互聯(lián)網(wǎng)系統(tǒng)在線安全監(jiān)測技術(shù)方案設(shè)計[標(biāo)書]-在線瀏覽
2025-06-30 00:20本頁面
【正文】 描述中包含CVSS評分，主機和網(wǎng)絡(luò)的脆弱性風(fēng)險評估結(jié)論會在弱點評估報表中直接體現(xiàn)，并且對風(fēng)險控制措施做出建議。下表顯示了CVSS評分和修復(fù)工作優(yōu)先級的關(guān)系，并給出推薦的修復(fù)工作時限：CVSS分值優(yōu)先級別修補時間0～1P4可以自由決定1～4P336個月4～7P2最多4周7～10P1最多2周漏洞修復(fù)工作的優(yōu)先級別每個漏洞都有詳細(xì)的描述，包括漏洞的說明、影響的系統(tǒng)、平臺、危險級別以及標(biāo)準(zhǔn)的CNCVE、CVE、BUGTRAQ等對應(yīng)關(guān)系以及鏈接信息，并提供修補方案，如系統(tǒng)加固建議、安全配置步驟、以及補丁下載鏈接等，這些信息可以幫助用戶建立對漏洞的全面認(rèn)識，正確完成弱點修復(fù)工作。1. 準(zhǔn)確識別當(dāng)前流行的掛馬行為通過與遠(yuǎn)程網(wǎng)站安全檢查服務(wù)的結(jié)合，能夠覆蓋包括：Iframe框架掛馬、JS文件掛馬、JS變形加密等十余種目前流行的掛馬方式，通過在自動化的安全檢查平臺沙箱虛擬環(huán)境中充分暴露其行為模式，準(zhǔn)確的定位網(wǎng)頁掛馬所在的位置。2. 識別常見的Web應(yīng)用漏洞通過與遠(yuǎn)程網(wǎng)站安全檢查服務(wù)基于先進的自動化安全檢查平臺，能夠更精確的識別目前流行的Web應(yīng)用漏洞，例如SQL注入、跨網(wǎng)站腳本攻擊以及緩存溢出等，并且定位Web應(yīng)用漏洞所在的位置，同時也能結(jié)合用戶實際環(huán)境，提供合理的解決建議。這樣的流程有效的避免了誤報發(fā)生的可能性，確保檢測結(jié)果的真實準(zhǔn)確性，也能保證我們網(wǎng)監(jiān)檢測內(nèi)容更準(zhǔn)確，同時也能給出更合理、更科學(xué)的解決方案。用戶可以根據(jù)報告建議進行網(wǎng)站安全應(yīng)急處理，保障了漏洞檢測的真正意義。我們建議可從網(wǎng)站的可用性、網(wǎng)站的脆弱性（漏洞）以及網(wǎng)站的內(nèi)容安全（掛馬、關(guān)鍵字、網(wǎng)頁變更）等幾個方面對網(wǎng)站進行監(jiān)測，具體的監(jiān)測策略建議如下：序號監(jiān)控類別監(jiān)控周期監(jiān)控頁面深度1網(wǎng)站可用性、平穩(wěn)度監(jiān)測5分鐘/次首頁2網(wǎng)頁敏感信息及防篡改監(jiān)測5分鐘/次首頁6小時/次檢測至二級頁面，頁面總數(shù)不超過5003網(wǎng)頁掛馬監(jiān)測10分鐘/次首頁24小時/次檢測至二級頁面，頁面總數(shù)不超過5004WEB漏洞監(jiān)測7天/次全部頁面5系統(tǒng)漏洞檢測7天/次全部站點 安全監(jiān)測功能列表功能模塊說明篡改檢測網(wǎng)頁變更檢測變更檢測功能用來遠(yuǎn)程監(jiān)控目標(biāo)網(wǎng)站是否發(fā)生變更，是否被篡改。WEB脆弱性檢測SQL注入檢測檢測網(wǎng)站是否存在SQL注入漏洞，支持如下類型的注入檢測：Get參數(shù)/Post參數(shù)/Cookie中變量/HTTP頭部變量的注入檢測優(yōu)化的SQL注入檢測算法，能夠智能歸類屬于同一模板文件的所有頁面，提高檢測速度X
公司管理相關(guān)推薦
鄂ICP備17016276號-1