檢測工具清單

信息系統(tǒng)安全集成服務設備設施環(huán)境目錄1設備設施環(huán)境411測試與實驗環(huán)境介紹412主要檢測工具清單513必須的軟件、硬件設備清單61設備設施環(huán)境11測試與實驗環(huán)境介紹信息技術飛速發(fā)展，各行各業(yè)對信息系統(tǒng)的依戀也越來越高。于此同時網(wǎng)絡安全問題層出不窮，危害這信息系統(tǒng)安全。我公司致力于網(wǎng)路安全設備的研發(fā)、生產(chǎn)和銷售工作，本著為客戶提供持續(xù)、穩(wěn)定、安全的網(wǎng)絡環(huán)境的原則，我公司特成立了攻防測試實驗室。主要關注國內(nèi)外權威機構發(fā)布的安全公告及漏洞公告，對最新的安全相關技術進行研究，并模擬進行網(wǎng)絡攻擊，滿足了信息系統(tǒng)安全集成項目需求的開發(fā)、模擬攻擊所需要。同時提升公司產(chǎn)品抵御攻擊能力。實驗室目前專業(yè)的網(wǎng)絡安全工程師20人。均學習和掌握了信息安全技術、標準和法規(guī)。同時高級網(wǎng)絡安全工程師熟悉國內(nèi)外主流的信息技術產(chǎn)品、信息安全產(chǎn)品的功能及特性。同時實驗室具有試驗所需的相關檢測工具及應用的軟、硬件設備諾干，具體內(nèi)容詳見相關清單。通過實驗室的模擬攻擊情況，提取攻擊特征數(shù)據(jù)，完善、升級相關產(chǎn)品的特征庫數(shù)據(jù)，提升設備的安全防御能力。迎合網(wǎng)絡中不斷更新的攻擊類型，滿足了客戶不斷提升的信息系統(tǒng)安全需求。目前攻防實驗室主要攻防試驗項目如下表所示序號試驗類型試驗項目實驗點1IIS下個人網(wǎng)站搭建HTML語言及語法結(jié)構、IIS個人網(wǎng)站搭建2WEB日志審計WEB訪問日志、WEB攻擊日志、3LINUX主機安全審計LINUX日志文件、LINUX文件完整性、LSAT審計4敏感信息審計審計特定敏感信息內(nèi)容，審計特定敏感信息5論壇/微博審計審計論壇/微博內(nèi)容、審計論壇/微博信息6IM審計審計IM聊天內(nèi)容，聊天信息7安全審計實驗郵件審計審計外發(fā)郵件內(nèi)容、郵件信息8WINDOWS口令破解暴力破解、字典破解9LINUX口令陰影口令、陰影文件、LINUX口令加密算法10單機攻防實驗緩沖區(qū)溢出CPU寄存器、堆棧、緩沖區(qū)溢出方式、WINDOWS緩沖區(qū)溢出、LINUX下溢出實現(xiàn)權限提升。11WINDOWS下文件恢復硬盤物理結(jié)構、WINDOWS文件存儲結(jié)構、WINDOWS文件系統(tǒng)12LINUX下文件恢復EXT2文件系統(tǒng)、EXT3文件系統(tǒng)13端口掃描TCP協(xié)議、UDP協(xié)議、ICMP協(xié)議、UDP端口掃描14漏洞掃描弱口令、CGI通用網(wǎng)關接口、NETBIOS15明文嗅探明文嗅探、FTP會話過程、POP3會話過程、網(wǎng)絡協(xié)議解析16洪泛攻擊TCPSYN泛洪、ICMP泛洪、WINDOWS系統(tǒng)監(jiān)視器的使用17網(wǎng)絡監(jiān)聽SNIFFER網(wǎng)絡數(shù)據(jù)監(jiān)聽、網(wǎng)絡數(shù)據(jù)嗅探18網(wǎng)絡攻防試驗DDOS攻擊DDOS多角度攻擊19數(shù)據(jù)庫漏洞數(shù)據(jù)庫漏洞掃描，20SQL注入攻擊SQL注入攻擊模擬，多方位SQL試驗21木馬攻擊與防護木馬植入，木馬防護、木馬攻擊試驗22安全攻擊綜合試驗網(wǎng)頁篡改管理員密碼盜取、網(wǎng)頁信息更改試驗23訪問控制遠端客戶接入控制24賬戶安全策略賬戶口令安全性試驗，弱口令應對策略25管理員權限管理員權限細化、管理員權限分級26文件系統(tǒng)安全目錄遍歷、文件系統(tǒng)信息泄露試驗27系統(tǒng)安全加固試驗安全日志安全日志審計、查詢及安全事件追溯12主要檢測工具清單序號設備名稱功能數(shù)量備注1XSCAN主機檢測1套2SQLMAPSQL注入漏洞測試工具1套3JBROFUZZWEB應用程序模糊測試工具1套4測線器網(wǎng)線測試工具1臺5光功率計光路測試工具1臺6SMARTBITS600B網(wǎng)絡及設備性能測試與評估。1臺7WIRESHARK抓包工具1套8科來網(wǎng)絡分析網(wǎng)絡分析，發(fā)包工具1套9WEB漏洞掃描網(wǎng)站安全檢測工具1套10數(shù)據(jù)庫掃描數(shù)據(jù)庫安全檢測工具1套11NETCRAFTUPTIME服務器歷史狀況檢測工具1套13必須的軟件、硬件設備清單序號設備名稱功能數(shù)量備注1SUNGNET801M網(wǎng)站防護及審計系統(tǒng)1臺2SUNGNET800M網(wǎng)站運行實時監(jiān)測系統(tǒng)1套3SUNGNET605數(shù)據(jù)庫訪問審計系統(tǒng)1臺4SUNGNET603A區(qū)域互聯(lián)網(wǎng)上網(wǎng)行為管理系統(tǒng)1臺5SUNGNET802政府網(wǎng)站監(jiān)測監(jiān)控平臺1套6交換機構建實驗環(huán)境N臺7路由器構建實驗環(huán)境N臺8防火墻構建實驗環(huán)境1臺9入侵檢測構建實驗環(huán)境1臺10防病毒構建實驗環(huán)境1臺11測試機測試應用