測評工具

詳細參數

備注

等保測評工具箱

需具備以下功能：

*、在線檢查工具集

*、*****主機安全配置檢查工具

支持******、******、******、******、****、****** 中標麒麟、紅旗操作系統類型

*、網絡及安全設備配置檢查工具

支持對華*、思科、華為、中興、銳捷路由器、交換機通用系列網絡設備安全分析檢查

支持對天融信、網神、啟明星辰、網御星云、*******、*石網科、深信服防火墻通用系列設置安全分析檢查

*、弱口令檢查工具

應用服務支持類型：***、***、******、***、***、*** ******、******、*****、****、****、***、****** 等協議應用程序弱口令檢查

支持自定義賬戶、口令字典

支持自定義應用協議*** 端口

*、網站安全檢查工具

支持易通、織夢、*******、******、******、易思、方欣、大漢、科訊、通達**、******、******、**********、****** **、******、*************、***、***** 代碼執行、****** 代碼執行、億郵郵件系統命令執行等國內、國外知名*** 應用程序漏洞掃描

支持***、***、***、.*** 等類型動態頁面

支持** 地址、域名地址、批量網站掃描

*、系統漏洞檢查工具

支持對********* ******* **/****/*****/****/*、*** *******、** ****、*** ***、****、*****、*** 等操作系統進行漏洞掃描

支持對***、***、電子郵件等應用系統以及******、****** 等常用軟件進行漏洞掃描

支持對網絡設備進行漏洞掃描

*、內置* 口工具集

*、*******主機安全配置檢查工具

支持檢查主機硬件信息，包括：*** 信息、主板信息、內存信息、顯卡信息、硬盤信息、網卡信息。

支持檢查主機開機自啟動項程序查看主機上已經啟動的可能有風險的服務程序，包括：如*************、***** *******、****** ******** 等服務

支持檢查賬戶安全策略信息，包含口令長度、復雜度、定期更換、登錄失敗、鎖定次數等

對系統賬戶進行檢查，可智能識別系統影子賬戶（隱藏賬戶）查看系統是否開啟系統審核系統登錄事件、審核賬戶登錄事件等安全審計策略

*、主機病毒檢查工具

支持對操作系統的關鍵機制，如系統服務、內存、注冊表、啟動進程；檢測操作系統的安全模型，包括訪問控制、特權和審計；反饋系統安全配置、文件訪問，驅動、引導等系統深度進行檢查。

檢查流氓軟件、蠕蟲病毒、其它惡意程序等。

*、主機木馬檢查工具

支持檢查系統中的木馬程序、*******、間諜程序等，提取操作系統的關鍵機制，如系統服務、內存、注冊表、啟動進程；

檢測操作系統的安全模型，包括訪問控制、特權和審計；反饋系統安全配置、文件訪問，驅動、引導等系統深度信息。

*、網站惡意代碼檢查工具

支持***、***、***、***、****、*** 等文件格式檢查

支持自定義文件后綴格式

支持異性、變異******** 后門代碼檢查

支持關鍵惡意特征碼定位

*、數據安全

*、存儲安全

* 盤檢查工具應對所有檢查數據采用加密算法進行加密，防止監察數據被非法讀取。

*、痕跡安全

* 盤檢查工具應對所有檢查數據采取痕跡消除措施，以防止信息泄露。

*、安全性

支持等級保護檢查過程的用戶信息的安全保護，所有數據以加密方式存儲傳輸

* 盤自身具有病毒、木馬程序免疫功能，防止病毒、木馬程序感染*盤內文件