神州泰岳

产品介绍

Ultra-PWAnalyser系统提供一款高效发现各类设备弱口令存在情况的产品,实现对企业网常见设备类型的账号口令进行高效、精准发现的能力,对企业网内弱口令情况进行及时、全面的集中掌控,彻底解决弱口令带来的安全风险。

优势分析

产品功能

神州泰岳

并发登录采集、分布式集中破解

采集和破解采用异步处理方式,采集完成后,由破解服务器拆分为破解单元,进行集中并发破解。不占用设备资源,对设备性能无影响。

增量破解,避免重复工作

基于历史检查结果,新建破解任务时可选择进行增量破解。对于已破解的账号口令,复用历史检查结果,大大提高检查效率,避免重复工作,节约破解服务器资源。

细粒度拆分破解任务

可对破解任务从账号数量、加密算法权重等多角度进行拆分,将拆分任务均衡的负载到各台破解服务器上,支持多线程、并发破解,拥有完善的可伸缩的架构设计,可根据需要补充设备扩充检查计算能力。

支持全部主流加密算法

通过大量的调研与算法研究,PWAnalyser系统支持目前常见设备类型的全部主流加密算法破解,支持对企业网内主机、网络设备、数据库等大类的各种设备类型进行弱口令核查。

无损探伤

PWAnalyser系统利用安全对象信息(IP地址、登录账号、密码、端口等)登录设备采集设备口令密文,只需一次登录,采集全部密文信息,不会造成设备账号锁定。

报表管理

任务管理

加密算法管理

弱口令规则管理

弱口令管理

安全对象管理

传统弱口令核查缺点众多

极易造成设备账号锁定,影响用户正常访问; 依赖网络连接,无法实现对防火墙隔离的内网设备进行弱口令核查; 支持算法种类少,致使可进行弱口令核查的设备数量很少; 破解效率低,不能满足企业用户对迅速解决弱口令问题的迫切需求。 人工核查工作量大,且费时低效。 不能开展超大字典库的尝试。

发现弱口令遍布安全问题

弱口令核查,对企业网常见设备类型的账号口令进行高效、精准发现。