互聯(lián)網(wǎng)系統(tǒng)在線安全監(jiān)測技術(shù)方案設(shè)計(jì)[標(biāo)書](參考版)
2025-05-16 00:20本頁面
【正文】 每月出具一份《互聯(lián)網(wǎng)信息系統(tǒng)安全監(jiān)測報(bào)告》216。內(nèi)容泄露檢測檢測網(wǎng)站是否存在以下內(nèi)容泄露：內(nèi)網(wǎng)IP地址信息泄露、數(shù)據(jù)庫信息泄露、網(wǎng)站調(diào)試信息泄露、網(wǎng)站目錄瀏覽、Web服務(wù)器路徑信息泄露、電子郵件地址信息泄露、不安全的Flash參數(shù)配置文件泄露檢測檢測網(wǎng)站是否存在以下文件泄露：網(wǎng)站敏感目錄泄露、網(wǎng)站備份文件泄露、數(shù)據(jù)庫備份文件泄露、svn信息泄露、phpinfo文件信息泄露、服務(wù)器探針文件信息泄露、webshell檢測編輯器臨時文件信息泄露、Shell歷史文件信息泄漏 工作時間本階段工作期限為24個月。內(nèi)容安全檢測網(wǎng)頁木馬檢測對網(wǎng)站使用基于傳統(tǒng)靜態(tài)匹配特征、云特征等多種檢測手段，判別網(wǎng)站頁面是否存在掛馬，準(zhǔn)確率95%。 監(jiān)測周期本項(xiàng)目監(jiān)測規(guī)模約為山東省XXX互聯(lián)網(wǎng)系統(tǒng)，根據(jù)以往經(jīng)驗(yàn)，按照平均每個域名1000URL進(jìn)行估算。4. 專家級的木馬清除方案和漏洞修復(fù)建議當(dāng)最終交付的檢測報(bào)告發(fā)現(xiàn)網(wǎng)站存在網(wǎng)頁掛馬現(xiàn)象或者WEB應(yīng)用程序漏洞，安全專家還會在報(bào)告中提出專家級掛馬清除方案和漏洞修復(fù)建議。3. 準(zhǔn)確的標(biāo)準(zhǔn)化檢測報(bào)告對交付的自動化檢測結(jié)果，可在安全專家的實(shí)際審核后形成。能輔助用戶一針見血發(fā)現(xiàn)問題，同時也能提供更細(xì)化的安全解決意見。 結(jié)果分析服務(wù)遠(yuǎn)程網(wǎng)站安全檢查服務(wù)是針對互聯(lián)網(wǎng)網(wǎng)站安全需求，依托自動化安全檢測平臺和專業(yè)網(wǎng)站防護(hù)專家團(tuán)隊(duì)，結(jié)合漏洞掃描在實(shí)際環(huán)境使用中存在的問題，推出定制化人工的網(wǎng)頁掛馬檢查服務(wù)和網(wǎng)頁漏洞檢查服務(wù)，通過與檢測軟件配合，最大化保證檢測的真實(shí)性，這樣能有效的輔助信息管理人員解決網(wǎng)絡(luò)中應(yīng)用存在的安全問題，便于公共安全工作的展開。3. 弱點(diǎn)修復(fù)指導(dǎo)通過CVSS評分，能夠直接給修復(fù)工作提供優(yōu)先級的指導(dǎo)，以確保最危險(xiǎn)的漏洞被先修復(fù)。在此基礎(chǔ)上，利用漏洞的CVSS評分，綜合被掃描資產(chǎn)的保護(hù)等級和資產(chǎn)價(jià)值，采用參考國家標(biāo)準(zhǔn)制定的風(fēng)險(xiǎn)評估算法，能夠?qū)χ鳈C(jī)、網(wǎng)絡(luò)的脆弱性風(fēng)險(xiǎn)做出定量和定性的綜合評價(jià)，幫助用戶明確主機(jī)和網(wǎng)絡(luò)的脆弱性風(fēng)險(xiǎn)等級，制定出合理的脆弱性風(fēng)險(xiǎn)管理策略。2. 脆弱性風(fēng)險(xiǎn)評估對漏洞、主機(jī)和網(wǎng)絡(luò)的脆弱性風(fēng)險(xiǎn)進(jìn)行評估和定性。在掃描任務(wù)結(jié)束后，使用報(bào)表管理功能可以對掃描結(jié)果進(jìn)行細(xì)致全面的分析，生成面向不同安全管理角色諸如主管領(lǐng)導(dǎo)、管理人員、技術(shù)人員的客戶化報(bào)表。用戶可以使用默認(rèn)掃描策略或者自定義掃描策略，創(chuàng)建特定或者自動計(jì)劃任務(wù)，調(diào)整掃描參數(shù)以提高掃描效率，甚至可以在同一個任務(wù)中對不同的對象采用不同的策略進(jìn)行掃描，從而方便的實(shí)現(xiàn)更具針對性的脆弱性掃描。目前，可檢測的漏洞數(shù)量已經(jīng)超過3000種，涵蓋了各種常見的網(wǎng)絡(luò)主機(jī)、操作系統(tǒng)、應(yīng)用系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的安全漏洞。
公司管理相關(guān)推薦
鄂ICP備17016276號-1