©2010-2026 宁波自信网络信息技术有限公司 版权所有
客服电话：0574-28810668 投诉电话：18658249818
浙ICP备2021020529号-1 | 浙B2-20240490
关注我们 ：
1、1.1 在线安全监测 1.1.1 网站安全监测背景 目前，互联网在中国政治、经济、文化和社会生活中发挥着愈来愈关键作用，作为国家关键基础设施和新生产、生活工具，互联网发展极大地促进了信息流通和共享，提升了社会生产效率和人民生活水平，促进了经济社会发展。 网络安全形势日益严峻，针对中国互联网基础设施和金融、证券、交通、能源、海关、税务、工业、科技等关键行业联网信息系统探测、渗透和攻击逐步增多。基础网络防护能力提升，但安全隐患不容忽略；政府网站篡改类安全事件影响巨大；以用户信息泄露为代表和网民利益亲密相关事件，引发了公众对网络安全广泛关注；遭受境外网络攻击连续增多；网上银行面临钓鱼威胁愈演愈
2、烈；工业控制系统安全事件展现增加态势；手机恶意程序现多发态势；木马和僵尸网络活动越发猖獗；应用软件漏洞展现迅猛增加趋势；DDoS攻击仍然展现频率高、规模大和转嫁攻击特点。 1.1.2 网站安全监测服务介绍 1 1.1.2.1 基础信息安全分析 对网站基础信息进行扫描评定，如网站使用WEB公布系统版本，使用BBS、CMS版本；检测网站是否立案等立案信息；另外判定目标网站使用应用系统是否存在已公开安全漏洞，是否有调试信息泄露等安全隐患等。 1.1.2.2 网站可用性及平稳度监测 拒绝服务、域名劫持等是网站可用性面临关键威胁；远程监测方法对拒绝服务检测，可用性指经过PING、HTTP等判
3、定网站响应速度，然后经分析用以深入判定网站是否被拒绝服务攻击等。 域名安全方面，能够判定域名解析速度检测，即DNS请求解析目标网站域名成功解析IP速度。 1.1.2.3 网站挂马监测功效 挂马攻击是指攻击者在已经取得控制权网站网页中嵌入恶意代码 （通常是经过IFrame、Script引用来实现），当用户访问该网页时， 嵌入恶意代码利用浏览器本身漏洞、第三方ActiveX漏洞或其它插件（如Flash、PDF插件等）漏洞， 在用户不知情情况下下载并实施恶意木马。 网站被挂马不仅严重影响到了网站公众信誉度，还可能对访问该网站用户计算机造成很大破坏。通常情况下，攻击者挂马目标只有一个：利益。
4、假如用户访问被挂网站时，用户计算机就有可能被植入病毒，这些病毒会偷窃各类账号密码，如网银账户、游戏账号、邮箱账号、QQ及MSN账号等。 植入病毒还可能破坏用户当地数据，从而给用户带来巨大损失，甚至让用户计算机沦为僵尸网络中一员。 1.1.2.4 网站敏感内容及防篡改监测 基于远程Hash技术，实时对关键网站页面真实度进行监测，判定页面是否存在敏感内容或遭到篡改，并依据对应规则进行报警 1.1.2.5 网站安全漏洞监测 Web时代互联网应用不停扩展，在方便了互联网用户同时也打开了罪恶之门。在地下产业巨大经济利益驱动之下，网站挂马形势越来越严峻。全球著名反恶意软件组织StopBadware
5、研究汇报显示，全球有10%站点全部存在恶意链接或被挂马。一旦一个网站被挂马，将会很快使得浏览该网站用户计算机中毒，造成用户敏感信息被窃取，反过来使得网站失去用户信任，从而丧失用户；同时目前主流安全工具、浏览器、搜索引擎等全部开展了封杀挂马网站行动，一旦网站出现挂马，将会失去90%以上用户。 网站挂马根本原因，绝大多数是因为网站存在SQL注入漏洞和跨站脚本漏洞造成。尤其是伴随自动化挂马工具发展，这些工具会自动大面积扫描互联网，自动找到存在SQL注入漏洞网站，并自动注入挂马代码。所以处理挂马问题需要从源头上加强网站安全。 1. SQL注入漏洞检测 经过对多个字段进行注入测试，除了对传统get
6、参数字段进行检测，还对COOKIE，REFERER 、URL中PATH字段等HTTP头部字段进行检测。同时，经过使用网页动态参数判定、网页结构分析等技术，有效过滤非动态参数，大大提升了检测效率，降低了误报可能性。采取多个业内领先识别技术进行漏洞判定，如关键字匹配、返回信息智能识别等技术。 2. XSS跨站脚本漏洞检测 经过使用网页动态参数判定、网页结构分析等技术，有效过滤非动态参数，大大提升了检测效率，降低了误报可能性。采取多个业内领先识别技术进行漏洞判定，如关键字匹配、返回信息智能识别等技术。 针对XSS跨站漏洞特殊性和检测环境复杂性，贮备了大量XSS检测代码，从而确保了漏洞检出成功率
