*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 网站风险评估 | URL、IP地址、端口号、HTTP头字段、DNS记录、Web服务器信息、SSL证书信息、响应时间等 |
2 | 漏洞扫描 | 端口扫描结果、服务指纹识别结果、操作系统识别结果、弱口令检测结果、SQL注入检测结果、XSS检测结果等 |
3 | 恶意代码扫描 | 文件哈希值、文件类型、文件名、文件路径、文件MD5值、文件大小、计算机文件描述、文件行为特征等 |
4 | 渗透测试 | 渗透路径、渗透检测结果、渗透攻击方式、渗透攻击目标、渗透攻击原因等 |
5 | 安全配置审计 | 安全配置项、配置文件路径、配置文件修改时间、配置文件版本信息、配置文件备份情况等 |
6 | 安全日志分析 | 安全事件类型、时间戳、事件源IP地址、事件目标IP地址、事件描述、受影响用户等 |
7 | 网络流量监测 | 源IP地址、目标IP地址、源端口号、目标端口号、传输协议、数据包长度、带宽利用率等 |
8 | 威胁情报收集 | 威胁来源、威胁类型、威胁等级、威胁描述、威胁时间戳等 |
9 | 身份鉴定 | 用户名、密码、双因素身份验证结果、认证协议、认证日志等 |
10 | 数据加密 | 加密算法、密钥长度、加密模式、加密结果、解密结果等 |
11 | 入侵检测系统 | 入侵检测模式、检测规则、检测结果、攻击类型等 |
12 | 防火墙配置检查 | 配置规则、防火墙日志、防火墙状态、防火墙开放端口等 |
13 | 无线网络安全 | SSID名称、加密方式、认证方式、密钥类型、连接数量等 |
14 | 网络访问控制 | 源IP地址、目标IP地址、访问权限、访问日志等 |
15 | 网络拓扑绘制 | 设备名称、IP地址、子网掩码、VLAN标识、设备位置等 |
16 | 网络安全审计 | 审计日志类型、日志内容、日志时间戳、审计结果等 |
17 | 主机安全检查 | 主机名称、IP地址、操作系统类型、补丁安装情况、弱密码检测结果等 |
18 | 应用程序安全评估 | 应用程序类型、应用程序版本、漏洞扫描结果、安全配置检查结果等 |
19 | 数据库安全扫描 | 数据库类型、数据库版本、数据库安全配置、弱密码检测结果、SQL注入检测结果等 |
20 | 策略和合规性检查 | 安全策略、合规性标准、检查结果、合规性警告信息等 |