互聯(lián)網(wǎng)系統(tǒng)在線安全監(jiān)測(cè)技術(shù)方案設(shè)計(jì)[標(biāo)書(shū)]-wenkub
2023-05-28 00:20:45 本頁(yè)面
【正文】 譽(yù)度，還可能對(duì)訪問(wèn)該網(wǎng)站的用戶計(jì)算機(jī)造成很大的破壞。 網(wǎng)站安全監(jiān)測(cè)服務(wù)介紹1 基本信息安全分析對(duì)網(wǎng)站基本信息進(jìn)行掃描評(píng)估，如網(wǎng)站使用的WEB發(fā)布系統(tǒng)版本，使用的BBS、CMS版本；檢測(cè)網(wǎng)站是否備案等備案信息；另外判斷目標(biāo)網(wǎng)站使用的應(yīng)用系統(tǒng)是否存在已公開(kāi)的安全漏洞，是否有調(diào)試信息泄露等安全隱患等。 完美WORD格式資料 在線安全監(jiān)測(cè) 網(wǎng)站安全監(jiān)測(cè)背景當(dāng)前，互聯(lián)網(wǎng)在我國(guó)政治、經(jīng)濟(jì)、文化以及社會(huì)生活中發(fā)揮著愈來(lái)愈重要的作用，作為國(guó)家關(guān)鍵基礎(chǔ)設(shè)施和新的生產(chǎn)、生活工具，互聯(lián)網(wǎng)的發(fā)展極大地促進(jìn)了信息流通和共享，提高了社會(huì)生產(chǎn)效率和人民生活水平，促進(jìn)了經(jīng)濟(jì)社會(huì)的發(fā)展。 網(wǎng)站可用性及平穩(wěn)度監(jiān)測(cè)拒絕服務(wù)、域名劫持等是網(wǎng)站可用性面臨的重要威脅；遠(yuǎn)程監(jiān)測(cè)的方式對(duì)拒絕服務(wù)的檢測(cè)，可用性指通過(guò)PING、HTTP等判斷網(wǎng)站的響應(yīng)速度，然后經(jīng)分析用以進(jìn)一步判斷網(wǎng)站是否被拒絕服務(wù)攻擊等。一般情況下，攻擊者掛馬的目的只有一個(gè)：利益。在地下產(chǎn)業(yè)巨大的經(jīng)濟(jì)利益驅(qū)動(dòng)之下，網(wǎng)站掛馬形勢(shì)越來(lái)越嚴(yán)峻。尤其是隨著自動(dòng)化掛馬工具的發(fā)展，這些工具會(huì)自動(dòng)大面積掃描互聯(lián)網(wǎng)，自動(dòng)找到存在SQL注入漏洞的網(wǎng)站，并自動(dòng)注入掛馬代碼。采用多種業(yè)內(nèi)領(lǐng)先的識(shí)別技術(shù)進(jìn)行漏洞判定，如關(guān)鍵字匹配、返回信息智能識(shí)別等技術(shù)。3. 其他漏洞檢測(cè)可檢測(cè)其他WEB應(yīng)用常見(jiàn)漏洞，如CSRF漏洞檢測(cè)、CGI漏洞檢測(cè)、表單繞過(guò)漏洞等檢測(cè)。用戶可以使用默認(rèn)掃描策略或者自定義掃描策略，創(chuàng)建特定或者自動(dòng)計(jì)劃任務(wù)，調(diào)整掃描參數(shù)以提高掃描效率，甚至可以在同一個(gè)任務(wù)中對(duì)不同的對(duì)象采用不同的策略進(jìn)行掃描，從而方便的實(shí)現(xiàn)更具針對(duì)性的脆弱性掃描。2. 脆弱性風(fēng)險(xiǎn)評(píng)估對(duì)漏洞、主機(jī)和網(wǎng)絡(luò)的脆弱性風(fēng)險(xiǎn)進(jìn)行評(píng)估和定性。3. 弱點(diǎn)修復(fù)指導(dǎo)通過(guò)CVSS評(píng)分，能夠直接給修復(fù)工作提供優(yōu)先級(jí)的指導(dǎo)，以確保最危險(xiǎn)的漏洞被先修復(fù)。能輔助用戶一針見(jiàn)血發(fā)現(xiàn)問(wèn)題，同時(shí)也能提供更細(xì)化的安全解決意見(jiàn)。4. 專家級(jí)的木馬清除方案和漏洞修復(fù)建議當(dāng)最終交付的檢測(cè)報(bào)告發(fā)現(xiàn)網(wǎng)站存在網(wǎng)頁(yè)掛馬現(xiàn)象或者WEB應(yīng)用程序漏洞，安全專家還會(huì)在報(bào)告中提出專家級(jí)掛馬清除方案和漏洞修復(fù)建議。內(nèi)容安全檢測(cè)網(wǎng)頁(yè)木馬檢測(cè)對(duì)網(wǎng)站使用基于傳統(tǒng)靜態(tài)匹配特征、云特征等多種檢測(cè)手段，判別網(wǎng)站頁(yè)面是否存在掛馬，準(zhǔn)確率95%。 每月出具一份《互聯(lián)網(wǎng)信息系統(tǒng)安全監(jiān)測(cè)報(bào)告》216。內(nèi)容泄露檢測(cè)檢測(cè)網(wǎng)站是否存在以下內(nèi)容泄露：內(nèi)網(wǎng)IP地址信息泄露、數(shù)據(jù)庫(kù)信息泄露、網(wǎng)站調(diào)試信息泄露、網(wǎng)站目錄瀏覽、Web服務(wù)器路徑信息泄露、電子郵件地址信息泄露
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1