互聯(lián)網(wǎng)系統(tǒng)在線安全監(jiān)測技術(shù)方案設(shè)計[標書](參考版)
2025-05-16 00:20本頁面
【正文】 每月出具一份《互聯(lián)網(wǎng)信息系統(tǒng)安全監(jiān)測報告》216。內(nèi)容泄露檢測檢測網(wǎng)站是否存在以下內(nèi)容泄露：內(nèi)網(wǎng)IP地址信息泄露、數(shù)據(jù)庫信息泄露、網(wǎng)站調(diào)試信息泄露、網(wǎng)站目錄瀏覽、Web服務(wù)器路徑信息泄露、電子郵件地址信息泄露、不安全的Flash參數(shù)配置文件泄露檢測檢測網(wǎng)站是否存在以下文件泄露：網(wǎng)站敏感目錄泄露、網(wǎng)站備份文件泄露、數(shù)據(jù)庫備份文件泄露、svn信息泄露、phpinfo文件信息泄露、服務(wù)器探針文件信息泄露、webshell檢測編輯器臨時文件信息泄露、Shell歷史文件信息泄漏 工作時間本階段工作期限為24個月。內(nèi)容安全檢測網(wǎng)頁木馬檢測對網(wǎng)站使用基于傳統(tǒng)靜態(tài)匹配特征、云特征等多種檢測手段，判別網(wǎng)站頁面是否存在掛馬，準確率95%。 監(jiān)測周期本項目監(jiān)測規(guī)模約為山東省XXX互聯(lián)網(wǎng)系統(tǒng)，根據(jù)以往經(jīng)驗，按照平均每個域名1000URL進行估算。4. 專家級的木馬清除方案和漏洞修復(fù)建議當最終交付的檢測報告發(fā)現(xiàn)網(wǎng)站存在網(wǎng)頁掛馬現(xiàn)象或者WEB應(yīng)用程序漏洞，安全專家還會在報告中提出專家級掛馬清除方案和漏洞修復(fù)建議。3. 準確的標準化檢測報告對交付的自動化檢測結(jié)果，可在安全專家的實際審核后形成。能輔助用戶一針見血發(fā)現(xiàn)問題，同時也能提供更細化的安全解決意見。 結(jié)果分析服務(wù)遠程網(wǎng)站安全檢查服務(wù)是針對互聯(lián)網(wǎng)網(wǎng)站安全需求，依托自動化安全檢測平臺和專業(yè)網(wǎng)站防護專家團隊，結(jié)合漏洞掃描在實際環(huán)境使用中存在的問題，推出定制化人工的網(wǎng)頁掛馬檢查服務(wù)和網(wǎng)頁漏洞檢查服務(wù)，通過與檢測軟件配合，最大化保證檢測的真實性，這樣能有效的輔助信息管理人員解決網(wǎng)絡(luò)中應(yīng)用存在的安全問題，便于公共安全工作的展開。3. 弱點修復(fù)指導(dǎo)通過CVSS評分，能夠直接給修復(fù)工作提供優(yōu)先級的指導(dǎo)，以確保最危險的漏洞被先修復(fù)。在此基礎(chǔ)上，利用漏洞的CVSS評分，綜合被掃描資產(chǎn)的保護等級和資產(chǎn)價值，采用參考國家標準制定的風(fēng)險評估算法，能夠?qū)χ鳈C、網(wǎng)絡(luò)的脆弱性風(fēng)險做出定量和定性的綜合評價，幫助用戶明確主機和網(wǎng)絡(luò)的脆弱性風(fēng)險等級，制定出合理的脆弱性風(fēng)險管理策略。2. 脆弱性風(fēng)險評估對漏洞、主機和網(wǎng)絡(luò)的脆弱性風(fēng)險進行評估和定性。在掃描任務(wù)結(jié)束后，使用報表管理功能可以對掃描結(jié)果進行細致全面的分析，生成面向不同安全管理角色諸如主管領(lǐng)導(dǎo)、管理人員、技術(shù)人員的客戶化報表。用戶可以使用默認掃描策略或者自定義掃描策略，創(chuàng)建特定或者自動計劃任務(wù)，調(diào)整掃描參數(shù)以提高掃描效率，甚至可以在同一個任務(wù)中對不同的對象采用不同的策略進行掃描，從而方便的實現(xiàn)更具針對性的脆弱性掃描。目前，可檢測的漏洞數(shù)量已經(jīng)超過3000種，涵蓋了各種常見的網(wǎng)絡(luò)主機、操作系統(tǒng)、應(yīng)用系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的安全漏洞。
公司管理相關(guān)推薦
鄂ICP備17016276號-1