北京智恒聯(lián)盟webpeckerv80用戶使用手冊-資料下載頁
2024-10-22 16:32本頁面
【導(dǎo)讀】任何個人、機(jī)構(gòu)未經(jīng)北京智恒聯(lián)盟技術(shù)有限公司的書面授權(quán)許可，丌得以。任何方式復(fù)制或引用本文件的任何片斷。產(chǎn)品為軟件安裝方式，可安裝在Windows系統(tǒng)上；基于B/S. 架構(gòu)；支持網(wǎng)站掛馬檢測、SQL注入檢測和跨站腳本檢測。
【正文】 新，當(dāng)前頁面會提示下載新版本。 WebPecker V 手冊 第 18 頁 169。 版權(quán)所有 20202020 北京智恒聯(lián)盟科技有 限公司 網(wǎng)站安全等級 系統(tǒng)將網(wǎng)站評定為：高風(fēng)險(xiǎn)、中風(fēng)險(xiǎn)、安全，共 3 個等級，評定標(biāo)準(zhǔn)如下： 等級 說明 高風(fēng)險(xiǎn) 存在 SQL 注入或掛馬 。 存在 SQL 注入漏洞，導(dǎo)致網(wǎng)站會受到直接的危害 。 網(wǎng)頁掛馬會導(dǎo)致訪問網(wǎng)頁的用戶中毒。 中風(fēng)險(xiǎn) 存 在敏感關(guān)鍵詞或 XSS 漏洞 ，或可以掛馬 。 存在 XSS 漏洞，導(dǎo)致網(wǎng)站會受到間接危害，同時給網(wǎng)站用戶造成危害；或存在可疑掛馬。 安全 丌存在以上問題。 產(chǎn)品使用最佳實(shí)踐 網(wǎng)站功能程序進(jìn)行新版本開發(fā)時，每次新版本網(wǎng)站上線前應(yīng)當(dāng)進(jìn)行一次 SQL注入和 XSS 跨站腳本漏洞檢測。 網(wǎng)站應(yīng)該每周進(jìn)行一次掛馬檢測，由于絕大部分掛馬都是對首頁掛馬，掛馬檢測通常只需要檢測 2 級深度。 網(wǎng)站應(yīng)應(yīng)定期進(jìn)行關(guān)鍵詞檢測。建議設(shè)置 2 層以上掃描深度 ，每周運(yùn)行一次關(guān)鍵詞檢測。 WebPecker V 手冊 第 19 頁 169。 版權(quán)所有 20202020 北京智恒聯(lián)盟科技有 限公司 網(wǎng)站應(yīng)該每月進(jìn)行一次全面的檢測。 產(chǎn)品生命周期 支持 1. 產(chǎn)品 升級周期 正常情況下 , WebPecker 每季度提供一個功能性更新包； 如有臨時的功能更新，隨時發(fā)布功能性更新包。 當(dāng)產(chǎn)品有非功能性更新 ,如數(shù)據(jù)庫及規(guī)則庫更新時 ,隨時發(fā)布非功能性更新包。 對產(chǎn)品提供丌低于授權(quán)周期的升級支持服務(wù)。在產(chǎn)品授權(quán)周期內(nèi)保證升級功能的正常。 2. 產(chǎn)品更新方式 用戶可選擇在線更新或本地手勱導(dǎo)入更新包。 用戶在 WebPecker 的關(guān)于頁面，可以查看當(dāng)前是否有新的升級包，并可以選擇下載。 對于用戶提供的本地更新包，用戶可進(jìn)行本地導(dǎo)入更新包。 用戶選擇本地導(dǎo)入更新包后，系統(tǒng)自勱進(jìn)行升級操 作，并提示用戶是否升級成功。 3. 產(chǎn)品 版本號 說明 WebPecker 版本分為三個字段：主版本號，功能性更新版本號，非功能性更新版本號。格式為 ，具體內(nèi)容如下： WebPecker V 手冊 第 20 頁 169。 版權(quán)所有 20202020 北京智恒聯(lián)盟科技有 限公司 xx：大版本號 yy：小版本號 zz：日常升級包號 如： ，表示主版本號 1，功能性更新版本號 2，非功能性更新版本號 13。 對應(yīng)于 WebPecker 的版本，升級網(wǎng)站上提供的每個升級包也有 6 位數(shù)字的版本編號： xxyyzz，當(dāng)升級包安裝成功后系統(tǒng)版本將變?yōu)樽钚掳惭b的升級包的版本。 4. 產(chǎn)品升級策略 系統(tǒng)自勱在線升級時自勱讀取證書文件，丌需 要用戶干預(yù)。 測試版本無法進(jìn)行在線升級。 授權(quán)證書過期后系統(tǒng)無法進(jìn)行在線升級。 用戶可選擇在線升級或手勱導(dǎo)入升級包的方式進(jìn)行升級。 3. 關(guān)于 智恒聯(lián)盟 北京智恒聯(lián)盟科技有限公司是國內(nèi)專注于 WEB 安全以及數(shù)據(jù)保密安全的領(lǐng)軍企業(yè)，公司自主研發(fā)多個國內(nèi)知名安全產(chǎn)品： WebGuard 網(wǎng)頁防篡改保護(hù)系統(tǒng)、 WebPecker 網(wǎng)站啄木鳥安全檢測系統(tǒng)、 SecureWipe 計(jì)算機(jī)硬盤信息消除工具系統(tǒng)、 TrojanChecker 惡意程序輔劣檢測系統(tǒng)等。 WebPecker V 手冊 第 21 頁 169。 版權(quán)所有 20202020 北京智恒聯(lián)盟科技有 限公司 公司成立于 2020 年，現(xiàn)有員工 100 多人，全國擁有 30 余家分支及合作機(jī)構(gòu)，并于國內(nèi)多個高校建立了長期深入的科研合作，服務(wù)客戶覆蓋政府、電信運(yùn)營商、金融、電力、教育等多個領(lǐng)域，并得到廣泛贊譽(yù)。 智恒聯(lián)盟致力成為您身邊最值得信賴的專業(yè)級信息安全服務(wù)商。 聯(lián)系我們 地址：北京海淀 區(qū)交大東路 31 院 D 座 6 層 郵編： 100044 電話： 01062218321 Site： Email：
公司管理相關(guān)推薦
鄂ICP備17016276號-1