信息系統(tǒng)漏洞掃描報告_第1頁
信息系統(tǒng)漏洞掃描報告_第2頁
信息系統(tǒng)漏洞掃描報告_第3頁
信息系統(tǒng)漏洞掃描報告_第4頁
信息系統(tǒng)漏洞掃描報告_第5頁
已閱讀5頁，還剩1頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

XXX信息科技有限公司信息系統(tǒng)漏洞掃描報告文檔編號：項目編號：/掃描計劃編號/項目名稱：類別： 密級：內部使用路徑：部門：負責人：保留所有的權利XXX信息科技有限公司第一、 概述 3二、 掃描策略 3三、 參考標準 3四、 實施情況 4五、 掃描結果分析 4六、 問題與改進 4七、 整改要求 4八、 附錄 4

概述/掃描范圍、目標、掃描接入點/掃描策略參考標準本報告采用掃描工具的參考評分標準，主要為根據(jù)主機上每個安全漏洞的風險等級（見附錄1）按照風險評估模型計算出主機的風險值，根據(jù)主機的風險值高低評定主機的安全程度。本報告所述危險主機為非常危險和比較危險的主機集合，安全主機為比較安全和非常安全的主機集合。危險分類主機危險程度主機危險值區(qū)域危險主機非常危險7<=主機風險值<=10比較危險5<=主機風險值<7安全主機比較安全2<=主機風險值<5非常安全0<=主機風險值<2本報告根據(jù)危險主機占掃描主機總數(shù)的比例表明掃描對象范圍的風險程度。風險程度危險主機占比（%）非常危險50<=危險主機占比<=100比較危險30<=危險主機占比<50一般10<=危險主機占比<30比較安全5<=危險主機占比<10非常安全0<=危險主機占比<5實施情況/實施時間、實施人、實施結果/掃描結果分析問題與改進整改要求附錄單一漏洞危險等級評定標準危險程度危險值區(qū)域危險程度說明高8<=漏洞風險值<=10攻擊者可以遠程執(zhí)行任意命令或者代碼，或進行遠程拒絕服務攻擊。中5<=漏洞風險值<8攻擊者可以遠程創(chuàng)建、修改、刪除文件或數(shù)據(jù)，或對普通服務進行拒絕服務攻擊。低1<=漏洞風險值<5攻擊者可以獲取某些系統(tǒng)、服務的信息，或讀取系統(tǒng)文件和數(shù)據(jù)。分值評估標準1可遠程獲取OS、應用版本信息。2開放了不必要或危險的服務，可遠程獲取系統(tǒng)敏感信息。3可遠程進行受限的文件、數(shù)據(jù)讀取。4可遠程進行重要或不受限文件、數(shù)據(jù)讀取。5可遠程進行受限文件、數(shù)據(jù)修改。6可遠程進行受限重要文件、數(shù)據(jù)修改。7可遠程進行不受限的重要文件、數(shù)據(jù)修改，或對普通服務進行拒絕服務攻擊。8可遠程以普通用戶身份執(zhí)行命令或進行系統(tǒng)、網(wǎng)絡級的拒

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論