技术指标和服务要求.doc

文档介绍：技术指标和服务要求一、参考品牌安恒二、规格型号:安恒-明鉴WEB应用弱点扫描系统,,同时配备WEB应用弱点扫描系统专用硬件平台一套三、软件要求:采用高性能深度智能扫描引擎:支持无限代理服务器(包括HTTP和HTTPS),并且能够动态地进行选择;支持AJAX;;能够穿透防火墙扫描;支持自定义扫描策略;支持取证式扫描;支持主动扫描、被动扫描(Porxy)两种工作模式;支持计划任务设置;扫描对象:不限IP支持所有的WEB应用开发环境,支持所有的ApplicatonServer,如:IIS、Websphere、Weblogic、Apache等;支持所有的WEB应用编程语言,如:Asp、Jsp、.Net、J2EE、Php等;支持所有的数据库类型包括商用数据库软件及免费数据库软件,如:Oracle、MSSQLServer、DB2、Sybase、Informix、Mysql、Access等。主要检测弱点类型:XSS跨站攻击检测;SQL注入检测;URL重定向检测;FORM检测(单表逃逸检测);FORM弱口令检测;网页木马(恶意代码)检测;数据窃取检测;GOOGLE-HACK检测;中间人攻击检测;oracle密码爆力破解;WebServiceXPath注入检测;;Cookies注入检测;HI-JACK检测;杂项:其他各类CGI弱点检测,如:命令注入检测、LDAP注入检测、CFS跨域攻击检测、敏感文件检测、目录遍历检测、远程文件包含检测、应用层拒绝服务检测等含渗透测试及配置审计功能三、专用硬件平台配置要求:提供原厂专用高端硬件平台标准机架:2UCPU::4G硬