互聯(lián)網(wǎng)系統(tǒng)在線安全監(jiān)測(cè)技術(shù)方案設(shè)計(jì)[標(biāo)書]-閱讀頁
2025-05-28 00:20本頁面
【正文】 SS漏洞檢測(cè)檢測(cè)網(wǎng)站是否存在XSS漏洞，支持反射型XSS、存儲(chǔ)型XSS和DOM型XSS的檢測(cè)CSRF漏洞檢測(cè)檢測(cè)網(wǎng)站是否存在CSRF漏洞，支持Get、Post、Ajax型的CSRF檢測(cè)Web應(yīng)用漏洞檢測(cè)基于Web漏洞庫的Web漏洞檢測(cè)，支持準(zhǔn)確的Web應(yīng)用、Web容器、Web服務(wù)端語言、操作系統(tǒng)識(shí)別技術(shù)，包含500條以上的第三方軟件漏洞CGI漏洞檢測(cè)覆蓋全面的CGI漏洞檢測(cè)，能夠支持1000條以上檢測(cè)規(guī)則表單繞過檢測(cè)準(zhǔn)確識(shí)別出后臺(tái)地址與登錄的表單地址，支持檢測(cè)基于弱口令的表單繞過，基于SQL注入的表單繞過系統(tǒng)脆弱性檢測(cè)操作系統(tǒng)脆弱性檢測(cè)檢測(cè)常見操作系統(tǒng)如Microsoft Windows、Sun Solaris、HP Unix、IBM AIX、Linux、BSD等存在的系統(tǒng)漏洞應(yīng)用系統(tǒng)脆弱性檢測(cè)檢測(cè)主流的WEB服務(wù)器如IIS、Apache、NginX等，主要的中間件如Tomcat、Websphere、Weblogic等的系統(tǒng)漏洞數(shù)據(jù)庫系統(tǒng)脆弱性檢測(cè)檢測(cè)常見數(shù)據(jù)庫如SQL Server、Oracle、Sybase、DBMySQL存在的漏洞可用性檢測(cè)域名解析速度檢測(cè)DNS請(qǐng)求解析目標(biāo)網(wǎng)站域名成功解析IP的速度域名劫持檢測(cè)能檢測(cè)到類似 GFW 的 DNS 污染，即篡改 DNS 響應(yīng)數(shù)據(jù)包內(nèi)容的行為；能檢測(cè)到大部分 ISP 域名劫持PING探測(cè)Ping目標(biāo)網(wǎng)站得到響應(yīng)的速度HTTP探測(cè)HTTP請(qǐng)求目標(biāo)網(wǎng)站得到響應(yīng)的速度站點(diǎn)信息檢測(cè)Web應(yīng)用探測(cè)支持Web應(yīng)用及版本的識(shí)別，涵蓋包括國內(nèi)外最常見的CMS，BBS，Blog，eShop，web框架等類型的Web應(yīng)用服務(wù)端指紋識(shí)別精準(zhǔn)識(shí)別目標(biāo)網(wǎng)站的操作系統(tǒng)類型、Web容器類型、服務(wù)端語言及相關(guān)的版本信息網(wǎng)站服務(wù)器端口檢測(cè)檢測(cè)網(wǎng)站服務(wù)器的端口開放情況，比如數(shù)據(jù)庫端口，額外的Web服務(wù)端口，F(xiàn)TP服務(wù)端口等網(wǎng)站備案檢測(cè)檢測(cè)網(wǎng)站是否備案網(wǎng)站whois信息檢測(cè)檢測(cè)網(wǎng)站域名的whois信息，域名是否到期等網(wǎng)站內(nèi)容安全檢測(cè)暗鏈檢測(cè)檢測(cè)網(wǎng)站是否被嵌入暗鏈地址，一般為在瀏覽器中隱藏不可見的廣告鏈接，如網(wǎng)游、博彩，色情等廣告鏈接。 參與人員山東XX山東XX信息科技部門技術(shù)總監(jiān)項(xiàng)目顧問項(xiàng)目經(jīng)理技術(shù)工程師人數(shù)：不限人數(shù)：35人 交付成果項(xiàng)目驗(yàn)收將交付如下工作成果：216。 發(fā)現(xiàn)攻擊或漏洞及時(shí)通知并記錄 專業(yè)整理分享
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1