉及学生事务流程，向学生提供招生、迎新、在校事务、宿舍管理、毕业就业、离校全过程、全终端的一站式服务，为学生成长 大数据 提供支撑。 解耦学生工作管理系统，以微服务架构实现学生工作的数字化与模块化，促进学生管理的各部门间 协同办公 ，提高学生管理工作效率，精准学生服务，适应学校灵活的业务变化，支持弹性的学生服务事项建设、集成、融合。促进全校范围内学生数据、管理与服务工作协同、共享、统一。 2. 商品主要功能介绍 1）招生服务平台：在高考招生过程中，各省份存在数据质量不同、时间不同、标准不统一、格式不统一等痛点，对于一些自主招生的省份，相关信息可能会与国家统一的信息不一致，需要利用额外的 信息化 处理手段来处理数据。招生服务平台提供在线、便捷的数据处理手段，解决常见的数据处理难的问题。通过招生网站宣传、统招学生数据录入、学生录取查询、打印录取通知书、新生分班分学号、招生进度统计等一系列的招生信息服务，助力学校高效招生，提升考生服务感知。通过智能数据分析方法优化招生过程，协助招生工作开展，支撑学校的招生流程与数据处理，实现信息化建设对招生的支撑、促进。 2）迎新服务平台：传统的迎新方式，不但要花费大量的人力物力，也给新生及家长带来诸多不便和麻烦。有必要规范化迎新流程，设计出一套方便、高效、快捷，“以人为本，一站式服务”的迎接软件系统。迎新服务平台涵盖了迎新门户、迎新数据准备、分班分宿舍、新生现场报到、报到数据查询统计等一系列有关报到前、报到中、报到后业务流程的全方位管理。同时，学生可以直接通过移动端访问，查询迎新相关信息。 3）学生工作管理服务平台：随着高校学生数量的骤增，如何高效、正确的管理学生信息已经引起了各高校的高度关注。学生工作管理服务平台是针对学校参与学生管理的诸多人员（简称“学工队伍人员”，不限于辅导员）的大批量业务处理工作，主要用于学校学生各项信息管理，起主要任务是将原本线下操作的有关学生工作的各项流程搬到线上操作，对全体学生的各种信息可以进行日常管理，实现学生信息关系的系统化、科学化、规范化和 自动化 。 4）宿舍管理服务平台：宿舍管理服务平台可以帮助学校构建科学高效的宿舍管理与服务体系，在资源、学生信息精准维护与管理基础上，提供学生住宿事务的全方位服务并可在移动端办理。系统操作方便、设置灵活，相关冲突检测、床位可视、查询登记等业务简洁高效。 5）第二课堂管理服务平台：第二课堂管理服务平台是针对于学生在校期间参与第二课堂活动的记录进行统计管理，包括组织管理、活动管理、第二课堂管理等，让学校能够对学校的校园组织和活动进行有效管理，也让辅导员和学生自己能够了解到第二课堂学分。同时也提供第二课堂相关汇总统计，呈现第二课堂分析图表。 6）离校服务平台：毕业离校手续的办理的时间集中，办理手续时需要在不同的部门之间奔波，各部门的工作人员要在短时间内处理完毕业生离校手续核对的情况。对学生来说，手续繁琐，耗费时间，对工作人员来说，工作压力大，负担重。为了解决这个问题，实现高效、便利的办理离校手续，各校开始建设一个符合本校离校流程的电子离校系统，实现学生毕业离校的数字化、信息化、网络化，为学生、院系、业务及管理部门提供方便快捷的服务，也符合未来信息化发展的需求。 7）就业服务平台：每年的毕业生离校之际，学校可以为毕业生提供就业相关服务，包括学生毕业信息确认、就业推荐、三方协议签订、毕业去向登记、学生档案管理、组织企业招聘会与宣讲会等。从学校内部的学生信息管理角度来看，如何让毕业生的相关数据变成学校自己的资源、如何有效管理好内部数字资产，同时能够配合离校系统，与招生、迎新形成一头一尾的一体化服务，学校还是需要建设一个对学生就业信息的管理服务平台，加强对毕业生的各项信息管理，也与市面上完备的一些就业系统能够相辅相成。 标准版：迎新管理、离校管理 高级版：迎新管理、离校管理、学生工作管理 豪华版：招生管理、迎新管理、离校管理、学生工作管理、宿舍管理、就业管理、第二课堂管理 查看详情

