集约化信息安全测评平台设计

作     者：杨雪君 YANG Xuejun

作者机构：广西壮族自治区电子信息产品监督检验所广西南宁530031 

基　　金：广西壮族自治区科学技术厅"计算机网络信息系统测评实验室"项目(桂科条字5号) "广西壮族自治区信息安全测评平台"项目(桂科条字12号)资助 

出 版 物：《广西科学院学报》 (Journal of Guangxi Academy of Sciences)

年 卷 期：2014年第30卷第3期

页      码：211-216页

摘      要：【目的】探讨如何为各类信息系统安全性保障测试提供综合性支撑服务。【方法】综合应用网络主机检测、数据库检测、Web应用漏洞检测等关键技术,通过协同集成方法,设计一个集约化信息安全测评平台。【结果】该平台集网络攻防演练和演示、管理安全测试、数据安全测试、外部安全测试及网站系统内容测试、产品与系统测评、信息安全应急响应为一体,可以在信息系统功能、性能、安全等方面为政府各部门及社会各界提供测试和评估服务。【结论】实际应用表明,该平台能够满足信息系统安全测评的关键需求,能够提供一体化信息安全测评功能。

主 题 词：信息安全评测 漏洞管理 漏洞扫描 

学科分类：0839[0839] 08[工学] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.13657/j.cnki.gxkxyxb.20140722.004

馆 藏 号：203136594...