评估Web安全弱点

来源 :中国计算机报 | 被引量 : 0次 | 上传用户:dongyemeigui
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  凭借在Web应用安全及漏洞扫描技术上的不断摸索与创新,安恒信息明鉴Web弱点扫描器再次升级,新版本MatriXay 5.0于日前问世。
  专注于Web应用安全的安恒信息本次发布的MatriXay 5.0贴合用户不断变化的需求,以精确的取证式扫描功能为最大特色,同时还提供了强大的安全审计、渗透测试功能,误报率和漏报率等各项关键指标均达到国际领先水平。
  与之前的版本相比,新版本在产品的功能及特点上都有了明显的提升,独有的取证模式确保评估结果准确可信,可以提供直观丰富的统计报表、完善的结果趋势分析、完备丰富的风险评估报告,支持各类格式输出,并可自定义内容。
  MatriXay 5.0(2011版)秉承安恒信息明鉴Web弱点扫描器各项优势,不仅性能稳定,操作简便,而且新增功能贴合用户的实际使用需求。用户经过测试和实践运行,一致认为新版本在功能上更加人性化,考虑更为全面。
  MatriXay 5.0(2011版)为公安部等级保护测评中心专用应用安全测评工具、工业和信息化部安全中心Web应用安全检查工具。MatriXay 5.0(2011版)全面支持OWASP TOP 10检测,可以帮助用户充分了解Web应用存在的安全隐患,建立安全可靠的Web应用服务,改善并提升应用系统抗各类Web应用攻击的能力,帮助用户满足等级保护、PCI、内控审计等规范要求。
  一款好的Web应用弱点扫描器,与支持的Web应用类型有很大关系,支持的类型越多,扫描的精度和准确度就越有保障。MatriXay 5.0(2011版)最值得关注的功能是支持FLASH的解析,目前国外相关产品还都不提供这种支持。MatriXay 5.0(2011版)支持各类认证方式,包括Basic、Digest、NTL,支持的数据库有Oracle、MSSQL、DB2、Informix、Sybase、Mysql、PostgreSQL、Access、Ingres等。
  MatriXay 5.0(2011版)主要具有功能包括深度扫描、Web漏洞检测、网页木马检测、配置审计、渗透测试。
其他文献
“云是不可抗拒的。”Forrester副总裁Michael Barnes在惠普云计算与创新大会上表示。Forrester的调查显示,全球云计算市场的规模将从2011年的407亿美元增长到2020年的2410亿美元,其中亚太及日本地区的增长尤为强劲。  在新加坡举行的惠普云计算与创新大会传递着这样的信息:惠普不仅要实现自身向云计算的全面转型,而且要帮助客户安全、顺利地过渡到云计算架构。  云计算成第
“全程助力”進入第二个年头,惠普高层表示,惠普策略不变,将继续依托渠道,以全方位的信息化手段帮助中小企业崛起。  日前,借助与三大公益机构合作发布“科技助力青年创业计划”之机,中国惠普副总裁、中小企业业务及市场部总监萧振义向媒体讲述了惠普SMB半年业绩。他介绍道,惠普在中小企业市场低迷的情况下,2009年上半年取得了将近5%的同比增长,市场份额继续扩大,Q1达到16.5%。萧振义承诺,上半年反响颇
谁也不会把芭比娃娃和变形金刚混为一谈,因此,虽然都是玩具,它们还是都能赚得盆满钵溢。市场孕育期的突围需要创新。平板电脑不一定要长得一样.。  —— 本报记者 霍光    圣诞节就要到了,选购圣诞节礼物已经被很多人提上了议事日程。众多平板电脑制造商也希望人们能够有“今年过节不收礼,收礼就收平板电脑”的意识,给他们送上一份圣诞节大礼。  可惜的是,他们恐怕要再次失望了。  单从数据上看,2011年的
韩国农水产品电子商务发展很快,目前拥有Kgfarm等成熟的农产品交易平台,几千个农户和生产合作社拥有自己的主页。过去因为农产品产销中间环节多,农产品不能卖到正常价格,而现在农民在主页上发布自己的产品信息,与需求方直接洽谈交易。  通过农产品电子商务,韩国农民比利用传统销售渠道(如批发市场)增加收益18%。韩国统计厅的数据显示,2008年韩国农水产品及饮料的网上成交额达15020亿韩元,占所有产品网
伊顿旗下山特城堡EX系列20~80kVA UPS无论是在技术运用上,还是在设计理念上都有重大突破。城堡EX系列透析SI采购特点突出、性能稳定、易于维护等特点,在提升产品技术水平的同时,扩大产品的跨行业适应性,融入人性化设计理念。由于客户对电力安全以及系统可靠性的担忧,双输入系统设计逐渐成为有经济实力的购买者的优选。用户可以根据实际状况选择双市电输入或单市电输入,获取更可靠的电力保障。城堡EX最大支
电子商务企业和物流企业的融合是必然的,虽然过程也许很漫长,但它们终将结合在一起并形成相对稳定的市场格局。  ——本报记者王娟    天下大势,合久必分,分久必合,亘古不变。百货商场与专场店便是典型例子。IT界当然也遵循这个规律。  目前,电子商务领域正呈现出这种分久必合的趋势。原来的“专场店”如当当网、京东商城正纷纷向“百货商场”转型。此外,一种更高层面上的“合”也在暗流涌动:从去年开始,第三方物
最新的《诺顿网络犯罪活动:对个人的影响》报告,对超过7000名全球网络用户进行了调查,揭示了网络犯罪活动对个人造成的不容忽视的损失,并首次研究了网络犯罪活动对个人情绪产生的广泛影响。结果表明,受害者最强烈的情绪反应是生气(58%)、苦恼(51%)和受骗感(40%)。然而,多数情况下,他们将遭受攻击归咎于自身。只有3% 的用户认为,网络犯罪不会发生在他们身上。近 80% 成人认为,网络罪犯得不到应有
开放22nm先进制造工艺为Achronix代工FPGA芯片,英特尔不仅充分利用产能摊薄成本,为提高自身产品销量铺好了路,更为有选择地开展代工业务释放出了信号。——本报记者 刘洪宇     英特尔做了一件前所未有的事——与Achronix半导体公司达成协议,将以22nm制造工艺为其代工FPGA(可编程门阵列)芯片。  说前所未有,并不是英特尔初次为他人代工,也不是因为代工对象是一家规模尚小的新公司。
魏英东,安徽电视台安徽广电信息传播有限公司副总经理、安徽省中小企業服务中心信息化顾问委员会总顾问、安徽富煌集团IT总监,信息化从业经验丰富:1998年,在鹰牌陶瓷负责实施ERP系统SAP R/3软件PP、MM业务模块,培训电脑用户。2000年,在飞歌空调负责组建企业局域网,实施财务电算化系统,开发人事管理信息系统等,并培训电脑用户;在协力仪表负责组建企业局域网和培训电脑用户。2002年,在洽洽瓜子
由于突破了传统机械硬盘的悬臂寻道、静默等待等性能瓶颈,固态存储的时延性得以极大提升。今天,一块2.5英寸的SSD,依靠很小的响应时延,就可以让随机读写IOPS (Input/Output Per Second)达到60~100 K。  正是因为这些特性,固态硬盘市场在最近几年表现迅猛。2010年全球SSD市场营收强劲增长98%,达到了24亿美元;NAND Flash市场营收增长43%,达到了200