信息系统漏洞扫描报告_第1页
信息系统漏洞扫描报告_第2页
信息系统漏洞扫描报告_第3页
信息系统漏洞扫描报告_第4页
信息系统漏洞扫描报告_第5页
已阅读5页，还剩1页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

XXX信息科技有限公司信息系统漏洞扫描报告文档编号：项目编号：/扫描计划编号/项目名称：类别： 密级：内部使用路径：部门：负责人：保留所有的权利XXX信息科技有限公司第一、 概述 3二、 扫描策略 3三、 参考标准 3四、 实施情况 4五、 扫描结果分析 4六、 问题与改进 4七、 整改要求 4八、 附录 4

概述/扫描范围、目标、扫描接入点/扫描策略参考标准本报告采用扫描工具的参考评分标准，主要为根据主机上每个安全漏洞的风险等级（见附录1）按照风险评估模型计算出主机的风险值，根据主机的风险值高低评定主机的安全程度。本报告所述危险主机为非常危险和比较危险的主机集合，安全主机为比较安全和非常安全的主机集合。危险分类主机危险程度主机危险值区域危险主机非常危险7<=主机风险值<=10比较危险5<=主机风险值<7安全主机比较安全2<=主机风险值<5非常安全0<=主机风险值<2本报告根据危险主机占扫描主机总数的比例表明扫描对象范围的风险程度。风险程度危险主机占比（%）非常危险50<=危险主机占比<=100比较危险30<=危险主机占比<50一般10<=危险主机占比<30比较安全5<=危险主机占比<10非常安全0<=危险主机占比<5实施情况/实施时间、实施人、实施结果/扫描结果分析问题与改进整改要求附录单一漏洞危险等级评定标准危险程度危险值区域危险程度说明高8<=漏洞风险值<=10攻击者可以远程执行任意命令或者代码，或进行远程拒绝服务攻击。中5<=漏洞风险值<8攻击者可以远程创建、修改、删除文件或数据，或对普通服务进行拒绝服务攻击。低1<=漏洞风险值<5攻击者可以获取某些系统、服务的信息，或读取系统文件和数据。分值评估标准1可远程获取OS、应用版本信息。2开放了不必要或危险的服务，可远程获取系统敏感信息。3可远程进行受限的文件、数据读取。4可远程进行重要或不受限文件、数据读取。5可远程进行受限文件、数据修改。6可远程进行受限重要文件、数据修改。7可远程进行不受限的重要文件、数据修改，或对普通服务进行拒绝服务攻击。8可远程以普通用户身份执行命令或进行系统、网络级的拒

人人文库> 全部分类> 教育资料 > 辅导培训

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论