互联网系统在线安全监测技术方案标书样本.doc

在线安全监测网站安全监测背景当前，互联网在国内政治、经济、文化以及社会生活中发挥着愈来愈重要作用，作为国家核心基本设施和新生产、生活工具，互联网发展极大地增进了信息流通和共享，提高了社会生产效率和人民生活水平，增进了经济社会发展。网络安全形势日益严峻，针对国内互联网基本设施和金融、证券、交通、能源、海关、税务、工业、科技等重点行业联网信息系统探测、渗入和袭击逐渐增多。基本网络防护能力提高，但安全隐患不容忽视；政府网站篡改类安全事件影响巨大；以顾客信息泄露为代表与网民利益密切有关事件，引起了公众对网络安全广泛关注；遭受境外网络袭击持续增多；网上银行面临钓鱼威胁愈演愈烈；工业控制系统安全事件呈现增长态势；手机恶意程序现多发态势；木马和僵尸网络活动越发猖獗；应用软件漏洞呈现迅猛增长趋势；DDoS袭击依然呈现频率高、规模大和转嫁袭击特点。网站安全监测服务简介基本信息安全分析对网站基本信息进行扫描评估，如网站使用WEB发布系统版本，使用BBS、CMS版本；检测网站与否备案等备案信息；此外判断目的网站使用应用系统与否存在已公开安全漏洞，与否有调试信息泄露等安全隐患等。网站可用性及平稳度监测回绝服务、域名劫持等是网站可用性面临重要威胁；远程监测方式对回绝服务检测，可用性指通过PING、HTTP等判断网站响应速度，然后经分析用以进一步判断网站与否被回绝服务袭击等。域名安全面，可以判断域名解析速度检测，即DNS祈求解析目的网站域名成功解析IP速度。网站挂马监测功能挂马袭击是指袭击者在已经获得控制权网站网页中嵌入恶意代码（普通是通过IFrame、Script引用来实现），当顾客访问该网页时，嵌入恶意代码运用浏览器自身漏洞、第三方ActiveX漏洞或者其他插件（如Flash、PDF插件等）漏洞，在顾客不知情状况下下载并执行恶意木马。网站被挂马不但严重影响到了网站公众信誉度，还也许对访问该网站顾客计算机导致很大破坏。普通状况下，袭击者挂马目只有一种：利益。如果顾客访问被挂网站时，顾客计算机就有也许被植入病毒，这些病毒会偷盗各类账号密码，如网银账户、游戏账号、邮箱账号、QQ及MSN账号等。植入病毒还也许破坏顾客本地数据，从而给顾客带来巨大损失，甚至让顾客计算机沦为僵尸网络中一员。网站敏感内容及防篡改监测基于远程Hash技术，实时对重点网站页面真实度进行监测，判断页面与否存在敏感内容或遭到篡改，并依照相应规则进行报警网站安全漏洞监测Web时代互联网应用不断扩展，在以便了互联网顾客同步也打开了罪恶之门。在地下产业巨大经济利益驱动之下，网站挂马形势越来越严峻。全球知名反恶意软件组织StopBadware研究报告显示，全球有10%站点都存在恶意链接或被挂马。一旦一种网站被挂马，将会不久使得浏览该网站顾客计算机中毒，导致客户敏感信息被窃取，反过来使得网站失去顾客信任，从而丧失顾客；同步当前主流安全工具、浏览器、搜索引擎等都开展了封杀挂马网站行动，一旦网站浮现挂马，将会失去90%以上顾客。网站挂马主线因素，绝大多数是由于网站存在SQL注入漏洞和跨站脚本漏洞导致。特别是随着自动化挂马工具发展，这些工具会自动大面积扫描互联网，自动找到存在SQL注入漏洞网站，并自动注入挂马代码。因此解决挂马问题需要从源头上加强网站安全。SQL注入漏洞检测通过对各种字段进行注入测试，除了对老式get参数字段进行检测，还对COOKIE，REFERER、URL中PATH字段等HTTP头部字段进行检测。同步，通过使用网页动态参数鉴定、网页构造分析等技术，有效过滤非动态参数，大大提高了检测效率，减少了误报也许性。采用各种业内领先辨认技术进行漏洞鉴定，如核心字匹配、返回信息智能辨认等技术。XSS跨站脚本漏洞检测通过使用网页动态参数鉴定、网页构造分析等技术，有效过滤非动态参数，大大提高了检测效率，减少了误报也许性。采用各种业内领先辨认技术进行漏洞鉴定，如核心字匹配、返回信息智能辨认等技术。针对XSS跨站漏洞特殊性和检测环境复杂性，储备了大量XSS检测代码，从而保证了漏洞检出成功率，避免浮现未做进一步研究及优化，导致误报率特别高。其她漏洞检测可检测其她WEB应用常用漏洞，如CSRF漏洞检测、CGI漏洞检测、表单绕过漏洞等检测。主机脆弱性扫描脆弱性扫描与分析渐进式扫描办法可以运用已经发现资产信息进行针对性扫描，以发现主机上不同应用对象（操作系统和应用软件）弱点和漏洞，同步保证扫描过程迅速和成果精确。当前，可检测漏洞数量已经超过3000种，涵盖了各种常用网络主机、操作系统、应用系统和数据库系统安全漏洞。任务管理和方略管理功能，可以使顾客扫描操作变得更加以便和灵活。顾客可以使用默认扫描方略或者自定义扫描方略，创立特定或者自动筹划任务，调节扫描参数以提高扫描效率，甚至可以在同一种任务中对不同对象采用不同方略进