玉溪市检察机关检察工作网系统网络安全等级保护测评服务项目补遗文件(一）

测评工具

详细参数

备注

等保测评工具箱

需具备以下功能：

*、在线检查工具集

*、*****主机安全配置检查工具

支持******、******、******、******、****、****** 中标麒麟、红旗操作系统类型

*、网络及安全设备配置检查工具

支持对华*、思科、华为、中兴、锐捷路由器、交换机通用系列网络设备安全分析检查

支持对天融信、网神、启明星辰、网御星云、*******、*石网科、深信服防火墙通用系列设置安全分析检查

*、弱口令检查工具

应用服务支持类型：***、***、******、***、***、*** ******、******、*****、****、****、***、****** 等协议应用程序弱口令检查

支持自定义账户、口令字典

支持自定义应用协议*** 端口

*、网站安全检查工具

支持易通、织梦、*******、******、******、易思、方欣、大汉、科讯、通达**、******、******、**********、****** **、******、*************、***、***** 代码执行、****** 代码执行、亿邮邮件系统命令执行等国内、国外知名*** 应用程序漏洞扫描

支持***、***、***、.*** 等类型动态页面

支持** 地址、域名地址、批量网站扫描

*、系统漏洞检查工具

支持对********* ******* **/****/*****/****/*、*** *******、** ****、*** ***、****、*****、*** 等操作系统进行漏洞扫描

支持对***、***、电子邮件等应用系统以及******、****** 等常用软件进行漏洞扫描

支持对网络设备进行漏洞扫描

*、内置* 口工具集

*、*******主机安全配置检查工具

支持检查主机硬件信息，包括：*** 信息、主板信息、内存信息、显卡信息、硬盘信息、网卡信息。

支持检查主机开机自启动项程序查看主机上已经启动的可能有风险的服务程序，包括：如*************、***** *******、****** ******** 等服务

支持检查账户安全策略信息，包含口令长度、复杂度、定期更换、登录失败、锁定次数等

对系统账户进行检查，可智能识别系统影子账户（隐藏账户）查看系统是否开启系统审核系统登录事件、审核账户登录事件等安全审计策略

*、主机病毒检查工具

支持对操作系统的关键机制，如系统服务、内存、注册表、启动进程；检测操作系统的安全模型，包括访问控制、特权和审计；反馈系统安全配置、文件访问，驱动、引导等系统深度进行检查。

检查流氓软件、蠕虫病毒、其它恶意程序等。

*、主机木马检查工具

支持检查系统中的木马程序、*******、间谍程序等，提取操作系统的关键机制，如系统服务、内存、注册表、启动进程；

检测操作系统的安全模型，包括访问控制、特权和审计；反馈系统安全配置、文件访问，驱动、引导等系统深度信息。

*、网站恶意代码检查工具

支持***、***、***、***、****、*** 等文件格式检查

支持自定义文件后缀格式

支持异性、变异******** 后门代码检查

支持关键恶意特征码定位

*、数据安全

*、存储安全

* 盘检查工具应对所有检查数据采用加密算法进行加密，防止监察数据被非法读取。

*、痕迹安全

* 盘检查工具应对所有检查数据采取痕迹消除措施，以防止信息泄露。

*、安全性

支持等级保护检查过程的用户信息的安全保护，所有数据以加密方式存储传输

* 盘自身具有病毒、木马程序免疫功能，防止病毒、木马程序感染*盘内文件