檢測工具清單

信息系統(tǒng)安全集成服務(wù)設(shè)備設(shè)施環(huán)境目錄1設(shè)備設(shè)施環(huán)境411測試與實(shí)驗(yàn)環(huán)境介紹412主要檢測工具清單513必須的軟件、硬件設(shè)備清單61設(shè)備設(shè)施環(huán)境11測試與實(shí)驗(yàn)環(huán)境介紹信息技術(shù)飛速發(fā)展，各行各業(yè)對(duì)信息系統(tǒng)的依戀也越來越高。于此同時(shí)網(wǎng)絡(luò)安全問題層出不窮，危害這信息系統(tǒng)安全。我公司致力于網(wǎng)路安全設(shè)備的研發(fā)、生產(chǎn)和銷售工作，本著為客戶提供持續(xù)、穩(wěn)定、安全的網(wǎng)絡(luò)環(huán)境的原則，我公司特成立了攻防測試實(shí)驗(yàn)室。主要關(guān)注國內(nèi)外權(quán)威機(jī)構(gòu)發(fā)布的安全公告及漏洞公告，對(duì)最新的安全相關(guān)技術(shù)進(jìn)行研究，并模擬進(jìn)行網(wǎng)絡(luò)攻擊，滿足了信息系統(tǒng)安全集成項(xiàng)目需求的開發(fā)、模擬攻擊所需要。同時(shí)提升公司產(chǎn)品抵御攻擊能力。實(shí)驗(yàn)室目前專業(yè)的網(wǎng)絡(luò)安全工程師20人。均學(xué)習(xí)和掌握了信息安全技術(shù)、標(biāo)準(zhǔn)和法規(guī)。同時(shí)高級(jí)網(wǎng)絡(luò)安全工程師熟悉國內(nèi)外主流的信息技術(shù)產(chǎn)品、信息安全產(chǎn)品的功能及特性。同時(shí)實(shí)驗(yàn)室具有試驗(yàn)所需的相關(guān)檢測工具及應(yīng)用的軟、硬件設(shè)備諾干，具體內(nèi)容詳見相關(guān)清單。通過實(shí)驗(yàn)室的模擬攻擊情況，提取攻擊特征數(shù)據(jù)，完善、升級(jí)相關(guān)產(chǎn)品的特征庫數(shù)據(jù)，提升設(shè)備的安全防御能力。迎合網(wǎng)絡(luò)中不斷更新的攻擊類型，滿足了客戶不斷提升的信息系統(tǒng)安全需求。目前攻防實(shí)驗(yàn)室主要攻防試驗(yàn)項(xiàng)目如下表所示序號(hào)試驗(yàn)類型試驗(yàn)項(xiàng)目實(shí)驗(yàn)點(diǎn)1IIS下個(gè)人網(wǎng)站搭建HTML語言及語法結(jié)構(gòu)、IIS個(gè)人網(wǎng)站搭建2WEB日志審計(jì)WEB訪問日志、WEB攻擊日志、3LINUX主機(jī)安全審計(jì)LINUX日志文件、LINUX文件完整性、LSAT審計(jì)4敏感信息審計(jì)審計(jì)特定敏感信息內(nèi)容，審計(jì)特定敏感信息5論壇/微博審計(jì)審計(jì)論壇/微博內(nèi)容、審計(jì)論壇/微博信息6IM審計(jì)審計(jì)IM聊天內(nèi)容，聊天信息7安全審計(jì)實(shí)驗(yàn)郵件審計(jì)審計(jì)外發(fā)郵件內(nèi)容、郵件信息8WINDOWS口令破解暴力破解、字典破解9LINUX口令陰影口令、陰影文件、LINUX口令加密算法10單機(jī)攻防實(shí)驗(yàn)緩沖區(qū)溢出CPU寄存器、堆棧、緩沖區(qū)溢出方式、WINDOWS緩沖區(qū)溢出、LINUX下溢出實(shí)現(xiàn)權(quán)限提升。