电大一网一《应用安全评价》实训报告实训报告- 系统软件安全评估.docxVIP

实训报告模板 课程名称：应用安全评价 实训名称： 系统软件安全评估 实训地点： 姓名： 学号： 指导教师： 成绩： 日期： 实训任务 通过网站工具（网站推荐： https:// /、安全客；企业公众号推荐：启明星辰、绿盟科技、天融信等），掌握应用软件及应用系统的技术要求、了解应用安全的施工要求、掌握应用安全评估的指标项及常见应用安全问题情况。 二、报告要求： 1、查找2019-2020年的应用安全事件并记录（不少于3件）； 2、列举应用软件的技术要求（不少于6项）； 3、列举应用系统的技术要求（不少于6项）； 4、列举应用安全评估的指标项（不少于6项）； 5、应用安全常见的问题举例及解决方案； 6、主要漏洞库平台列举。 三、实训总结（通过实训的所得，内容可另加页） 四、指导教师评语（内容可另加页） 查找2019-2020年的应用安全事件并记录（不少于3件）； 事件一：四部委联合开展“App违法违规收集使用个人信息专项治理”行动 – 移动应用个人信息合规检测成为全年安全热点 事件二：央行下发《个人金融信息（数据）保护试行办法（初稿）》征求意见 – 移动金融个人信息数据应用与第三方数据供应商受到强监管 事件三：《信息安全技术 网络安全等级保护基本要求》正式发布- 等保“2.0时代”安全行业高速发展 事件五：《中国人民银行关于发布金融行业标准加强移动金融客户端应用软件安全管理的通知》（银发【2019】237号 ） – 加强行业监管力度，提高金融客户端应用软件安全标准 事件六：工业和信息化部关于开展App侵害用户权益专项整治工作的通知 – 加强行业监管力度，提高金融客户端应用软件安全标准 列举应用软件的技术要求（不少于6项）； 启明星辰技术参数 操作系统 支持多系统（≥3个）引导，并可配置启动顺序 支持系统分区备份，支持将系统A克隆至系统B 支持多个系统配置文件，可导入导出恢复配置 切换多系统设置可在Web界面上完成全部操作，功能截图证明 安全功能配属 可以支持包括入侵防护、防病毒、VPN、上网行为管理在内的安全功能，可以方便的进行功能模块激活而不需要进行补丁或升级影响设备服务运行，提供截图证明并加盖公章 模版式配置管理 能够自定义入侵防御功能模版，可通过Web界面进行单击选择的方式切换模版，功能截图证明 能够病毒防护功能模版，可通过Web界面进行单击选择的方式切换模版，功能截图证明 能够对病毒防护引擎的扫描强度控制，Web界面单击进行快速扫描和完全扫描工作模式的切换，功能截图证明 ★支持系统主要防护功能的统一化模版设置，至少三个级别分别对应不同防护强度，可通过Web界面单击选择切换及通过外置按键一键切换，截图以及外置按键面板照片证明 IPv6 支持IPv6地址、地址组配置，提供功能截图证明； 支持持IPv6安全控制策略设置，能针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规则的设置，支持功能截图证明。 支持IPv6静态路由，支持功能截图证明 支持IPV6下的RIPNG、OSPFV3动态路由 支持IPv6/IPv4翻译策略技术，包括支持静态NAT-PT、动态NAT-PT、NAPT-PT技术，支持功能截图证明 支持双栈、6to4隧道实现IPv6网络与IPv4网络访问，支持功能截图证明 支持IPv6的会话管理功能，可对TCP、UDP、ICMPv6等协议各个状态的超时时间进行设置 支持IPV6的会话连接统计，包含各个协议连接数统计、tcp各个状态的连接统计 支持基于源和目的地址的连接排行，支持端口流量统计 网络适应性 支持透明、路由、混合三种工作模式 ★可以将任意接口数据完全镜像到设备自身的其他接口，用于抓包分析,设置界面功能截图证明 支持DHCP Client、DHCP Relay、DHCP Server 支持PPPoE接入，并具备自动断线重连技术，支持多路ADSL拨号 支持静态路由、RIP及OSPF动态路由、策略路由和组播路由 支持基于源/目的地址、接口、Metric、服务的策略路由 必须支持多出口环境下的复杂策略路由，策略路由条数200条以上，提供真实环境界面截图 可支持多出口路由情况下的默认路由备份、负载均衡 必须支持基于链路探测的链路备份功能，探测间隔可自定义，在禁止ICMP协议的情况下也可探测链路网关状态，请说明探测方式，提供功能设置功能截图证明 支持ISP服务商地址列表，列表可导出及导入，可通过Web界面选择不同的ISP服务商实现快速切换，提供地址列表库功能截图证明 必须支持基于IEEE 802.1Q和Cisco ISL的两种VLAN封装协议，两种封装可任意切换，并支持Vlan Trunk 各种工作模式下均支持H.323（H.323 GK）、