互聯(lián)網(wǎng)系統(tǒng)在線安全監(jiān)測技術(shù)方案設(shè)計[標書]-資料下載頁
2025-05-13 00:20本頁面
【正文】 系統(tǒng)脆弱性檢測操作系統(tǒng)脆弱性檢測檢測常見操作系統(tǒng)如Microsoft Windows、Sun Solaris、HP Unix、IBM AIX、Linux、BSD等存在的系統(tǒng)漏洞應(yīng)用系統(tǒng)脆弱性檢測檢測主流的WEB服務(wù)器如IIS、Apache、NginX等，主要的中間件如Tomcat、Websphere、Weblogic等的系統(tǒng)漏洞數(shù)據(jù)庫系統(tǒng)脆弱性檢測檢測常見數(shù)據(jù)庫如SQL Server、Oracle、Sybase、DBMySQL存在的漏洞可用性檢測域名解析速度檢測DNS請求解析目標網(wǎng)站域名成功解析IP的速度域名劫持檢測能檢測到類似 GFW 的 DNS 污染，即篡改 DNS 響應(yīng)數(shù)據(jù)包內(nèi)容的行為；能檢測到大部分 ISP 域名劫持PING探測Ping目標網(wǎng)站得到響應(yīng)的速度HTTP探測HTTP請求目標網(wǎng)站得到響應(yīng)的速度站點信息檢測Web應(yīng)用探測支持Web應(yīng)用及版本的識別，涵蓋包括國內(nèi)外最常見的CMS，BBS，Blog，eShop，web框架等類型的Web應(yīng)用服務(wù)端指紋識別精準識別目標網(wǎng)站的操作系統(tǒng)類型、Web容器類型、服務(wù)端語言及相關(guān)的版本信息網(wǎng)站服務(wù)器端口檢測檢測網(wǎng)站服務(wù)器的端口開放情況，比如數(shù)據(jù)庫端口，額外的Web服務(wù)端口，F(xiàn)TP服務(wù)端口等網(wǎng)站備案檢測檢測網(wǎng)站是否備案網(wǎng)站whois信息檢測檢測網(wǎng)站域名的whois信息，域名是否到期等網(wǎng)站內(nèi)容安全檢測暗鏈檢測檢測網(wǎng)站是否被嵌入暗鏈地址，一般為在瀏覽器中隱藏不可見的廣告鏈接，如網(wǎng)游、博彩，色情等廣告鏈接。內(nèi)容泄露檢測檢測網(wǎng)站是否存在以下內(nèi)容泄露：內(nèi)網(wǎng)IP地址信息泄露、數(shù)據(jù)庫信息泄露、網(wǎng)站調(diào)試信息泄露、網(wǎng)站目錄瀏覽、Web服務(wù)器路徑信息泄露、電子郵件地址信息泄露、不安全的Flash參數(shù)配置文件泄露檢測檢測網(wǎng)站是否存在以下文件泄露：網(wǎng)站敏感目錄泄露、網(wǎng)站備份文件泄露、數(shù)據(jù)庫備份文件泄露、svn信息泄露、phpinfo文件信息泄露、服務(wù)器探針文件信息泄露、webshell檢測編輯器臨時文件信息泄露、Shell歷史文件信息泄漏 工作時間本階段工作期限為24個月。 參與人員山東XX山東XX信息科技部門技術(shù)總監(jiān)項目顧問項目經(jīng)理技術(shù)工程師人數(shù)：不限人數(shù)：35人 交付成果項目驗收將交付如下工作成果：216。 每月出具一份《互聯(lián)網(wǎng)信息系統(tǒng)安全監(jiān)測報告》216。 發(fā)現(xiàn)攻擊或漏洞及時通知并記錄 專業(yè)整理分享
公司管理相關(guān)推薦
鄂ICP備17016276號-1