检测工具清单

信息系统安全集成服务设备设施环境目录1设备设施环境411测试与实验环境介绍412主要检测工具清单513必须的软件、硬件设备清单61设备设施环境11测试与实验环境介绍信息技术飞速发展，各行各业对信息系统的依恋也越来越高。于此同时网络安全问题层出不穷，危害这信息系统安全。我公司致力于网路安全设备的研发、生产和销售工作，本着为客户提供持续、稳定、安全的网络环境的原则，我公司特成立了攻防测试实验室。主要关注国内外权威机构发布的安全公告及漏洞公告，对最新的安全相关技术进行研究，并模拟进行网络攻击，满足了信息系统安全集成项目需求的开发、模拟攻击所需要。同时提升公司产品抵御攻击能力。实验室目前专业的网络安全工程师20人。均学习和掌握了信息安全技术、标准和法规。同时高级网络安全工程师熟悉国内外主流的信息技术产品、信息安全产品的功能及特性。同时实验室具有试验所需的相关检测工具及应用的软、硬件设备诺干，具体内容详见相关清单。通过实验室的模拟攻击情况，提取攻击特征数据，完善、升级相关产品的特征库数据，提升设备的安全防御能力。迎合网络中不断更新的攻击类型，满足了客户不断提升的信息系统安全需求。目前攻防实验室主要攻防试验项目如下表所示序号试验类型试验项目实验点1IIS下个人网站搭建HTML语言及语法结构、IIS个人网站搭建2WEB日志审计WEB访问日志、WEB攻击日志、3LINUX主机安全审计LINUX日志文件、LINUX文件完整性、LSAT审计4敏感信息审计审计特定敏感信息内容，审计特定敏感信息5论坛/微博审计审计论坛/微博内容、审计论坛/微博信息6IM审计审计IM聊天内容，聊天信息7安全审计实验邮件审计审计外发邮件内容、邮件信息8WINDOWS口令破解暴力破解、字典破解9LINUX口令阴影口令、阴影文件、LINUX口令加密算法10单机攻防实验缓冲区溢出CPU寄存器、堆栈、缓冲区溢出方式、WINDOWS缓冲区溢出、LINUX下溢出实现权限提升。11WINDOWS下文件恢复硬盘物理结构、WINDOWS文件存储结构、WINDOWS文件系统12LINUX下文件恢复EXT2文件系统、EXT3文件系统13端口扫描TCP协议、UDP协议、ICMP协议、UDP端口扫描14漏洞扫描弱口令、CGI通用网关接口、NETBIOS15明文嗅探明文嗅探、FTP会话过程、POP3会话过程、网络协议解析16洪泛攻击TCPSYN泛洪、ICMP泛洪、WINDOWS系统监视器的使用17网络监听SNIFFER网络数据监听、网络数据嗅探18网络攻防试验DDOS攻击DDOS多角度攻击19数据库漏洞数据库漏洞扫描，20SQL注入攻击SQL注入攻击模拟，多方位SQL试验21木马攻击与防护木马植入，木马防护、木马攻击试验22安全攻击综合试验网页篡改管理员密码盗取、网页信息更改试验23访问控制远端客户接入控制24账户安全策略账户口令安全性试验，弱口令应对策略25管理员权限管理员权限细化、管理员权限分级26文件系统安全目录遍历、文件系统信息泄露试验27系统安全加固试验安全日志安全日志审计、查询及安全事件追溯12主要检测工具清单序号设备名称功能数量备注1XSCAN主机检测1套2SQLMAPSQL注入漏洞测试工具1套3JBROFUZZWEB应用程序模糊测试工具1套4测线器网线测试工具1台5光功率计光路测试工具1台6SMARTBITS600B网络及设备性能测试与评估。1台7WIRESHARK抓包工具1套8科来网络分析网络分析，发包工具1套9WEB漏洞扫描网站安全检测工具1套10数据库扫描数据库安全检测工具1套11NETCRAFTUPTIME服务器历史状况检测工具1套13必须的软件、硬件设备清单序号设备名称功能数量备注1SUNGNET801M网站防护及审计系统1台2SUNGNET800M网站运行实时监测系统1套3SUNGNET605数据库访问审计系统1台4SUNGNET603A区域互联网上网行为管理系统1台5SUNGNET802政府网站监测监控平台1套6交换机构建实验环境N台7路由器构建实验环境N台8防火墙构建实验环境1台9入侵检测构建实验环境1台10防病毒构建实验环境1台11测试机测试应用