互聯(lián)網(wǎng)系統(tǒng)在線安全監(jiān)測技術(shù)方案設(shè)計[標(biāo)書]-文庫吧資料
2025-05-19 00:20本頁面
【正文】 3. 其他漏洞檢測可檢測其他WEB應(yīng)用常見漏洞，如CSRF漏洞檢測、CGI漏洞檢測、表單繞過漏洞等檢測。采用多種業(yè)內(nèi)領(lǐng)先的識別技術(shù)進(jìn)行漏洞判定，如關(guān)鍵字匹配、返回信息智能識別等技術(shù)。采用多種業(yè)內(nèi)領(lǐng)先的識別技術(shù)進(jìn)行漏洞判定，如關(guān)鍵字匹配、返回信息智能識別等技術(shù)。1. SQL注入漏洞檢測通過對多個字段進(jìn)行注入測試，除了對傳統(tǒng)的get參數(shù)字段進(jìn)行檢測，還對COOKIE，REFERER 、URL中的PATH字段等HTTP頭部字段進(jìn)行檢測。尤其是隨著自動化掛馬工具的發(fā)展，這些工具會自動大面積掃描互聯(lián)網(wǎng)，自動找到存在SQL注入漏洞的網(wǎng)站，并自動注入掛馬代碼。一旦一個網(wǎng)站被掛馬，將會很快使得瀏覽該網(wǎng)站用戶計算機(jī)中毒，導(dǎo)致客戶敏感信息被竊取，反過來使得網(wǎng)站失去用戶的信任，從而喪失用戶；同時當(dāng)前主流安全工具、瀏覽器、搜索引擎等都開展了封殺掛馬網(wǎng)站行動，一旦網(wǎng)站出現(xiàn)掛馬，將會失去90%以上用戶。在地下產(chǎn)業(yè)巨大的經(jīng)濟(jì)利益驅(qū)動之下，網(wǎng)站掛馬形勢越來越嚴(yán)峻。 植入的病毒還可能破壞用戶的本地數(shù)據(jù)，從而給用戶帶來巨大的損失，甚至讓用戶計算機(jī)淪為僵尸網(wǎng)絡(luò)中的一員。一般情況下，攻擊者掛馬的目的只有一個：利益。 網(wǎng)站掛馬監(jiān)測功能掛馬攻擊是指攻擊者在已經(jīng)獲得控制權(quán)的網(wǎng)站的網(wǎng)頁中嵌入惡意代碼 （通常是通過IFrame、Script引用來實現(xiàn)），當(dāng)用戶訪問該網(wǎng)頁時， 嵌入的惡意代碼利用瀏覽器本身的漏洞、第三方ActiveX漏洞或者其它插件（如Flash、PDF插件等）漏洞， 在用戶不知情的情況下下載并執(zhí)行惡意木馬。 網(wǎng)站可用性及平穩(wěn)度監(jiān)測拒絕服務(wù)、域名劫持等是網(wǎng)站可用性面臨的重要威脅；遠(yuǎn)程監(jiān)測的方式對拒絕服務(wù)的檢測，可用性指通過PING、HTTP等判斷網(wǎng)站的響應(yīng)速度，然后經(jīng)分析用以進(jìn)一步判斷網(wǎng)站是否被拒絕服務(wù)攻擊等?；A(chǔ)網(wǎng)絡(luò)防護(hù)能力提升，但安全隱患不容忽視；政府網(wǎng)站篡改類安全事件影響巨大；以用戶信息泄露為代表的與網(wǎng)民利益密切相關(guān)的事件，引起了公眾對網(wǎng)絡(luò)安全的廣泛關(guān)注；遭受境外的網(wǎng)絡(luò)攻擊持續(xù)增多；網(wǎng)上銀行面臨的釣魚威脅愈演愈烈；工業(yè)控制系統(tǒng)安全事件呈現(xiàn)增長態(tài)勢；手機(jī)惡意程序現(xiàn)多發(fā)態(tài)勢；木馬和僵尸網(wǎng)絡(luò)活動越發(fā)猖獗；應(yīng)用軟件漏洞呈現(xiàn)迅猛增長趨勢；DDoS攻擊仍然呈現(xiàn)頻率高、規(guī)模大和轉(zhuǎn)嫁攻擊的特點。 完美WORD格式資料 在線安全監(jiān)測 網(wǎng)站安全監(jiān)測背景當(dāng)前，互聯(lián)網(wǎng)在我國政治、經(jīng)濟(jì)、文化以及社會生活中發(fā)揮著愈來愈重要的作用，作為國家關(guān)鍵基礎(chǔ)設(shè)施和新的生產(chǎn)、生活工具，互聯(lián)網(wǎng)的發(fā)展極大地促進(jìn)了信息流通和共享，提高了社會生產(chǎn)效率和人民生活水平，促進(jìn)了經(jīng)濟(jì)社會
公司管理相關(guān)推薦
鄂ICP備17016276號-1