曰韓成人午夜影院|青草国产在线伊人|四虎在线视频|噜噜噜在线观看91

（略）園林和林業(yè)（略）絡安全服務項目驗收報告公示

一、合同編號：SDGP（略）B_（略）_（略）

二、合同（略）絡安全服務項目

三、項目編號：SDGP（略）

四、項目（略）絡安全服務項目

五、合同主體

采購人：（略）

地址：（略）>供應（略）

地址：（略）主要信息

服務內(nèi)容：（1）WEB 應用檢測服務 ①服務內(nèi)容 基于 CVE、CNVD、CNNVD 等漏洞數(shù)據(jù)庫，通過掃描對指定的（略）絡設（略）、數(shù)據(jù)庫、中間 件等進行安全弱點檢測，識別多種其中存在的安全漏洞，并提 出（略）改建議。 從攻擊（略）的安全程度進行檢測（略）不造成任何損害的前提下，（略） 進行攻擊測試。 WEB 應用檢測服務主要包括： Web 應用漏洞：SQL 注入、（略）SS 跨站腳本、偽造跨站點請求 （CSRF）、（略）path 注入、LDAP 注入、框架注入、（略）命令注入、Flash 源代碼泄漏、Flash 跨域攻擊、Cookie 注入、敏感文件、第三方（略）、其他各類 CGI 漏洞支持國際目 前主流 WEB 應用類型。 弱口令掃描，至少包含以下應用的弱口令：FTP、SNMP、 Telnet、SSH、SYBASE、Oracle、MySQL、MSSQL 等； 數(shù)據(jù)庫及應用服務漏洞：MS SQL Server、MySQL、Oracle、 Apache、IIS、Tomcat、WebLogic、等漏洞； 本項目使用的漏洞規(guī)則庫保證保持最新狀態(tài)，每條漏洞具有 CVE 編碼，并提供詳細的漏洞描述和加固建議措施。 本項目（略）絡設備、安全設 備等進行安全掃描，對人工驗證所發(fā)現(xiàn)漏洞出具完（略）的加固方 案。②服務頻率 WEB 應用檢測在每年至少開展 4 次。 ③服務方式 采用人工+工具檢測組合方式。 （2）安全巡檢服務 ①服務內(nèi)容 ―（略）― 安全巡檢服務包括不限（略）絡設備（（略）由器、 交換機等）、安全設備（IPS、WAF、防火墻以及其它安（略）運行狀況進行巡查和（略）析；需對安全設備 （IPS、WAF、防火墻以及其它安全設備）當前策略進行梳理評 估，對 IPS 和 WAF 等需要更新特征庫（略）需求對策略合理優(yōu)化；對殺毒（略）做到病毒庫的 更新以及對殺毒（略）的運行狀況維護，對設備日志、流量、系 統(tǒng)狀態(tài)等安全信息進行（略）析，保證設備良性運行。 技術人員在巡檢過（略）絡流量，及時 發(fā)現(xiàn)攻擊行為或隱患。 負責對安全日志（略）析以及（略）絡中的安全設 備、（略）絡設備產(chǎn)生的數(shù)據(jù)、日志進行實時監(jiān) 控。結合威脅情報

服務要求：人員：本項目配備6名成員，由1名項目經(jīng)理、2名（略）師、2名（略）師和1名質(zhì)量負責人組成。 設（略）漏洞掃描工具、WirShark協(xié)議（略）析工

服務期限：（略）年（略）月（略）日至（略）年（略）月（略）日

服務地址：（略）

七、驗收日期：Thu Dec （略） （略）:（略）:（略） CST （略）

八、驗收組成員（應當邀請服務對象參與）：

九、驗收意見：合格

十、其他補充事宜：