7、避免出现未做深入研究及优化，造成误报率尤其高。 3. 其它漏洞检测 可检测其它WEB应用常见漏洞，如CSRF漏洞检测、CGI漏洞检测、表单绕过漏洞等检测。 1.1.2.6 主机脆弱性扫描 1. 脆弱性扫描和分析 渐进式扫描方法能够利用已经发觉资产信息进行针对性扫描，以发觉主机上不一样应用对象（操作系统和应用软件）弱点和漏洞，同时确保扫描过程快速和结果正确。现在，可检测漏洞数量已经超出3000种，涵盖了多种常见网络主机、操作系统、应用系统和数据库系统安全漏洞。 任务管理和策略管理功效，能够使用户扫描操作变得愈加方便和灵活。用户能够使用默认扫描策略或自定义扫描策略，创建特定或自动计划
8、任务，调整扫描参数以提升扫描效率，甚至能够在同一个任务中对不一样对象采取不一样策略进行扫描，从而方便实现更具针对性脆弱性扫描。 在扫描任务实施过程中，就能够将扫描过程信息、阶段性扫描结果实时显示出来，而且能够生成在线报表。在扫描任务结束后，使用报表管理功效能够对扫描结果进行细致全方面分析，生成面向不一样安全管理角色诸如主管领导、管理人员、技术人员用户化报表。报表能够分漏洞扫描、资产统计和弱点评定3大类20多个，以统计、比较、交叉、评定、详述等多个方法对扫描结果进行分析，支持以XML、HTML、WORD、Excel、PDF、RTF等多个常见格式导出，方便用户使用。 2. 脆弱性风险评定 对
9、漏洞、主机和网络脆弱性风险进行评定和定性。 采取最新CVSS v2标准来对全部漏洞进行统一评级，客观展现其危险等级。在此基础上，利用漏洞CVSS评分，综合被扫描资产保护等级和资产价值，采取参考国家标准制订风险评定算法，能够对主机、网络脆弱性风险做出定量和定性综合评价，帮助用户明确主机和网络脆弱性风险等级，制订出合理脆弱性风险管理策略。 漏洞信息描述中包含CVSS评分，主机和网络脆弱性风险评定结论会在弱点评定报表中直接表现，而且对风险控制方法做出提议。 3. 弱点修复指导 经过CVSS评分，能够直接给修复工作提供优先级指导，以确保最危险漏洞被先修复。下表显示了CVSS评分和修复工作优先级
10、关系，并给出推荐修复工作时限： CVSS分值 优先等级 修补时间 0～1 P4 能够自由决定 1～4 P3 3-6个月 4～7 P2 最多4周 7～10 P1 最多2周 漏洞修复工作优先等级 每个漏洞全部有具体描述，包含漏洞说明、影响系统、平台、危险等级和标准CNCVE、CVE、BUGTRAQ等对应关系和链接信息，并提供修补方案，如系统加固提议、安全配置步骤、和补丁下载链接等，这些信息能够帮助用户建立对漏洞全方面认识，正确完成弱点修复工作。 1.1.2.7 结果分析服务 远程网站安全检验服务是针对互联网网站安全需求，依靠自动化安全检测平台和专业网站防护教授
11、团体，结合漏洞扫描在实际环境使用中存在问题，推出定制化人工网页挂马检验服务和网页漏洞检验服务，经过和检测软件配合，最大化确保检测真实性，这么能有效辅助信息管理人员处理网络中应用存在安全问题，便于公共安全工作展开。 1. 正确识别目前流行挂马行为 经过和远程网站安全检验服务结合，能够覆盖包含：Iframe框架挂马、JS文件挂马、JS变形加密等十余种现在流行挂马方法，经过在自动化安全检验平台沙箱虚拟环境中充足暴露其行为模式，正确定位网页挂马所在位置。能辅助用户一针见血发觉问题，同时也能提供更细化安全处理意见。 2. 识别常见Web应用漏洞 经过和远程网站安全检验服务基于优异自动化安全检验平
12、台，能够更正确识别现在流行Web应用漏洞，比如SQL注入、跨网站脚本攻击和缓存溢出等，而且定位Web应用漏洞所在位置，同时也能结适用户实际环境，提供合理处理提议。 3. 正确标准化检测汇报 对交付自动化检测结果，可在安全教授实际审核后形成。这么步骤有效避免了误报发生可能性，确保检测结果真实正确性，也能确保我们网监检测内容更正确，同时也能给出更合理、更科学处理方案。 4. 教授级木马清除方案和漏洞修复提议 当最终交付检测汇报发觉网站存在网页挂马现象或WEB应用程序漏洞，安全教授还会在汇报中提出教授级挂马清除方案和漏洞修复提议。用户能够依据汇报提议进行网站安全应急处理，保障了漏洞检测真正意
