系统介绍
它是什么、能解决什么问题，先看这一屏就够了。
- 要点：52个二级功能模块
- 要点：支持定时与周期扫描调度
- 要点：漏洞整改工单闭环管理
- 要点：多端数据同步与审计留痕
网络内部漏洞扫描管理系统是德尔普智能软件云面向企业内网安全场景推出的专业管理平台。系统以资产台账为基础，通过灵活的扫描策略配置与任务调度，持续发现内部网络中的安全漏洞，并借助漏洞复核、定级分类、工单派发与整改复测等流程，实现漏洞从发现到关闭的全生命周期管理。同时提供报表看板、通知告警与审计合规功能，帮助安全团队提升漏洞管理效率，满足等保合规要求。
网络内部漏洞扫描管理系统是一套面向企业内网安全运维的软件平台，核心功能包括资产管理、扫描策略管理、扫描任务执行、漏洞结果管理、整改闭环管理、审批与流程管理、报表与数据分析、通知与告警、知识库管理、审计与合规以及系统管理。系统通过标准化的流程将漏洞扫描与整改工作串联，支持多终端协同操作，帮助安全团队高效管理内部网络漏洞风险。
电脑、手机、平板、微信、钉钉、企业微信多端协同，同一套数据实时同步。
业务痛点
这类系统最常见的三类问题，系统分别怎么解。
无法掌握内网资产暴露面，漏洞长期堆积，安全风险不可控。
资产台账登记与分组标签管理，结合定时周期扫描策略，实现资产与漏洞的持续监控。
漏洞发现后无人跟进修复，整改过程缺乏记录，复测验证困难。
漏洞工单派发至责任人，整改方案提交与复核复测流程，超期督办确保整改落实。
等保合规检查时无法提供完整的扫描记录与操作日志，影响合规评级。
操作日志审计与扫描行为留痕，合规检查报表一键导出，满足审计要求。
上线变化
用可观察的指标描述变化，具体数值以实际业务为准。
系统覆盖漏洞扫描管理全流程，从资产登记到扫描执行、漏洞复核、整改闭环、报表审计等52个功能模块，满足企业内网安全管理的核心需求。
核心能力
每个能力都对应一个真实工作场景：谁在用、原来难在哪、用了之后结果怎样、如何验证。
内网资产分散不清，无法准确掌握扫描范围与责任人。
提供资产台账登记、分组标签、责任人维护与变更记录，支持批量导入导出，确保资产信息准确完整。
资产信息集中管理，扫描范围清晰，责任到人。
通过资产台账查看资产总数、分组分布与责任人信息，支持导出核对。
扫描任务手动执行效率低，难以按计划持续扫描。
支持扫描模板配置、端口探测、插件库管理、时间窗口设置与策略审批，可创建定时周期任务并监控执行状态。
扫描任务自动化执行，策略灵活可控，减少人工干预。
通过任务监控查看执行历史与状态，策略审批记录可查。
扫描结果重复误报多，漏洞定级不准确，影响整改优先级。
提供漏洞结果归集、去重合并、人工复核、定级分类与证据留存，确保漏洞信息准确可追溯。
漏洞数据质量提升，定级合理，整改优先级明确。
复核记录与定级依据可查，漏洞详情包含完整证据。
漏洞整改责任不清，修复过程缺乏跟踪与验证。
漏洞工单派发至责任人，支持整改方案提交、复核复测、关闭归档与超期督办，形成完整闭环。
整改过程透明可追溯，漏洞修复率提升。
工单状态与整改记录可查，复测结果确认漏洞关闭。
缺乏整体风险视图，合规检查时难以提供完整审计证据。
提供漏洞态势看板、资产风险评分、整改效率统计、扫描覆盖分析及合规检查报表，操作日志全程留痕。
风险态势一目了然，审计报表一键导出。
看板数据实时更新，审计日志可查询导出。
漏洞告警不及时，处置经验缺乏沉淀。
支持告警规则配置、多渠道通知推送与记录查询，同时提供漏洞知识条目、处置案例库与扫描作业规范。
告警实时触达，知识沉淀助力团队能力提升。
通知记录可查，知识库条目可检索收藏。
AI 如何参与业务
不是贴一个「智能」标签，而是把 AI 放进业务数据、流程和客户经营的具体环节。