机智云邮-

2025-06-16 19:25:33

售后服务时间：工作日 上午8:30-12:00 下午:13:30-5:30 售后服务内容：邮箱问题 服务热线： 400-886-7171 服务邮箱： help@bizcn.com 工单 提问：购买邮局可在邮箱管理系统提交工单 使用指南： 帮助9-23 下载 查看商品详情 立即下载

机智云邮-

2025-06-16 19:25:32

适用于：Windows/Linux/Android/iOS/Unix/其他 商品简介：帮助您收发邮件，管理日常工作，同时为您提供企业成员聊天，日常工作安排与提醒等功能。 商品亮点：问题快速响应，技术工程师直达专线，您的满意是我们不变的追求，更多贴心服务不断提供中 商品说明 版本: V1.0 交付方式: SaaS 适用于: Windows/Linux/Android/iOS/Unix/其他 上架日期: 2023-03-29 02:24:34 查看详情

校园数据可视化系统-

2025-06-16 19:25:30

杭州上海世界外国语学校 学校使用校园 数据可视化 系统进行学校综合数字化展示大屏、学校运动健康数字化分析大屏，同时还进行学校建党100周年主题活动、校教师节主题宣传等数字化展示，在不同场景下多维度丰富了校园数据化应用。 辽宁平原教育局 校园数据可视化系统为该教育局定制分层数据可视化系统，局级数据大屏和校级数据大屏联动，集中分析集中决策，整体提升区域数据化决策能力。 查看详情

校园数据可视化系统-

2025-06-16 19:25:29

适用于：Windows/Linux/Unix/Android/iOS/其他 商品简介：为学校提供校园全场景、多空间的数据可视化服务，让数据被看见！ 商品亮点：支持学校教务、教学、安防、后勤、学校各类活动、校园宣传等多场景数据可视化大屏展示。,提供多种数据源接入方式，无需对接也可轻松实现数据可视化。,工具化产品设计、丰富的校园数据组件库、大屏模板库，支持灵活自定义配置大屏。,可实现多屏配置、多空间多屏投屏管理，让学校根据场景随需而变。,多端展示及互动：支持大屏、TV电视、PC终端，Pad移动端等多端展示。 商品说明 版本: V1.0 交付方式: SaaS 适用于: Windows/Linux/Unix/Android/iOS/其他 上架日期: 2021-09-08 10:55:02 适用用户及场景： 校园 数据可视化 系统是在我国大力发展各行业数字化转型建设的背景下应运而生，致力于为校园数字化建设提供快速、灵活的数字化展示、数字化连接、数字化分析和数字化赋能工具。 系统适用于幼儿园、小学、初中、高中全学段。支持学校多场景、多空间的数字化应用展示，覆盖管理决策、教学教研、学生发展、校园文化、安全管理、对外交流等学校工作的各个场景下的数据化展示。对整体提升学校数字化水平以及学校数字化文宣展示有很好的帮助作用。 产品特点及功能： 校园数据可视化系统基于对校园使用场景和用户习惯的深度洞察，其工具化的产品设计使用户可以快速上手使用，最多六步就可以快速配置出您想要的数据展示大屏。产品提供丰富的教育数据组件库及模板库，产品中布局、样式、主题、命名、标签、组件都可以进行自定义灵活配置，根据需求可以进行多屏及分屏管理，二级页面配置等，随时进行大屏的更换，满足在任何环境下的多种展示需求。产品强大的数据源管理功能，支持数据录入、数据导入、API接口对接以及链接跳转等多种数据获取方式。 查看详情

动环监测系统平台-

2025-06-16 19:25:29

智慧监测平台提供全方位的服务与支持，包括但不限于： 项目规划：根据客户需求，规划平台建设方案，包括监测范围、监测指标、数据传输方式等。 硬件集成：根据项目规划，采购并集成各种传感器、数据采集设备和通讯信道，确保数据准确传输。 软件定制：开发定制化的软件系统，实现数据采集、处理、分析、预警和报表生成等功能。 安装调试：在现场安装调试设备，确保系统正常运行，并提供培训。 技术支持：提供全天候的技术支持服务，解决客户在使用过程中遇到的困难。 服务时间：工作日9：00-18：00 服务热线：(0591) 8385 2915 服务邮箱：service@haussent 使用指南： 动环监测系统平台V1.0-操作说明书 .docx 下载 查看商品详情 立即下载

