互聯(lián)網(wǎng)系統(tǒng)在線安全監(jiān)測技術(shù)方案設(shè)計(jì)[標(biāo)書](已修改)
2025-05-25 00:20 本頁面
【正文】 完美WORD格式資料 在線安全監(jiān)測 網(wǎng)站安全監(jiān)測背景當(dāng)前，互聯(lián)網(wǎng)在我國政治、經(jīng)濟(jì)、文化以及社會(huì)生活中發(fā)揮著愈來愈重要的作用，作為國家關(guān)鍵基礎(chǔ)設(shè)施和新的生產(chǎn)、生活工具，互聯(lián)網(wǎng)的發(fā)展極大地促進(jìn)了信息流通和共享，提高了社會(huì)生產(chǎn)效率和人民生活水平，促進(jìn)了經(jīng)濟(jì)社會(huì)的發(fā)展。網(wǎng)絡(luò)安全形勢日益嚴(yán)峻，針對我國互聯(lián)網(wǎng)基礎(chǔ)設(shè)施和金融、證券、交通、能源、海關(guān)、稅務(wù)、工業(yè)、科技等重點(diǎn)行業(yè)的聯(lián)網(wǎng)信息系統(tǒng)的探測、滲透和攻擊逐漸增多?；A(chǔ)網(wǎng)絡(luò)防護(hù)能力提升，但安全隱患不容忽視；政府網(wǎng)站篡改類安全事件影響巨大；以用戶信息泄露為代表的與網(wǎng)民利益密切相關(guān)的事件，引起了公眾對網(wǎng)絡(luò)安全的廣泛關(guān)注；遭受境外的網(wǎng)絡(luò)攻擊持續(xù)增多；網(wǎng)上銀行面臨的釣魚威脅愈演愈烈；工業(yè)控制系統(tǒng)安全事件呈現(xiàn)增長態(tài)勢；手機(jī)惡意程序現(xiàn)多發(fā)態(tài)勢；木馬和僵尸網(wǎng)絡(luò)活動(dòng)越發(fā)猖獗；應(yīng)用軟件漏洞呈現(xiàn)迅猛增長趨勢；DDoS攻擊仍然呈現(xiàn)頻率高、規(guī)模大和轉(zhuǎn)嫁攻擊的特點(diǎn)。 網(wǎng)站安全監(jiān)測服務(wù)介紹1 基本信息安全分析對網(wǎng)站基本信息進(jìn)行掃描評(píng)估，如網(wǎng)站使用的WEB發(fā)布系統(tǒng)版本，使用的BBS、CMS版本；檢測網(wǎng)站是否備案等備案信息；另外判斷目標(biāo)網(wǎng)站使用的應(yīng)用系統(tǒng)是否存在已公開的安全漏洞，是否有調(diào)試信息泄露等安全隱患等。 網(wǎng)站可用性及平穩(wěn)度監(jiān)測拒絕服務(wù)、域名劫持等是網(wǎng)站可用性面臨的重要威脅；遠(yuǎn)程監(jiān)測的方式對拒絕服務(wù)的檢測，可用性指通過PING、HTTP等判斷網(wǎng)站的響應(yīng)速度，然后經(jīng)分析用以進(jìn)一步判斷網(wǎng)站是否被拒絕服務(wù)攻擊等。域名安全方面，可以判斷域名解析速度檢測，即DNS請求解析目標(biāo)網(wǎng)站域名成功解析IP的速度。 網(wǎng)站掛馬監(jiān)測功能掛馬攻擊是指攻擊者在已經(jīng)獲得控制權(quán)的網(wǎng)站的網(wǎng)頁中嵌入惡意代碼 （通常是通過IFrame、Script引用來實(shí)現(xiàn)），當(dāng)用戶訪問該網(wǎng)頁時(shí)， 嵌入的惡意代碼利用瀏覽器本身的漏洞、第三方ActiveX漏洞或者其它插件（如Flash、PDF插件等）漏洞， 在用戶不知情的情況下下載并執(zhí)行惡意木馬。網(wǎng)站被掛馬不僅嚴(yán)重影響到了網(wǎng)站的公眾信譽(yù)度，還可能對訪問該網(wǎng)站的用戶計(jì)算機(jī)造成很大的破壞。一般情況下，攻擊者掛馬的目的只有一個(gè)：利益。 如果用戶訪問被掛網(wǎng)站時(shí)，用戶計(jì)算機(jī)就有可能被植入病毒，這些病毒會(huì)偷盜各類賬號(hào)密碼，如網(wǎng)銀賬戶、游戲賬號(hào)、郵箱賬號(hào)、及MSN賬號(hào)等。 植入的病毒還可能破壞用戶的本地?cái)?shù)據(jù)，從而給用戶帶來巨大的損失，甚至讓用戶計(jì)算機(jī)淪為僵尸網(wǎng)絡(luò)中的一員。 網(wǎng)站敏感內(nèi)容及防篡改監(jiān)測基于遠(yuǎn)程Hash技術(shù)，實(shí)時(shí)對重點(diǎn)網(wǎng)站的頁面真實(shí)度進(jìn)行監(jiān)測，判斷頁面是否存在敏感內(nèi)容或遭到
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1