漏洞运维助手
在现有漏洞扫描与整改流程中，助手负责把资产、任务、漏洞和工单数据整理成可读的提示与建议，帮助安全运维人员更快判断优先级、发现遗漏，但关键结论和处置动作仍由人工确认。
对话示例
AI 能力清单
- 汇总当日扫描任务执行情况，提示失败、中断或超时未完成的任务
- 根据资产风险评分和漏洞定级，给出整改优先级排序建议
- 对超期未整改工单生成督办提醒摘要，列出责任人与超期天数
- 解读漏洞态势看板数据，用简短文字说明本周新增、修复和遗留变化
- 在创建扫描任务时校验时间窗口、策略审批状态和引擎节点可用性，提示冲突
触发：任务执行监控中发现任务中断、超时或引擎节点异常
AI 动作：汇总异常任务清单，标注中断原因、影响资产范围和可重跑条件，推送提醒给任务负责人
人工角色：负责人确认异常原因，决定是否中断重跑或调整调度
收益：减少人工逐条排查任务状态的时间，避免漏掉失败任务
数据：任务执行监控记录、扫描引擎节点状态、扫描时间窗口设置、资产台账触发：漏洞复核完成并生成工单后，或每日定时汇总时
AI 动作：结合资产风险评分、漏洞定级、资产责任人和工单时限，给出整改排序建议和超期风险提示
人工角色：安全运维人员审核排序建议，确认后调整工单优先级或派发顺序
收益：让有限整改资源先覆盖高风险资产，减少凭经验排序的偏差
数据：漏洞定级与分类、资产风险评分视图、漏洞工单派发记录、超期未整改督办记录触发：创建扫描任务或启用扫描策略时
AI 动作：校验所选策略审批状态、时间窗口与目标资产分组是否冲突，提示端口探测范围过宽或与业务高峰重叠的风险
人工角色：任务创建人确认提示内容，修改配置或提交审批后再启用
收益：减少因配置冲突导致的无效扫描和业务影响
数据：扫描模板配置、端口与服务探测配置、策略审批与启用记录、资产分组与标签自动化能力
- 超期工单督办提醒生成（半自动）：每日扫描整改工单时限，对超期未整改工单自动生成督办提醒摘要，包含责任人、资产、漏洞定级和超期天数，推送至通知渠道；人工确认：督办提醒发送前由安全运维负责人确认接收范围和内容，避免误发或重复提醒
- 周期扫描任务建议生成（半自动）：根据资产变更记录和上次扫描覆盖情况，建议新增或调整周期扫描任务，生成待确认的任务草稿；人工确认：任务草稿需经任务创建人核对目标资产、策略和时间窗口后手动启用
操作流程
从资产登记到漏洞整改验证的完整流程，覆盖扫描策略配置、任务执行、结果审核、整改跟踪与报表输出，支持多角色协作与审批流转。
录入或导入网络资产（IP、域名、主机、应用），按业务系统、部门、环境等维度分组并维护责任人。
产出：资产清单与分组标签
周期：1-2 天
根据资产类型选择扫描模板，设置端口范围、漏洞插件集、扫描强度、时间窗口与排除项。
产出：扫描策略与模板
周期：0.5-1 天
创建扫描任务并关联资产与策略，支持立即执行或定时调度，实时查看任务进度与状态。
产出：扫描任务记录与原始结果
周期：按资产规模，数小时至数天
对扫描结果进行去重、误报标记、风险定级与确认，生成待整改漏洞清单。
产出：确认后的漏洞清单
周期：1-3 天
按责任人派发整改工单，设置修复期限，跟踪整改进度并记录修复说明。
产出：整改工单与进度记录
周期：按漏洞等级，3-30 天
对已修复漏洞发起复测扫描，验证修复效果，生成统计报表并归档审计记录。
产出：复测报告与统计报表
周期：1-2 天
适用场景
不同规模、不同业务结构的企业，都能找到贴合业务的用法。
把「定期内网漏洞扫描」相关的客户、票据、任务和数据放到同一套流程里，减少跨表核对与重复沟通。
把「等保合规自查」相关的客户、票据、任务和数据放到同一套流程里，减少跨表核对与重复沟通。
