GB/T 36627-2018 网络安全等级保护测试评估技术指南

🗂️ 测评工作台 📋 测评单元查询

目录 40 节点

▶ 第1章范围
▶ 第2章规范性引用文件
▶ 第3章术语和定义、缩略语

▶ 3.1 术语和定义
▶ 3.2 缩略语

▶ 第4章概述

▶ 4.1 技术分类
▶ 4.2 技术选择

▶ 第5章等级测评要求

▶ 5.1 检查技术

▶ 5.1.1 文档检查
▶ 5.1.2 日志检查
▶ 5.1.3 规则集检查
▶ 5.1.4 配置检查
▶ 5.1.5 文件完整性检查
▶ 5.1.6 密码检查

▶ 5.2 识别和分析技术

▶ 5.2.1 网络嗅探
▶ 5.2.2 网络端口和服务识别
▶ 5.2.3 漏洞扫描
▶ 5.2.4 无线扫描

▶ 5.3 漏洞验证技术

▶ 5.3.1 口令破解
▶ 5.3.2 渗透测试
▶ 5.3.3 远程访问测试

▶ 附录A (资料性附录) 测评后活动

▶ A.1 测评结果分析
▶ A.2 提出改进建议
▶ A.3 报告

▶ 附录B 渗透测试的有关概念说明

▶ B.1 综述
▶ B.2 渗透测试阶段

▶ B.2.1 概述
▶ B.2.2 规划阶段
▶ B.2.3 发现阶段
▶ B.2.4 攻击阶段
▶ B.2.5 报告阶段

▶ B.3 渗透测试方案
▶ B.4 渗透测试风险
▶ B.5 渗透测试风险规避

📖

请从左侧目录选择章节查看内容

共 40 章节