網(wǎng)站安全漏洞檢查報(bào)告-華東莊園(參考版)
2025-08-07 04:53本頁面
【正文】 3. 提供安全加固與安全防范指導(dǎo)，防止重復(fù)發(fā)生安全事件。（4） 安全應(yīng)急響應(yīng)1. 快速響應(yīng)、及時(shí)處置，將黑客攻擊的影響降到最低。2. 根據(jù)業(yè)務(wù)特點(diǎn)優(yōu)化云盾產(chǎn)品策略，防護(hù)效果最大化。C肉雞檢測、惡意病毒源連接下載等惡意進(jìn)程（云查殺）：常見DDoS木馬、挖礦木馬及病毒程序檢測，支持云端一鍵隔離（自研沙箱+國內(nèi)外主流殺毒引擎）敏感文件篡改：系統(tǒng)及應(yīng)用的關(guān)鍵文件被黑客篡改異常賬號(hào)：黑客入侵后創(chuàng)建隱藏賬號(hào)、公鑰賬號(hào)等（3）資產(chǎn)指紋1）主機(jī)管理：分組和標(biāo)簽：支持四級(jí)資產(chǎn)分組和子分組、支持資產(chǎn)標(biāo)簽管理2）端口、賬號(hào)、進(jìn)程、軟件：端口監(jiān)聽：對端口監(jiān)聽信息收集和呈現(xiàn)，對變動(dòng)進(jìn)行記錄，便于清點(diǎn)端口開放賬號(hào)管理：收集賬戶及對應(yīng)權(quán)限信息，可清點(diǎn)特權(quán)賬戶，發(fā)現(xiàn)提權(quán)行為進(jìn)程管理：進(jìn)程快照信息收集及呈現(xiàn)，便于自主清點(diǎn)合法進(jìn)程發(fā)現(xiàn)異常進(jìn)程軟件管理：清點(diǎn)軟件安裝信息，同時(shí)在高危漏洞爆發(fā)可快速定位受影響資產(chǎn)（待上線）（4）日志檢索1）進(jìn)程相關(guān)：進(jìn)程啟動(dòng)：進(jìn)程一旦啟動(dòng)，則記錄下該啟動(dòng)事件的詳細(xì)信息進(jìn)程快照：某一時(shí)刻的進(jìn)程全量日志抓取并存儲(chǔ)2）網(wǎng)絡(luò)連接：主動(dòng)外聯(lián)：對外網(wǎng)絡(luò)連接的五元組相關(guān)信息實(shí)時(shí)采集3）其他日志：系統(tǒng)登錄：SSH、RDP的系統(tǒng)登錄流水日志端口監(jiān)聽快照：某一時(shí)刻的所有對外監(jiān)聽端口的快照數(shù)據(jù)賬號(hào)快照：某一時(shí)刻的所有賬號(hào)信息的快照數(shù)據(jù)安全管家（1） 加固指導(dǎo)指導(dǎo)用戶進(jìn)行安全風(fēng)險(xiǎn)管理，根據(jù)出具的漏洞掃描報(bào)告，幫助用戶控制安全風(fēng)險(xiǎn)，修補(bǔ)安全漏洞。7 安全隱患漏洞參考標(biāo)準(zhǔn) 目前定義有四類漏洞危害等級(jí)，危害等級(jí)定義依據(jù)為：詳細(xì)漏洞列表見附件1 附件1 漏洞詳情附件2 產(chǎn)品介紹WAFWAF防護(hù)簡述（1）Web應(yīng)用攻擊防護(hù)1）防護(hù)OWASP常見威脅內(nèi)置多種防護(hù)策略，可選擇進(jìn)行SQL注入、XSS跨站、Webshell上傳、后門隔離保護(hù)、命令注入、非法HTTP協(xié)議請求、常見Web服務(wù)器漏洞攻擊、核心文件非授權(quán)訪問、路徑穿越、掃描防護(hù)等安全防護(hù)2）0day漏洞快速防護(hù)針對高危Web 0day漏洞，專業(yè)安全團(tuán)隊(duì)24小時(shí)內(nèi)提供虛擬補(bǔ)丁，自動(dòng)防御保障服務(wù)器安全3）網(wǎng)站隱身通過域名DNS牽引流量，不對攻擊者暴露服務(wù)器地址、避免繞過Web應(yīng)用防火墻直接攻擊（2）緩解惡意CC攻擊1）低誤殺的防護(hù)算法不再是對訪問頻率過快的IP直接粗暴封禁，而是綜合URL請求、響應(yīng)碼等分布特征判斷異常行為2）惡意特征攻擊100%攔截針對請求中的常見頭部字段，如IP、URL、UserAgent、Referer、參數(shù)中出現(xiàn)的惡意特征配置訪問控制3）專屬業(yè)務(wù)的定制規(guī)則企業(yè)版可設(shè)置針對某具體URL業(yè)務(wù)的正常訪問頻率規(guī)則4）強(qiáng)大的威脅情報(bào)
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1