把「漏洞整改跟踪」相关的客户、票据、任务和数据放到同一套流程里，减少跨表核对与重复沟通。
把「资产风险盘点」相关的客户、票据、任务和数据放到同一套流程里，减少跨表核对与重复沟通。
把「扫描任务调度」相关的客户、票据、任务和数据放到同一套流程里，减少跨表核对与重复沟通。
差异化优势
同样一类系统，我们把 AI 与业务真正融合，而不是贴一个「智能」标签。
从扫描任务创建到漏洞关闭归档，每个环节可追踪、可审计。
支持定时周期扫描与时间窗口设置，适应不同业务时段要求。
PC网页版、移动端H5、企业微信等多终端同步，方便随时处理工单。
操作日志与扫描行为全程留痕，满足等保合规检查要求。
功能清单
按一级业务域分组，共 52 个二级功能；可按需启用、自由组合。
登记主机、域名、网段等资产信息，解决扫描目标不清、资产底数缺失问题
按业务系统、部门、重要级别对资产分组打标，解决扫描范围难以精细划分问题
绑定资产归属部门与责任人，解决漏洞通报找不到对接人的问题
记录资产新增、下线、迁移的变更轨迹，解决扫描目标与实际环境脱节问题
支持模板批量导入导出资产清单，解决大规模资产手工录入效率低问题
预置不同场景的扫描模板，解决每次扫描重复配置参数的问题
配置探测端口范围与服务指纹规则，解决扫描覆盖面不足的问题
维护漏洞检测插件及版本，解决检测能力更新滞后的问题
设定允许扫描的时间段与限速，解决扫描影响业务运行的问题
对扫描策略进行审核后启用，解决高风险扫描配置随意下发的问题
基于资产与策略创建扫描任务，解决扫描作业缺乏统一编排的问题
按周期自动触发扫描任务，解决定期巡检依赖人工发起的问题
注册与监控扫描引擎节点状态，解决大规模扫描算力不足的问题
实时查看任务进度与执行日志，解决扫描过程不可见的问题
支持任务暂停、终止与失败重跑，解决异常任务无法干预的问题
汇总各任务扫描结果并统一入库，解决漏洞数据分散的问题
对重复漏洞按资产与类型合并，解决同一问题反复出现的问题
对扫描结果进行人工确认与误报标记，解决误报干扰处置的问题
按危害程度与漏洞类型分级归类，解决处置优先级不清晰的问题
保存漏洞请求响应证据与复现信息，解决整改验证缺乏依据的问题
将漏洞按责任人派发整改工单，解决漏洞无人跟进的问题
责任人提交整改措施与计划时间，解决整改过程缺乏记录的问题
对整改结果进行复测确认，解决整改是否有效无法判定的问题
确认修复后关闭漏洞并归档记录，解决漏洞状态长期悬而未决的问题
对逾期未整改工单进行提醒与升级，解决整改拖延的问题
对新增扫描任务提交审批，解决扫描行为缺乏授权的问题
对扫描策略调整进行审批留痕，解决配置变更失控的问题
对暂不整改的漏洞申请豁免并审批，解决风险接受无据可查的问题
自定义审批节点与流转规则，解决审批流程与组织不匹配的问题
查询历史审批单据与意见，解决审批过程难以追溯的问题
展示漏洞总量、等级与趋势概览，解决安全状况难以直观掌握的问题
按资产维度汇总风险分布，解决重点资产风险不突出的问题
统计整改及时率与平均修复周期，解决整改绩效无法量化的问题
分析资产扫描覆盖率与盲区，解决存在未扫描资产的问题
按模板生成周期报表并导出，解决汇报材料手工整理的问题
设定高危漏洞与任务异常的触发条件，解决告警泛滥或遗漏的问题
配置邮件、短信与即时消息等通道，解决通知方式单一的问题
按规则向责任人推送告警消息，解决风险发现后响应滞后的问题
查询通知发送与送达情况，解决消息是否触达无法确认的问题
维护漏洞成因与修复建议说明，解决整改缺乏参考指引的问题
收录典型漏洞处置案例，解决同类问题重复摸索的问题
发布扫描操作与合规要求文档，解决扫描行为不规范的问题
支持按关键词检索并收藏条目，解决知识查找效率低的问题
记录用户关键操作行为日志，解决操作行为无法追溯的问题
