三、产品功能
1、可以扫描任何应用TCP/IP协议的网络主机或网络设备，扫描内容包括端口扫描、帐户扫描、操作系统识别、数据库扫描和Web扫描等。
2、具备全面详细的分析报告能力，系统内置三种报表模板，可根据安全管理的不同角色定位按照要求生成面向主管领导、部门经理、技术人员的不同类型的报告。同时，天镜还允许用户按自己的需要自定义报告模板，满足用户的特殊需求。报告中的内容包括漏洞信息、漏洞主机信息、危险级别、修补建议等，并提供安全补丁供应商的热连接，以保证快速及时的修补漏洞。
 |
| 漏洞描述与修补建议 |
3、通过设置，便可以和天阗入侵检测系统进行联动。当入侵检测系统识别出攻击事件的时候，天镜就会自动对受到攻击威胁的主机进行扫描，保证动态地对网络的安全性进行分析的同时，进一步验证了攻击后的结果，并生成系统脆弱性报告。
4、为用户提供缺省的九种扫描策略，用户可根据实际需求来选择合适的策略。同时，天镜灵活的策略自定义功能可以让用户根据特殊需要更改和编辑扫描策略。应用特定配置的策略，用户能实现不同内容、不同级别、不同程度、不同层次的扫描。
天镜的漏洞库目前含有近三十个大类1500多个漏洞特征描述，并不断保持更新。天镜漏洞库是启明星辰专有的知识库之一，是由启明星辰积极防御实验室和CERT小组多年研究积累而形成的。漏洞库的数量保证了天镜系统强大的检测覆盖能力。用户可通过在线升级，定期获得最新的漏洞库，最长不超过一个月。启明星辰于2001年承担了建立和维护CNCVE的优异项目，CNCVE是我国第一个参照国际标准CVE而建立的标准化、本地化并用中文描述的系统漏洞特征数据库，目的是规范我国的漏洞描述语言并形成标准，同时覆盖我国特有的计算机、网络系统的漏洞。作为CNCVE的承建者，启明星辰最早实现了天镜漏洞库与CNCVE标准的兼容。
