WEB服务器安全测试方案.doc.docxVIP

WEB服务器安全测试方案1 WEB服务器安全测试方案 测试宗旨 确保网站能够安全的运行，所有文件处在安全的网络环境之 下，并受到应有的保护。 测试目的 本次测试旨在检验过去一段时间同事们的劳动成果， 并确保 网站开发能在安全的环境下运行。保护公司的权益不受侵害。 测试工具 网站啄木鸟WebPecker微软扫描工具MBSA 随着互联网技术的高速发展，互联网信息安全也成为每一个 电商都需要注重和关注的焦点。在本次测试中，将从： WIN2003 系统安全，SQL数据库安全，应用程序安全这三方面安全为基点， 以手动人工测试和必要的专业工具为工作利器， 将服务器有可能 存在的漏洞揪出来并提出改善意见。 WIN2003系统安全。 以下测试基本都以人工手动方式进行逐项检查。 1、系统安装、分区格式 看硬盘是否分有多个区，各分区格式是否采用安全的 NTFS 格式；系统 盘是否与其它应用程序分别安装与不同的磁盘分区， 确保系 统盘得纯净，避 免感染病毒的机会。 2、 是否安装好必要的防病毒软件，并开启防火墙。 3、 IIS组件安装，端口管理 安装IIS，仅安装必要的IIS组件，开放必要端口，检查其 它服务端口是 否关闭。 4、 系统更新 检查系统是否更新了微软发布的安全补丁， 是否有系统更新 计划。 5、 系统用户配置，是否有完备的账号管理制度。 5.1、 检查是否有多个管理员账号，管理员密码安