DVM 全中文弱點掃描軟體

2. DVM 是什麼？

DVM 是中華龍網的起家產品，一套自主研發的全中文弱點掃描軟體，可以針對不同的環境進行網路安全弱點評估，具備「安全漏洞掃描（Security Scanner）」與「弱點風險管理（Vulnerability Risk Management）」兩大功能。

想像一下如果你今天是一個小偷，想要潛入住家會先從哪裡下手？可能是看門窗、外牆、屋頂有沒有破損的地方；駭客也一樣，要入侵你的公司就會從這些顯而易見的漏洞攻擊。而 DVM（DragonSoft Vulnerability Management）就像是一台 X 光機，協助客戶掌握內部存在的安全威脅，並找出系統潛在漏洞及安全狀況的分析診斷，是資安與網管人員不可或缺的管理工具。

3. DVM 與 VANS 的差異？

針對以下表格，可以清楚看出 DVM 與 VANS 的差異及定位：

簡單來說 DVM 是「發現漏洞」的掃描工具，VANS 則是「管理漏洞」的管理平台。

4. DVM 的功能

• 安全檢測：不論是單一 IP 或單一網段區間，甚至可套用一般文字檔形式，加入檢測目標與帳號密碼。
• 定時定期排程掃描：經由管理者設定排程掃描，有效定期掃描追蹤，驗證修補與風險控制。
• 檢測結果差異性比對：提供前次檢測與後次檢測差異性比較，讓管理者瞭解修補前後，所屬單位對於弱點威脅控制所做之修補成效。
• 暴力測試：使用密碼字典，進行多種通訊協定服務的密碼脆弱測試，檢查密碼是否過於脆弱。
• 開放式資料庫系統格式：本資料庫系統當管理者移機時，可自行設定匯出、匯入，減少資料遺失的風險。

5. 中華龍網 DVM 產品優勢

• 弱點風險等級評估：可提供低、中、高風險評估，協助使用者作出更佳的決策，降低遭受攻擊的風險。
• 自定義項目：使用者可彈性新增欲過濾的 IP 主機或自定義通訊埠描述，靈活調整掃描範圍。
• 支援內容完整多樣：支援多種作業系統（Windows、Linux、Ubuntu 等）、資料庫與伺服器，確保全面性掃描。
• 符合國際標準規範（CVE）並定期更新弱點資料庫：依據 國家漏洞資料庫（NVD） 的 CVE 標準定期更新資料庫，確保快速修補最新漏洞。
• 視覺化儀表板與報表整合分析弱點：以圖表與報表整合分析，方便管理層掌握全貌。
• 附加軟體資產管理系統：同時提供資產管理功能，降低盲點。

6. DVM FAQ

Q：DVM 是否可以更換主機安裝？

因 DVM 授權僅單台主機安裝使用，DVM 有綁定主機網卡地址（MAC），如需要更換主機請聯繫我們。

Q：防毒軟體與防火牆對 DVM 有影響嗎？

有影響。在安裝 DVM 時請務必關閉防毒軟體，以免造成安裝軟體不完全。此外，在進行掃描時也務必關閉防火牆，並確認掃描主機是否在同一網段，以免回傳資訊不正確。

Q：DVM 可以掃出 Windows 主機內帳號的密碼嗎？

DVM 掃描時可做密碼檢測，需提供密碼檔且有匹配到，才能測試出密碼。設定方式如下：

1. 政策 → NetBIOS 設定：（1）請設定管理者權限，一定要透過管理者權限掃描才能得到主機帳號資訊，進一步做密碼檢測。（2）將帳號密碼猜測方式調整為「嘗試更改帳號密碼」。（3）提供密碼字典檔，可選擇 DVM 預設提供的字典檔，也可自行增加密碼，字典檔路徑：C:\Program Files\Dragonsoft\DVM\Dic\password.txt。

2. 政策 → 風險設定：風險類型 Accounts 中「密碼來自於密碼檔」需勾選。