动环监测系统平台-

2025-06-16 19:25:27

适用于：Windows 商品简介：动环监测系统平台可以监测温湿度、烟雾、水浸、门禁等情况，通过边缘层技术将数据上传监控平台，管理员可以随时查看设备状态并对异常情况进行预警和及时处理，从而保证设备正常运行和 数据安全 ，提高设备可靠性、稳定性和利用率，节约运维成本。 商品亮点：1.四遥“遥测、遥信、遥控、遥调”；,2.支持环境监控、视频监控、门禁监控、入侵告警、智能巡检等功能；,3.开放性：平台能够对接各种站端设备、传感器、控制器、摄像头等；,4.统一性：系统可以实现不同站端设备的集中和管理，多功能的完整集中统一。 ,5.智能性：系统可实现针对不同监测场所，设定不同监控策略，不同的监控职能部门，满足不同的监测需求。 商品说明 版本: V1.0 交付方式: License 适用于: Windows 上架日期: 2024-01-02 01:34:00 动环监测系统平台的首页采用3D图轮播所有监测场景的设备情况（温湿度、水浸、烟雾、门禁等），数据大屏直接清晰的展示设备统计、报警统计、消息数量、实时告警等重要信息，将数据中所蕴含的信息的趋势、异常和模式展现出来。设置了站点管理、设备管理、系统管理、协议管理等管理操作功能页面，支持数据实时显示、在线分析数据、历史数据查询、智能远程管理。 保障设备稳定运行：通过动环监测系统平台可以实时监测配电房、数据中心等场所的多项参数，及时发现并处理异常情况，从而保障设备的稳定运行和高可用性。 保护企业 数据安全 ：动环监测系统平台可以监测温湿度、烟雾、水浸、有害气体等危险情况，并在发生问题时立即报警，提醒管理员及时采取措施，保护企业的重要数据不受损失。 节约成本：通过对配电房设备实时监测和管理，可以实现科学管理与降低人工运维成本并提高设备生命周期。 提高运营效率：通过远程管理功能，动环监测系统平台使管理员可以随时查看设备状态，快速定位和解决问题，提高运营效率和响应速度。 遵循法规要求：一些行业和领域有着严格的数据安全和设备管理法规、标准和指南，动环监测系统平台可以帮助企业遵循这些法规要求，减少潜在风险。 平台适用于智慧工业、智慧电力、智慧农业、 智慧城市 等场景。 感知层产品介绍： 无线智能水浸传感器 智能水浸传感器是检测被测范围是否发生漏水的的传感器，支持4G，NB-IOT，485等通信方式，一旦发生漏水，立即发出警报，防止漏水事故造成相关损失和危害。 无线测温套件 无线测温套件是将测温传感器直接安装在高压电器设备上来实时监测温度，采样到的温度数据通过无线传输方式上传至测温主机进行记录、统计、分析，支持433、4G，485组网等通信方式。 环境温湿度变送器 环境温湿度变送器设备用于实时监测环境空气温度和湿度参数，响应速度快、滞后性小、稳定性强、灵敏度高，支持远程APP监控。 无线水浸漏电验电监测终端 无线水浸漏电验电监测终端可监测水位高低、漏水情况及水中是否带电或单独监测设备是否带电、漏电，超高灵敏及精度，支持4G，NB-IOT，485等通信方式，操作简易方便部署，支持远程APP监控。 微气象站 微气象站是一款一体式、全能型的气象参数监测设备，能够根据能够对区域内的风速风向、温湿度、光照等气象参数进行实时在线监测，配合主机可以支持4G，5G等通信方式，也可根据实际场景选择太阳能或市电供电方式。 采集层产品介绍： 通信管理机 通信管理及是软硬件高度集成的物联网中心节点设备，采用先进的信息技术，具备信息采集、数据传输、智能分析、逻辑控制等功能，能对物联网节点进行识别、监测、预警、联动、控制等操作，也能将数据传送给智慧监测平台，并接收其节点控制指令完成对节点的控制，是建立物联网的中心节点核心设备。 工业交换机 工业交换机是一款现代工业网络的核心设备，扮演着连接和管理各种工业设备的重要角色，产品采用无风扇散热电路设计、冗余电路设计、宽范围工作环境温度、高防护等级等技术，提供了耐高/低温、防雷等卓越的工业级品质，支持公有以太环网保护协议 (ERPS)，大大提升了组网灵活度和可用性，并增强了工业网络的可靠性和安全性，提供简单便利的安装手段。 5G边缘网关 5G边缘网关是一款集成数据采集、设备控制、协议转换和数据传输的智能设备，其中功能涵盖智慧物联管理体系的"边"与"端"，使整个系统实现云边协同、边端联动、算力下沉、区域自治，适用于用户变电站和配电箱在线监测和控制、无线测温、环境监测、安全监测、火灾报警、消防监控、能源审计、能耗计量、节能减排等应用场景。 查看详情

