风险评估专用表.xlsxVIP

威胁与脆弱性对应关系分析表

编号 威胁 可利用脆弱性 场景描述 可利用工具 攻击时长 验证人 对应资产名称 建议对策

非授权访问系统资源 弱口令 来访者可以通过弱口令猜解获得无线网络访问权 无 60秒 企业网无线路由器 使用强口令

强烈建议使用第三方认证服务

WEP认证缺陷 攻击者通过工具可劫持认证包离线破解 Aircrack-ng 120分钟 企业网无线路由器 使用AES加密模式

使用第三方认证服务

恶意的外部人员 代码缺陷 攻击者通过互联网进行代码缺陷攻击，利用盲注获得服务器访问权（用户级） 无 3小时 XX应用服务器 使用日志管理系统对攻击行为进行监测并实时通知管理员（Dt检测时应在攻击发起10分钟之内响应攻击）

小时~天

天~月