11WINDOWS下文件恢復(fù)硬盤物理結(jié)構(gòu)、WINDOWS文件存儲(chǔ)結(jié)構(gòu)、WINDOWS文件系統(tǒng)12LINUX下文件恢復(fù)EXT2文件系統(tǒng)、EXT3文件系統(tǒng)13端口掃描TCP協(xié)議、UDP協(xié)議、ICMP協(xié)議、UDP端口掃描14漏洞掃描弱口令、CGI通用網(wǎng)關(guān)接口、NETBIOS15明文嗅探明文嗅探、FTP會(huì)話過程、POP3會(huì)話過程、網(wǎng)絡(luò)協(xié)議解析16洪泛攻擊TCPSYN泛洪、ICMP泛洪、WINDOWS系統(tǒng)監(jiān)視器的使用17網(wǎng)絡(luò)監(jiān)聽SNIFFER網(wǎng)絡(luò)數(shù)據(jù)監(jiān)聽、網(wǎng)絡(luò)數(shù)據(jù)嗅探18網(wǎng)絡(luò)攻防試驗(yàn)DDOS攻擊DDOS多角度攻擊19數(shù)據(jù)庫漏洞數(shù)據(jù)庫漏洞掃描，20SQL注入攻擊SQL注入攻擊模擬，多方位SQL試驗(yàn)21木馬攻擊與防護(hù)木馬植入，木馬防護(hù)、木馬攻擊試驗(yàn)22安全攻擊綜合試驗(yàn)網(wǎng)頁篡改管理員密碼盜取、網(wǎng)頁信息更改試驗(yàn)23訪問控制遠(yuǎn)端客戶接入控制24賬戶安全策略賬戶口令安全性試驗(yàn)，弱口令應(yīng)對(duì)策略25管理員權(quán)限管理員權(quán)限細(xì)化、管理員權(quán)限分級(jí)26文件系統(tǒng)安全目錄遍歷、文件系統(tǒng)信息泄露試驗(yàn)27系統(tǒng)安全加固試驗(yàn)安全日志安全日志審計(jì)、查詢及安全事件追溯12主要檢測工具清單序號(hào)設(shè)備名稱功能數(shù)量備注1XSCAN主機(jī)檢測1套2SQLMAPSQL注入漏洞測試工具1套3JBROFUZZWEB應(yīng)用程序模糊測試工具1套4測線器網(wǎng)線測試工具1臺(tái)5光功率計(jì)光路測試工具1臺(tái)6SMARTBITS600B網(wǎng)絡(luò)及設(shè)備性能測試與評(píng)估。1臺(tái)7WIRESHARK抓包工具1套8科來網(wǎng)絡(luò)分析網(wǎng)絡(luò)分析，發(fā)包工具1套9WEB漏洞掃描網(wǎng)站安全檢測工具1套10數(shù)據(jù)庫掃描數(shù)據(jù)庫安全檢測工具1套11NETCRAFTUPTIME服務(wù)器歷史狀況檢測工具1套13必須的軟件、硬件設(shè)備清單序號(hào)設(shè)備名稱功能數(shù)量備注1SUNGNET801M網(wǎng)站防護(hù)及審計(jì)系統(tǒng)1臺(tái)2SUNGNET800M網(wǎng)站運(yùn)行實(shí)時(shí)監(jiān)測系統(tǒng)1套3SUNGNET605數(shù)據(jù)庫訪問審計(jì)系統(tǒng)1臺(tái)4SUNGNET603A區(qū)域互聯(lián)網(wǎng)上網(wǎng)行為管理系統(tǒng)1臺(tái)5SUNGNET802政府網(wǎng)站監(jiān)測監(jiān)控平臺(tái)1套6交換機(jī)構(gòu)建實(shí)驗(yàn)環(huán)境N臺(tái)7路由器構(gòu)建實(shí)驗(yàn)環(huán)境N臺(tái)8防火墻構(gòu)建實(shí)驗(yàn)環(huán)境1臺(tái)9入侵檢測構(gòu)建實(shí)驗(yàn)環(huán)境1臺(tái)10防病毒構(gòu)建實(shí)驗(yàn)環(huán)境1臺(tái)11測試機(jī)測試應(yīng)用