互聯(lián)網(wǎng)系統(tǒng)在線安全監(jiān)測(cè)技術(shù)方案設(shè)計(jì)[標(biāo)書](編輯修改稿)
2025-06-09 00:20 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 表。在掃描任務(wù)結(jié)束后，使用報(bào)表管理功能可以對(duì)掃描結(jié)果進(jìn)行細(xì)致全面的分析，生成面向不同安全管理角色諸如主管領(lǐng)導(dǎo)、管理人員、技術(shù)人員的客戶化報(bào)表。報(bào)表可以分漏洞掃描、資產(chǎn)統(tǒng)計(jì)和弱點(diǎn)評(píng)估3大類20多種，以統(tǒng)計(jì)、比較、交叉、評(píng)估、詳述等多種方法對(duì)掃描結(jié)果進(jìn)行分析，支持以XML、HTML、WORD、Excel、PDF、RTF等多種常用格式導(dǎo)出，方便用戶使用。2. 脆弱性風(fēng)險(xiǎn)評(píng)估對(duì)漏洞、主機(jī)和網(wǎng)絡(luò)的脆弱性風(fēng)險(xiǎn)進(jìn)行評(píng)估和定性。采用最新的CVSS v2標(biāo)準(zhǔn)來(lái)對(duì)所有漏洞進(jìn)行統(tǒng)一評(píng)級(jí)，客觀的展現(xiàn)其危險(xiǎn)級(jí)別。在此基礎(chǔ)上，利用漏洞的CVSS評(píng)分，綜合被掃描資產(chǎn)的保護(hù)等級(jí)和資產(chǎn)價(jià)值，采用參考國(guó)家標(biāo)準(zhǔn)制定的風(fēng)險(xiǎn)評(píng)估算法，能夠?qū)χ鳈C(jī)、網(wǎng)絡(luò)的脆弱性風(fēng)險(xiǎn)做出定量和定性的綜合評(píng)價(jià)，幫助用戶明確主機(jī)和網(wǎng)絡(luò)的脆弱性風(fēng)險(xiǎn)等級(jí)，制定出合理的脆弱性風(fēng)險(xiǎn)管理策略。漏洞信息的描述中包含CVSS評(píng)分，主機(jī)和網(wǎng)絡(luò)的脆弱性風(fēng)險(xiǎn)評(píng)估結(jié)論會(huì)在弱點(diǎn)評(píng)估報(bào)表中直接體現(xiàn)，并且對(duì)風(fēng)險(xiǎn)控制措施做出建議。3. 弱點(diǎn)修復(fù)指導(dǎo)通過(guò)CVSS評(píng)分，能夠直接給修復(fù)工作提供優(yōu)先級(jí)的指導(dǎo)，以確保最危險(xiǎn)的漏洞被先修復(fù)。下表顯示了CVSS評(píng)分和修復(fù)工作優(yōu)先級(jí)的關(guān)系，并給出推薦的修復(fù)工作時(shí)限：CVSS分值優(yōu)先級(jí)別修補(bǔ)時(shí)間0～1P4可以自由決定1～4P336個(gè)月4～7P2最多4周7～10P1最多2周漏洞修復(fù)工作的優(yōu)先級(jí)別每個(gè)漏洞都有詳細(xì)的描述，包括漏洞的說(shuō)明、影響的系統(tǒng)、平臺(tái)、危險(xiǎn)級(jí)別以及標(biāo)準(zhǔn)的CNCVE、CVE、BUGTRAQ等對(duì)應(yīng)關(guān)系以及鏈接信息，并提供修補(bǔ)方案，如系統(tǒng)加固建議、安全配置步驟、以及補(bǔ)丁下載鏈接等，這些信息可以幫助用戶建立對(duì)漏洞的全面認(rèn)識(shí)，正確完成弱點(diǎn)修復(fù)工作。 結(jié)果分析服務(wù)遠(yuǎn)程網(wǎng)站安全檢查服務(wù)是針對(duì)互聯(lián)網(wǎng)網(wǎng)站安全需求，依托自動(dòng)化安全檢測(cè)平臺(tái)和專業(yè)網(wǎng)站防護(hù)專家團(tuán)隊(duì)，結(jié)合漏洞掃描在實(shí)際環(huán)境使用中存在的問(wèn)題，推出定制化人工的網(wǎng)頁(yè)掛馬檢查服務(wù)和網(wǎng)頁(yè)漏洞檢查服務(wù)，通過(guò)與檢測(cè)軟件配合，最大化保證檢測(cè)的真實(shí)性，這樣能有效的輔助信息管理人員解決網(wǎng)絡(luò)中應(yīng)用存在的安全問(wèn)題，便于公共安全工作的展開。1. 準(zhǔn)確識(shí)別當(dāng)前流行的掛馬行為通過(guò)與遠(yuǎn)程網(wǎng)站安全檢查服務(wù)的結(jié)合，能夠覆蓋包括：Iframe框架掛馬、JS文件掛馬、JS變形加密等十余種目前流行的掛馬方式，通過(guò)在自動(dòng)化的安全檢查平臺(tái)沙箱虛擬環(huán)境中充分暴露其行為模式，準(zhǔn)確的定位網(wǎng)頁(yè)掛馬所在的位置。能輔助用戶一針見(jiàn)血發(fā)現(xiàn)問(wèn)題，同時(shí)也能提供更細(xì)化的安全解決意見(jiàn)。2. 識(shí)別常見(jiàn)的Web應(yīng)用漏洞通過(guò)與遠(yuǎn)程網(wǎng)站安全檢查服務(wù)基于先進(jìn)的自動(dòng)化安全檢查平臺(tái)，能夠更精確的識(shí)別目前流行的Web應(yīng)用漏洞，例如SQL注入、跨網(wǎng)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1