留存扫描任务发起与执行记录，解决扫描行为合规举证的问题
按合规要求输出检查结果材料，解决迎检材料准备繁琐的问题
导出并归档审计日志数据，解决日志长期保存与取证的问题
维护部门与组织层级结构，解决权限归属与责任划分的问题
配置用户角色与功能数据权限，解决越权访问与职责分离的问题
维护系统运行参数与全局设置，解决运行行为无法统一调整的问题
定期备份业务数据并支持恢复，解决数据丢失风险的问题
配置与外部平台的对接参数，解决数据孤岛与联动不足的问题
技术与信任背书
用结构化、纯文本的方式讲清技术规格与合规资质，方便搜索引擎抓取。
技术规格参数
| 部署方式 | 支持 SaaS 云服务、私有化部署（物理机/虚拟机/容器）、混合部署 |
|---|---|
| 支持终端 | Web 浏览器（Chrome、Edge、Firefox、Safari 等主流浏览器），支持移动端响应式查看 |
| 数据库适配 | MySQL 5.7+/8.0、PostgreSQL 12+、达梦、人大金仓等国产数据库 |
| 第三方对接 | 提供 REST API，支持与 CMDB、工单系统、SIEM、邮件/短信网关等对接 |
| 安全合规 | 支持等保 2.0 相关要求，提供审计日志、权限分离、数据加密传输与存储 |
| 性能指标 | 单引擎支持 1000+ 资产并发扫描，任务调度响应时间小于 3 秒，结果查询响应小于 2 秒 |
| 交付与试用 | SaaS 版支持在线开通试用，私有化版提供标准安装包与部署文档，支持远程协助部署 |
对接能力
通过 API 或定时任务从 CMDB 同步资产信息，保持资产数据一致
将漏洞整改任务推送至工单系统，回写修复状态
扫描完成、漏洞超期等事件触发邮件或短信通知
典型用户
某企业
挑战：部署私有化漏洞扫描系统，覆盖 2000+ 资产，实现季度扫描与整改跟踪，漏洞修复周期缩短 40%。
某企业
挑战：通过 SaaS 版对全国分支网络进行定期扫描，统一漏洞管理流程，满足集团安全审计要求。
某企业
挑战：对接内部工单系统，实现漏洞自动派单与复测验证，提升安全运营效率。
部署与价格 · 按需选择
价格根据资产数量、扫描引擎数量、部署方式与功能模块调整，具体以商务报价为准。
报价包含
- 软件授权与标准模块
- 标准实施与上线培训
- 首年升级维护（按版本）
- 7 天全功能免费试用
不包含
- 服务器、域名、短信等第三方费用
- 定制开发与特殊接口对接
- 智能硬件（选配，单独报价）
- 自动获客模块（独立付费）
影响报价的因素
- 用户数 / 门店数 / 设备数
- 启用模块与功能范围
- 部署方式与实施地点
- 对接系统与数据迁移量
以上为参考起价，最终以需求评估后的报价单为准；自动获客为独立付费模块，不计入系统报价。
| 对比项 | 功能/版本 | SaaS 标准版 | 私有化部署版 | 买断版 |
|---|---|---|---|---|
| 部署方式 | SaaS 云服务 | 私有化部署 | 私有化部署 | |
| 资产数量 | 最多 200 | 最多 1000 | 不限（按引擎扩展） | |
| 扫描引擎 | 共享引擎 | 独立引擎 | 独立引擎 | |
| 整改工单 | 不支持 | 支持 | 支持 | |
| 审批流程 | 不支持 | 支持 | 支持 | |
| 报表与数据分析 | 基础报表 | 完整报表 | 完整报表 | |
| 技术支持 | 在线支持 | 远程支持 | 一年免费支持 | |
| 升级服务 | 自动升级 | 一年免费升级 | 一年免费升级 |
常见问题
相关标签
点击标签进入聚合页，查看同类系统与方案。
扫码分享
用微信或手机浏览器扫码打开