虎拨智能渗透测试系统，基于专家知识图谱与动态决策算法构建科学合理的自动化渗透测试模型，通过大数据分析引擎对捕获情报进行智能分析，以攻击者视角进行持续自动化的渗透测试，发现系统薄弱点、洞悉可被利用的渗透路径，帮助客户领先于攻击者发现并控制风险，获取对网络抗风险能力的全面掌控。未雨绸缪，洞察先机。

 

虎拨的核心智能决策引擎根据情报智能驱动每一步渗透动作，通过完善渗透测试知识图谱、攻击策略库和优化自学习，持续迭代渗透能力；

产品将红蓝双方攻防能力融合成一体化紫队安全分析模型，帮助客户立足多维视角制定合理安全决策，全面提升攻防实战能力；

直观高效的网络威胁追溯模型，能精准还原多维攻击路径，从高维视角掌握全局风险，便于客户实时回溯、分析、修复；

产品部署方式灵活，快速、全面、专家三种模式，提供随时在线的专家级渗透测试；兼容私有化部署与PTaaS，实现快速、高效的安全建设目标。

创新的智能决策引擎：智能渗透引擎是整个虎拨智能渗透测试系统的核心，通过“策略” -> “任务” -> “分析” 这种智能的数据流转模型，实现了类似人的渗透工作思维模式，并且完整地尝试了所有的渗透路径和方法，高效且准确。并且利用客户端管控单元进行多任务布置，使整个渗透测试系统像指挥千军万马一样协同作战。

独创的《安全情报四则漩涡》理论：将所有渗透行为动作切割为情报收集、情报分析、情报整合、情报再利用四则动作。搭载该技术的智能渗透引擎能对情报进行智能收集、整理并分析、重整、再利用，利用目标测试网络区域的各种可利用漏洞、凭据等，对每个风险点进行所有可能的渗透路径验证。

全新的网络威胁追溯模型：虎拨将每次任务的实施流程视图化，形成可回溯、可查阅、可重放的监控级进攻战略分析。脆弱点在哪？进攻关键节点在哪？哪些威胁对业务构成的风险最高？如何形成的攻击纵深线路？用最直观的方式清晰展示渗透过程及渗透思路，多维视角观察网络安全，全局把控，先发制人。

重保护网：护网前，蓝方利用系统进行模拟攻击测试验证安全防御体系中的各类安防策略的有效性。确保护网行动时，能够减少攻击者的可利用的漏洞与风险信息。

安全运营：为应对业务或者安全需求，网络环境中需要修改系统配置，可能引入系统配置错误或人员操作不当的风险，采用日常周期巡检任务，满足日常安全运营工作。

攻防演练：应急攻防演练中，辅助蓝队在演练之前进行模拟攻击测试，验证安全防御体系中的各类安防策略的有效性，减少可被利用风险信息。

等保合规：等保2.0中要求开发的系统上线前安全的检测。系统可以对产品进行安全风险的检测，帮助用户发现产品的安全风险并即时修复，满足等保合规的要求。

事件检测：针对目前最新的热点网络攻击事件以及APT安全事件，系统可进行即时关键节点的安全进行风险的复现检测。