Web风险评估实施报告书

《Web风险评估实施报告书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、.网站风险评估报告——《信息安全工程》报告课程名称信息安全工程班级专业信息安全任课教师学号姓名..目录封面-------------------------------------------------------------------------1目录-------------------------------------------------------------------------2一、评估准备-------------------------------------------------------------31、安全评估准备--

2、---------------------------------------------------32、安全评估范围-----------------------------------------------------33、安全评估团队-----------------------------------------------------34、安全评估计划-----------------------------------------------------3二、风险因素评估-----------------------------------

3、--------------------31．威胁分析-----------------------------------------------------------31.1威胁分析概述--------------------------------------------------31.2威胁分析来源--------------------------------------------------41.3威胁种类--------------------------------------------------------42．安全评估----

4、-------------------------------------------------------72.1高危漏洞--------------------------------------------------------72.2中级漏洞--------------------------------------------------------72.3低级漏洞--------------------------------------------------------8三、综述-----------------------------

5、---------------------------------------81.1具有最多安全性问题的文件--------------------------------91.2Web风险分布统计--------------------------------------------92.Web风险类别分布-----------------------------------------------103.渗透测试------------------------------------------------------------104.漏洞信息--

6、----------------------------------------------------------15四、风险评价-------------------------------------------------------------18五、风险控制建议-------------------------------------------------------19附录:------------------------------------------------------------------------22..一、评估准备1、

7、安全评估目标在项目评估阶段，为了充分了解SecurityTweets这个网站的安全系数，因此需要对SecurityTweets这个网站当前的重点服务器和web应用程序进行一次抽样扫描和安全弱点分析，对象为SecurityTweets全站，然后根据安全弱点扫描分析报告，作为提高SecurityTweets系统整体安全的重要参考依据之一。2、安全评估范围本小组将对如下系统进行安全评估：采用linux系统的web服务器（IP地址：176.28.50.165）采用nginx服务器程序的web站点采用MySQL的数据库3、安全评估团队成员组成：组员姓名班级学号使用工

8、具：1、AcunetixWebVulnerabilityScann