可视化能源管理软件V1.0-

2025-06-16 19:25:25

能源管理在某水泥厂的应用 能源管理在某水泥厂的应用 应用背景 两条生产线： 2500t/d新型干法水泥生产线 2000t/d新型干法 水泥生产线。 年生产水泥：260万吨以上 日出厂水泥：15000吨 水泥生产过程中主要消耗：电能和煤炭 各种电动机近千台 电费每年近亿元 ----------------------------------------------------------------------------------------------------------------------------------------- 现状分析 自身技术力量非常强大l 采取了大量技改措施，如余热发电，节能设备等 大部分设备都已经安装了变频 通过设备节能或技术节能的空间基本已经很小 重视管理但尚存在薄弱环节 缺乏有效的管理工具与系统化重视管理但尚存在薄弱环节 缺乏有效的管理工具与系统化的能效考核机制 ----------------------------------------------------------------------------------------------------------------------------------------- 建设内容 根据监测要求，完善计量仪表； 采用4W能效分析技术，建设能效分析系统； 实施了精细化能源管理系统； 管理节能落地：培训、服务； 制定并完善了企业能效管理制度及考核标准。 ---------------------------------------------------------------------------------------------------------------------------------------- 效益分析 通过可视化能效管控中心项目，以管理的方式实现年节约电量1778.8万kWh，节电率9%，每度电0.72元，年节约1280万元。 查看详情

可视化能源管理软件V1.0-

2025-06-16 19:25:25

适用于：Windows 商品简介：能源成本是企业的重要成本构成之一！能源管理系统的建设不仅要解决能源浪费的问题，更要从能源消耗的视角综合分析生产过程要素的效率与协同性，提升精益化生产管控能力 商品亮点：十分钟管理，帮助管理者及时发现能源浪费的问题，一键式追踪问题所在位置、发生的时间、发生的原因以及相关的影响,闭环管理 ，第一时间把能效信息反馈给操作人员，让操作人员能够做到及时调整最优能效参数，及时处理异常防止能源浪费，真正为管理节能提供支 撑，将能效管理工作由事后统计变为事中管控,深挖业务，将能源管理与水泥生产管理业务深度结合，如启停机的能耗管理、峰谷平的生产调度，各操作岗位生产绩效等。成为企业能源管理不可缺少的业务工具,卡边操作，通过大数据分析明确最佳运行标准，不断优化操作模型。通过大量的运行数据，找出设备运行时所需要的最佳能耗标准作为能效考核依据， 推动能源绩效的持续改进 商品说明 版本: V5.0 交付方式: License 适用于: Windows 上架日期: 2020-07-28 10:33:24 能源管理系统覆盖矿山石灰石破碎（石灰石输送、石灰石预均化）、矿山皮带输送、原料处理（辅助原料、原煤破碎及预均化）、原料粉磨、烧成系统、煤磨系统、水泥粉磨（含新建粉磨站）及包装系统等范围 1． 规范系统建设标准 通过该系统的建设，规范企业从计量仪表、数据采集、 数据库 分布、生产管理等方面的标准化管理。 2． 实现精益化生产管理 将生产、能耗、质量等相关数据自动采集后，按照管理人员分析问题的思维方式进行数据梳理和展示，帮助管理层及时高效获取数据，快速追溯问题根源，落实各级责任。 3． 提高决策的科学性 实现企业的精确监控管理，及时、准确、全面、系统地了解生产详情及能耗分布使用情况，科学分析各类生产问题，提高决策的科学性。 4． 实现数字化考核 系统的考核管理功能，对企业生产各环节进行诊断与分析实行目标值管理，建立完善的基于精益化管理的班组考核系统。结合在线问题追溯、异常报警、在线对标等手段，规范操作行为，降低产品能源成本。 5． 促进可持续管理 分析重点能耗设备的能源消耗过程，挖掘制定运行改善方案，对设备运行状态进行监测、核查，通过循环验证的方式实现水泥精细化、可持续管理目标。 6． 为支撑智能工厂的建设提供支撑 充分考虑系统的扩展性、接口标准、数据统一性等关键因素，为企业未来建设智能工厂提供数据支撑，同时打下良好的底层数据基础。 查看详情

