互聯(lián)網(wǎng)系統(tǒng)在線安全監(jiān)測技術(shù)方案設(shè)計[標(biāo)書](編輯修改稿)
2025-06-09 00:20 本頁面
【文章內(nèi)容簡介】 表。在掃描任務(wù)結(jié)束后，使用報表管理功能可以對掃描結(jié)果進(jìn)行細(xì)致全面的分析，生成面向不同安全管理角色諸如主管領(lǐng)導(dǎo)、管理人員、技術(shù)人員的客戶化報表。報表可以分漏洞掃描、資產(chǎn)統(tǒng)計和弱點(diǎn)評估3大類20多種，以統(tǒng)計、比較、交叉、評估、詳述等多種方法對掃描結(jié)果進(jìn)行分析，支持以XML、HTML、WORD、Excel、PDF、RTF等多種常用格式導(dǎo)出，方便用戶使用。2. 脆弱性風(fēng)險評估對漏洞、主機(jī)和網(wǎng)絡(luò)的脆弱性風(fēng)險進(jìn)行評估和定性。采用最新的CVSS v2標(biāo)準(zhǔn)來對所有漏洞進(jìn)行統(tǒng)一評級，客觀的展現(xiàn)其危險級別。在此基礎(chǔ)上，利用漏洞的CVSS評分，綜合被掃描資產(chǎn)的保護(hù)等級和資產(chǎn)價值，采用參考國家標(biāo)準(zhǔn)制定的風(fēng)險評估算法，能夠?qū)χ鳈C(jī)、網(wǎng)絡(luò)的脆弱性風(fēng)險做出定量和定性的綜合評價，幫助用戶明確主機(jī)和網(wǎng)絡(luò)的脆弱性風(fēng)險等級，制定出合理的脆弱性風(fēng)險管理策略。漏洞信息的描述中包含CVSS評分，主機(jī)和網(wǎng)絡(luò)的脆弱性風(fēng)險評估結(jié)論會在弱點(diǎn)評估報表中直接體現(xiàn)，并且對風(fēng)險控制措施做出建議。3. 弱點(diǎn)修復(fù)指導(dǎo)通過CVSS評分，能夠直接給修復(fù)工作提供優(yōu)先級的指導(dǎo)，以確保最危險的漏洞被先修復(fù)。下表顯示了CVSS評分和修復(fù)工作優(yōu)先級的關(guān)系，并給出推薦的修復(fù)工作時限：CVSS分值優(yōu)先級別修補(bǔ)時間0～1P4可以自由決定1～4P336個月4～7P2最多4周7～10P1最多2周漏洞修復(fù)工作的優(yōu)先級別每個漏洞都有詳細(xì)的描述，包括漏洞的說明、影響的系統(tǒng)、平臺、危險級別以及標(biāo)準(zhǔn)的CNCVE、CVE、BUGTRAQ等對應(yīng)關(guān)系以及鏈接信息，并提供修補(bǔ)方案，如系統(tǒng)加固建議、安全配置步驟、以及補(bǔ)丁下載鏈接等，這些信息可以幫助用戶建立對漏洞的全面認(rèn)識，正確完成弱點(diǎn)修復(fù)工作。 結(jié)果分析服務(wù)遠(yuǎn)程網(wǎng)站安全檢查服務(wù)是針對互聯(lián)網(wǎng)網(wǎng)站安全需求，依托自動化安全檢測平臺和專業(yè)網(wǎng)站防護(hù)專家團(tuán)隊，結(jié)合漏洞掃描在實際環(huán)境使用中存在的問題，推出定制化人工的網(wǎng)頁掛馬檢查服務(wù)和網(wǎng)頁漏洞檢查服務(wù)，通過與檢測軟件配合，最大化保證檢測的真實性，這樣能有效的輔助信息管理人員解決網(wǎng)絡(luò)中應(yīng)用存在的安全問題，便于公共安全工作的展開。1. 準(zhǔn)確識別當(dāng)前流行的掛馬行為通過與遠(yuǎn)程網(wǎng)站安全檢查服務(wù)的結(jié)合，能夠覆蓋包括：Iframe框架掛馬、JS文件掛馬、JS變形加密等十余種目前流行的掛馬方式，通過在自動化的安全檢查平臺沙箱虛擬環(huán)境中充分暴露其行為模式，準(zhǔn)確的定位網(wǎng)頁掛馬所在的位置。能輔助用戶一針見血發(fā)現(xiàn)問題，同時也能提供更細(xì)化的安全解決意見。2. 識別常見的Web應(yīng)用漏洞通過與遠(yuǎn)程網(wǎng)站安全檢查服務(wù)基于先進(jìn)的自動化安全檢查平臺，能夠更精確的識別目前流行的Web應(yīng)用漏洞，例如SQL注入、跨網(wǎng)
公司管理相關(guān)推薦
鄂ICP備17016276號-1