信息安全测评工具.docxVIP

信息安全测评工具 信息平安等级爱护测评工具选用指引一、必需配置测试工具〔一〕破绽扫描探测工具。1.网络平安破绽扫描系统。2.数据库平安扫描系统。〔二〕木马检查工具。1.专用木马检查工具。2.进程查看与分析工具。二、选用配置测试工具〔一〕破绽扫描探测工具。应用平安破绽扫描工具。〔二〕软件代码平安分析类。软件代码平安分析工具。〔三〕平安攻击仿真工具〔四〕网络协议分析工具〔五〕系统性能压力测试工具1.网络性能压力测试工具2.应用软件性能压力测试工具〔六〕网络拓扑生成工具〔七〕物理平安测试工具1.接地电阻测试仪2.电磁屏蔽性能测试仪〔八〕浸透测试工具集〔九〕平安配置检查工具集〔十〕等级爱护测评管理工具综合工具：破绽扫描器：极光、Nessus、SSS等；平安基线检测工具〔配置审计等〕：可以检查信息系统中的主机操作系统、数据库、网络设备等；浸透测试相关工具：踩点、扫描、入侵涉及到的工具等；主机：sysinspector、Metasploit、木马查杀工具、操作系统信息采集与分析工具(Win,Unix)、日志分析工具、数据取证工具〔涉密〕；网络：Nipper〔网络设备配置分析〕、SolarWinds、Omnipeek、laptop〔无线检测工具〕；应用：AppScan、Webinspect、FotifySCA、Sql injectio