13、义。 1.1.2.8 监测周期 本项目监测规模约为山东省XXX互联网系统，依据以往经验，根据平均每个域名1000URL进行估算。我们提议可从网站可用性、网站脆弱性（漏洞）和网站内容安全（挂马、关键字、网页变更）等多个方面对网站进行监测，具体监测策略提议以下： 序号 监控类别 监控周期 监控页面深度 1 网站可用性、平稳度监测 5分钟/次 首页 2 网页敏感信息 及防篡改监测 5分钟/次 首页 6小时/次 检测至二级页面，页面总数不超出500 3 网页挂马监测 10分钟/次 首页 二十四小时/次 检测至二级页面，页面总数不超出500 4 WEB漏
14、洞监测 7天/次 全部页面 5 系统漏洞检测 7天/次 全部站点 1.1.2.9 安全监测功效列表 功效模块 说明 篡改检测 网页变更检测 变更检测功效用来远程监控目标网站是否发生变更，是否被篡改。 内容安全检测 网页木马检测 对网站使用基于传统静态匹配特征、云特征等多个检测手段，判别网站页面是否存在挂马，正确率>95%。 WEB脆弱性检测 SQL注入检测 检测网站是否存在SQL注入漏洞，支持以下类型注入检测：Get参数/Post参数/Cookie中变量/HTTP头部变量注入检测 优化SQL注入检测算法，能够智能归类属于同一模板文件全部页面，提升检测速度
15、 XSS漏洞检测 检测网站是否存在XSS漏洞，支持反射型XSS、存放型XSS和DOM型XSS检测 CSRF漏洞检测 检测网站是否存在CSRF漏洞，支持Get、Post、Ajax型CSRF检测 Web应用漏洞检测 基于Web漏洞库Web漏洞检测，支持正确Web应用、Web容器、Web服务端语言、操作系统识别技术，包含500条以上第三方软件漏洞 CGI漏洞检测 覆盖全方面CGI漏洞检测，能够支持1000条以上检测规则 表单绕过检测 正确识别出后台地址和登录表单地址，支持检测基于弱口令表单绕过，基于SQL注入表单绕过 系统脆弱性检测 操作系统脆弱性检测 检测常见操作系统如Mi
16、crosoft Windows、Sun Solaris、HP Unix、IBM AIX、Linux、BSD等存在系统漏洞 应用系统脆弱性检测 检测主流WEB服务器如IIS、Apache、NginX等，关键中间件如Tomcat、Websphere、Weblogic等系统漏洞 数据库系统脆弱性检测 检测常见数据库如SQL Server、Oracle、Sybase、DB2、MySQL存在漏洞 可用性检测 域名解析速度检测 DNS请求解析目标网站域名成功解析IP速度 域名劫持检测 能检测到类似 GFW DNS 污染，即篡改 DNS 响应数据包内容行为；能检测到大部分 ISP 域名劫
17、持 PING探测 Ping目标网站得到响应速度 HTTP探测 HTTP请求目标网站得到响应速度 站点信息检测 Web应用探测 支持Web应用及版本识别，涵盖包含中国外最常见CMS，BBS，Blog，eShop，web框架等类型Web应用 服务端指纹识别 正确识别目标网站操作系统类型、Web容器类型、服务端语言及相关版本信息 网站服务器端口检测 检测网站服务器端口开放情况，比如数据库端口，额外Web服务端口，FTP服务端口等 网站立案检测 检测网站是否立案 网站whois信息检测 检测网站域名whois信息，域名是否到期等 网站内容安全检测 暗链检测 检测网站
18、是否被嵌入暗链地址，通常为在浏览器中隐藏不可见广告链接，如网游、博彩，色情等广告链接。 内容泄露检测 检测网站是否存在以下内容泄露：内网IP地址信息泄露、 数据库信息泄露、网站调试信息泄露、网站目录浏览、Web服务器路径信息泄露、电子邮件地址信息泄露、不安全Flash参数配置 文件泄露检测 检测网站是否存在以下文件泄露：网站敏感目录泄露、网站备份文件泄露、数据库备份文件泄露、svn信息泄露、phpinfo文件信息泄露、服务器探针文件信息泄露、webshell检测 编辑器临时文件信息泄露、Shell历史文件信息泄漏 1.1.3 工作时间 本阶段工作期限为24个月。 1.1.4 参与人员 山东XX 山东XX 信息科技部门 技术总监 项目顾问 项目经理 技术工程师 人数：不限 人数：3-5人 1.1.5 交付结果 项目验收将交付以下工作结果： Ø 每个月出具一份《互联网信息系统安全监测汇报》 Ø 发觉攻击或漏洞立即通知并统计
©2010-2026 宁波自信网络信息技术有限公司 版权所有
客服电话：0574-28810668 投诉电话：18658249818
浙ICP备2021020529号-1 | 浙B2-20240490
关注我们 ：
