互聯(lián)網(wǎng)系統(tǒng)在線安全監(jiān)測技術方案設計[標書]-wenkub.com
2025-05-10 00:20 本頁面
【正文】 參與人員山東XX山東XX信息科技部門技術總監(jiān)項目顧問項目經(jīng)理技術工程師人數(shù)：不限人數(shù)：35人 交付成果項目驗收將交付如下工作成果：216。我們建議可從網(wǎng)站的可用性、網(wǎng)站的脆弱性（漏洞）以及網(wǎng)站的內容安全（掛馬、關鍵字、網(wǎng)頁變更）等幾個方面對網(wǎng)站進行監(jiān)測，具體的監(jiān)測策略建議如下：序號監(jiān)控類別監(jiān)控周期監(jiān)控頁面深度1網(wǎng)站可用性、平穩(wěn)度監(jiān)測5分鐘/次首頁2網(wǎng)頁敏感信息及防篡改監(jiān)測5分鐘/次首頁6小時/次檢測至二級頁面，頁面總數(shù)不超過5003網(wǎng)頁掛馬監(jiān)測10分鐘/次首頁24小時/次檢測至二級頁面，頁面總數(shù)不超過5004WEB漏洞監(jiān)測7天/次全部頁面5系統(tǒng)漏洞檢測7天/次全部站點 安全監(jiān)測功能列表功能模塊說明篡改檢測網(wǎng)頁變更檢測變更檢測功能用來遠程監(jiān)控目標網(wǎng)站是否發(fā)生變更，是否被篡改。這樣的流程有效的避免了誤報發(fā)生的可能性，確保檢測結果的真實準確性，也能保證我們網(wǎng)監(jiān)檢測內容更準確，同時也能給出更合理、更科學的解決方案。1. 準確識別當前流行的掛馬行為通過與遠程網(wǎng)站安全檢查服務的結合，能夠覆蓋包括：Iframe框架掛馬、JS文件掛馬、JS變形加密等十余種目前流行的掛馬方式，通過在自動化的安全檢查平臺沙箱虛擬環(huán)境中充分暴露其行為模式，準確的定位網(wǎng)頁掛馬所在的位置。漏洞信息的描述中包含CVSS評分，主機和網(wǎng)絡的脆弱性風險評估結論會在弱點評估報表中直接體現(xiàn)，并且對風險控制措施做出建議。報表可以分漏洞掃描、資產(chǎn)統(tǒng)計和弱點評估3大類20多種，以統(tǒng)計、比較、交叉、評估、詳述等多種方法對掃描結果進行分析，支持以XML、HTML、WORD、Excel、PDF、RTF等多種常用格式導出，方便用戶使用。任務管理和策略管理功能，可以使用戶的掃描操作變得更加方便和靈活。針對XSS跨站漏洞的特殊性和檢測環(huán)境的復雜性，儲備了大量的XSS檢測代碼，從而保證了漏洞檢出的成功率，避免出現(xiàn)未做深入的研究及優(yōu)化，導致誤報率特別高。同時，通過使用網(wǎng)頁動態(tài)參數(shù)判定、網(wǎng)頁結構分析等技術，有效過濾非動態(tài)參數(shù)，大大提高了檢測效率，降低了誤報的可能性。網(wǎng)站掛馬的根本原因，絕大多數(shù)是由于網(wǎng)站存在SQL注入漏洞和跨站腳本漏洞導致。 網(wǎng)站敏感內容及防篡改監(jiān)測基于遠程Hash技術，實時對重點網(wǎng)站的頁面真實度進行監(jiān)測，判斷頁面是否存在敏感內容或遭到篡改，并根據(jù)相應規(guī)則進行報警 網(wǎng)站安全漏洞監(jiān)測Web時代的互聯(lián)網(wǎng)應用不斷擴展，在方便了互聯(lián)網(wǎng)用戶的同時也打開了罪惡之門。網(wǎng)站被掛馬不僅嚴重影響到了網(wǎng)站的公眾信
公司管理相關推薦
鄂ICP備17016276號-1