悬镜灵脉IAST灰盒WEB安全测试平台-

2025-06-16 19:25:24

售后服务时间：周一到周五 9:00 - 18:00 售后服务内容：售后服务时间：7*24小时 售后服务内容：热线电话服务、现场支持服务、升级服务、运维服务、巡检服务、产品定制化开发服务 服务热线：010-86469499 服务邮箱：services@anpro-tech.com 服务热线：010-86469499 服务邮箱：services@anpro-tech.com 50 使用指南： （已压缩）【白皮书】灵脉IAST产品手册-230818 下载 灵脉IAST V4.10.5用户操作手册 2022-10-25.pdf 下载 查看商品详情 立即下载

悬镜灵脉IAST灰盒WEB安全测试平台-

2025-06-16 19:25:24

IAST某头部新能源厂商应用案例 项目背景: ● 在全球新能源汽车智能网联化的大趋势下，车联网用户个人信息泄漏风险日愈增加，而应用安全漏洞是数据泄漏的关键入口之一。某企业作为国内造车新势力头部厂商，期望加强自研软件开发安全管理能力、提升行业竞争力，在建立了基础的安全开发制度、安全需求和编码规范后，需要进一步提升应用发布时安全测试能力，实现100%应用安全测试全覆盖，并能够及时在应用上线前发现安全问题。 解决方案 : ● 由于企业自研应用开发模式采用敏捷模式，并使用自研CI/CD流水线将 容器镜像 作为制品发布，因此，部署灵脉IAST后，可以通过修改控制应用构建的Dcokerfile文件，将agent探针自动植入目标应用，实现发布应用探针100%覆盖。后续在进行 自动化 或人工功能测试时，提前进行上线安全审查，减少发布应用漏洞。 用户收益: ● 该车企累计插桩节点数量7W+，日均检测迭代应用数达500+，覆盖APP应用及车载应用后台服务，应用漏洞发现率提升了60%。 ● 敏捷模式下应用开发发布迭代速度较快，导致该车企过往对微服务管理混乱，灵脉IAST探针自动化部署后，帮助该车企全盘梳理及完善内部微服务和API资产。 ● 结合安全编码规范要求，对高频编码缺陷进行检验，形成管理闭环；通过接入上线测试流程，建立左移安全测试抓手，进一步辅助该车企安全开发体系落地。 IAST某头部国有银行应用案例 项目背景: ● 该行作为国有四大银行之一，个人客户9亿+，日均1.8亿笔快捷支付交易，为了有效支撑高速发展的金融业务，从传统IT架构向 云原生 架构转型，建立了以容器技术为核心的云平台、基于微服务的分布式体系。与此同时，业务量持续扩大、容器 镜像 等技术的应用也带来了更多的攻击面，为了保障业务安全、提升漏洞发现能力、减少上线后应用风险漏洞爆发带来的巨额损失，该行规划进一步增强左移安全建设。 解决方案: ● 引入灵脉IAST，结合行内自研的容器管理工具实现容器内自动化插桩，在现有业务系统中部署探针后，测试部门进行功能测试的 同时自动输出安全检测结果；同时对接行内身份认证平台、漏洞跟踪管理平台、容器编排工具等，实现整个应用开发流程的自动化安全管控。 用户收益: ● 通过灵脉IAST将安全能力嵌入 CI/CD，支撑该行七大的交互式漏洞检测，截至目前累计插桩节点数20万+，同时在线节点数5000+，检出高中低危漏洞万余个，落实开发测试阶段的安全保障。 ● 灵脉IAST能理解应用程序的上下文环境，误报率远远低于传统测试技术，并在检测到漏洞时提供准确的问题定位信息，辅助该行软件开发人员在早期阶段快速修复问题，防止其演变为上线后需花费巨资加以修复的灾难性漏洞，达到降本增效的效果。 查看详情

