网站安全监测
考试要求: 熟悉     
知识路径:  > 网络信息安全概述  > 网络信息安全目标与功能  > 网站安全需求分析与安全保护工程  > 网站安全保护机制与技术方案  > 网站攻击防护及安全监测


 
       网站安全监测的目标是掌握网站的安全状态,类似天气预报系统,以便于网站管理人员及时处置安全事件,网站安全监测的主要内容如下:
       . 网站安全漏洞监测。通过漏洞数据库信息查找匹配及漏洞扫描,获取网站相关操作系统、数据库、应用系统、Web软件等的安全漏洞情况。
       . 网站挂马监测。通过网页爬虫及恶意代码检测技术,对网站的网页进行安全检查,以确认网页是否存在Web Shell或恶意链接URL。
       . 网站ICP备案监测。通过获取网站的首页信息,检查网站的ICP备案号。
       . 网站合规性监测。通过获取网站的页面信息,利用关键词匹配及敏感词分析技术,监测网站合规性。
       . 网站性能监测。通过分析网页请求信息及网站运行日志数据,获取网站的性能。
       . 网站DNS监测。监测网站的域名和IP地址对应关系、DNS服务软件版本、DNS的安全威胁。
       . 网站入侵检测。通过IDS/IPS监测正在进行的网站攻击行为,记录黑客的来源及攻击方法。
 

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5
京公网安备 11010502032051号 | 营业执照
 Copyright ©2000-2025 All Rights Reserved
软考在线版权所有