悬镜灵脉IAST灰盒WEB安全测试平台-

2025-06-16 19:25:23

适用于：Windows/Linux 商品简介：悬镜灵脉IAST是基于代码疫苗技术实现应用安全透明众测的交互式应用安全测试平台,通过全场景流量分析技术,赋能开发测试人员自动化实现业务代码上线前的深度安全测试，覆盖90%以上的中高危漏洞,防止应用带病上线，保障软件供应链开发环节。 商品亮点：支持多语言多框架,高检出率、低误报率,轻量级、低侵入Agent,代码疫苗，出厂免疫 商品说明 版本: V4.0 交付方式: License 适用于: Windows/Linux 上架日期: 2023-11-29 09:58:23 使用灰盒技术（IAST）解决问题： （1）灰盒技术（IAST）检测技术原理 IAST交互式应用安全测试技术是最近几年比较火热的应用安全测试新技术，曾被Gartner咨询公司列为网络安全领域的年度Top 10 技术之一。灰盒技术（IAST）融合了黑盒和白盒的优势，拥有极高的漏洞检出率和极低的漏洞误报率，同时可以定位到 API 接口和代码片段。 灰盒检测技术需要在被测试应用程序中部署插桩探针，在特定的位置插入探针，在应用程序运行时，通过探针获取请求、代码数据流、代码控制流等，基于请求、代码、数据流、控制流综合分析判断漏洞。 第一步：被测试服务器中安装 IAST 插桩探针； 第二步：测试人员执行功能测试或使用 自动化 测试工具测试应用软件，插桩探针在应用程序运行时获取请求和代码数据流、代码控制流，进行动态污点追踪； 第三步：当定位到具体漏洞信息，插桩探针将获取的信息发送给管理控制台，控制台展示应用安全测试结果。 （2）发现未知漏洞 持续爆出多个严重漏洞的log4j组件，对应用安全造成了巨大冲击，然而这些严重的漏洞通过防火墙规则配置无法防御，只能通过组件升级、修改组件配置，甚至重新修改组件代码来达到防御目的，导致大量的人力、物力额外投入。 使用灰盒技术是可以提前发现此类未知漏洞。灰盒插桩探针在收集到应用的输入信息、数据流信息、输出信息后，可以判断输入或输出存在未经安全校验的风险，在安全测试时就给予提醒，防止应用系统出现不安全的行为。 （3）更多的问题信息有助于解决问题 越多的漏洞信息，越有助于解决漏洞。相较于传统白盒、黑盒检测技术，灰盒技术通过插桩探针，在应用系统运行时，获取请求、代码数据流、代码控制流等信息，较为全面的展示漏洞信息，帮助开发者解决问题。 （4）在测试阶段无感安全检查 使用灰盒检测技术，可以“默默无声”完成安全检测。通常情况下，由于项目时间紧，开发压力大，而传统的白盒、黑盒测试效率低，项目组普遍对安全存在抵触心理，使得安全工作难以开展。 一般性估算，白盒扫描及黑盒扫描时间较长且与使用者安全能力存在较强的关联性，容易占用过多的项目时间。而灰盒检测，使用插桩探针技术，运行在应用系统内部，测试人员完成功能，安全检测即可同步完成，实现安全测试“无感知”，减少对项目组开发测试的干扰，使得安全保障工作顺利推进。 （5）与敏捷开发融合（快速发版，也能保障安全） 敏捷开发下，快速的版本迭代更新，使得传统的安全工具（如：白盒工具、黑盒工具）没有时间去完成检测，导致应用系统“带病”上线。 灰盒检测可以在功能测试完成的同时，同步完成安全测试，在功能测试阶段同步输出安全测试报告，无缝嵌入到功能测试阶段，不独立占用项目阶段。因此，使用灰盒技术，可以紧跟开发测试的脚步，即使是小版本也能保障安全工作顺利推进。 悬镜IAST产品优势： （1）悬镜IAST支持大部分常见漏洞类型检测 悬镜IAST具备较高的成熟度，支持大部分常见漏洞类型检测，如SQL注入、命令行执行、任意文件上传等。 （2）悬镜IAST支持常用开发编码语言 悬镜IAST在深度支持JAVA语言后，已经全面支持其他常用的开发语言，如PHP、GO、NodeJS、Python、.Net语言，并已经过大量实践，具备较高的稳定性。 （3）悬镜IAST支持常用中间件及国产中间件 悬镜IAST支持目前常用的中间件，如Tomcat、Jetty等，同时也支持国产中间件，如东方通、宝兰德。 （4）悬镜IAST支持常用开发框架，很好支持微服务架构 针对开发常见的框架，悬镜IAST做了深度兼容。对于企业常用的微服务架构，悬镜IAST已全面支持RPC框架。 （5）悬镜IAST支持应用软件API发现能力，有易于分析暴露面 通过静态文件解析，IAST可将业务功能模块的接口进行梳理，一目了然展示应用软件内部接口情况，让应用软件“充分暴露”，而且通过统计接口覆盖率，可降低因测试不足导致的漏报率。 （6）悬镜IAST提供更高的漏洞发现准确度（主动插桩模式） 降低漏洞误报，是安全工作的重要一环。悬镜IAST主动插桩模式，不停留在发现问题，而是更进一步通过自动下发payload进行问题可利用性评估，帮助安全人员、研发人员复现漏洞，判断是否是漏洞，提升漏洞准确度，大幅度减少漏洞确认的工作量。更进一步，悬镜IAST通过Agent拦截因payload而可能产生的脏数据写入 数据库 ，不扰乱功能测试数据，功能测试人员更易接受。在降低误报的同时，更有利于工具落地实施。 （7）悬镜IAST支持漏洞闭环管理（发现漏洞及修复验证） 发现漏洞后，更重要的是修复及修复验证，以闭环管理漏洞。悬镜IAST提供漏洞从发现到修复的全生命周期管理，漏洞发现后可及时跟踪，漏洞修复后，可执行回归测试，验证漏洞修复情况。 （8）悬镜IAST 插桩探针支持性能熔断（保障应用稳定性） 插桩探针支持性能熔断（单点/全局配置），保证在进行压测或并发测试时减少探针对业务的影响。 （9）悬镜IAST 插桩探针提供一种便捷的部署方式（动态加载安装） 常规的插桩探针安装，需要中间件重启后，才能生效。对于不便于重启的业务系统，或者想在不改变中间件配置的情况下，通过自动化脚本大规模部署，则可以通过动态加载的方式将插桩探针挂载到中间件进程上，检测效果与常规安装一致。 （10）悬镜IAST 插桩探针提供测试脏数据阻断能力 传统黑盒/流量型的检测会对业务系统造成脏数据污染，而悬镜IAST的插桩探针可以对产生脏数据的请求在执行点进行hook，从而实现阻断的功能。 （11）支持敏感信息泄露检测 保护敏感信息是 数据安全 法、个保法的要求，同时也是等级保护的要求。与传统数据库审计产品不同，使用悬镜IAST可以发现应用系统层面的敏感信息泄露问题。插桩探针通过对应用系统相关函数的hook与信息匹配，可以实现对响应内容、日志、输出等位置的敏感信息检测，并支持正则的方式自定义规则。 （12）融合第三方 开源 组件检测能力 在解决常规漏洞的同时，一并识别第三方开源组件的安全风险，包括发现有漏洞的组件、有法律风险的组件（如：引入了不允许商用的组件）。 （13）以流量检测作为补充 当一些应用无法安装IAST插桩探针时，可以使用流量检测功能，完成安全测试。 （14）原生架构支持高可用高并发 悬镜IAST在设计之初就以满足高可用、高并发支持作为目标。数据展示端、引擎管理端均支持分布式部署。 查看详情

共19531条
为您推荐
L实例 在线语音转文字 通用文字识别 对象存储OBS IoT全栈云服务 安全合规服务 文字语音识别 OCR图片文字识别 扫描图片识别文字 录音转文字