| 系列软件报价单 | |
|
近年来，随着Internet在全球范围的迅猛发展，各国的政治、军事、经济、
社会、文化和人民生活等各方面都越来越依赖于网络。而利用网络安全的脆
弱性，黑客在网上的攻击活动也每年以几何的速度在增长。他们把网络的各
种漏洞和缺陷作为靶子，无孔不入，或者修改网页进行恶作剧，或者非法进
入主机破坏程序，或者闯入银行网络转移金额，或者窃取网上信息兴风作浪，
或者进行电子邮件骚扰，或者施放病毒使网络陷于瘫痪等等。政府、军事、
邮电和金融网络更是他们攻击的主要目标。美国司法部主页被纳粹标志所取
代，美国空军站点由于黑客的攻击而不得不暂时关闭，美国金融界由于计算
机犯罪造成的金额损失每年均近百亿美元，而1988年11月2日所发生的莫里斯“蠕虫”更使全美成千上万台计
算机陷于瘫痪。与此同时，我国网络受黑客侵犯的事件也屡屡发生，且呈明显上升趋势。
有人说过一句话：“因为互联网无国界，所以互联网上的安全就是国界。”
网络安全不仅牵涉到网络技术本身，而且也牵涉到国家的主权和领土完整。
《“黑客”入侵防范软件》针对目前我国网络发展中存在的关键性问
题－－网络和系统安全问题，针对互联网上黑客的非法入侵而研究设计出了这套较为有效的防范软件，集
网络和系统安全性能测试、漏洞检测与修补和安全监控于一体，具有用户界面亲切、操作简单、功能强大
等特点，是一套完完全全依靠自己力量研制完成的高性能安全产品。
目前，该课题已通过中科院组织的课题鉴定，鉴定委员会认为："该软件系统设计合理，技术先进，功
能完善，各模块间既相互独立，又相互关联，有机配合，是一个较好的实用系统，总体技术达到国际
先进水平"。
| 软件主要功能模块 |
|---|
一、测试功能模块
测试功能模块是本防范软件的主体部分，它包括网络安全测试、系统安全测试和WEB安全测试三部分。
测试功能模块用于分析和指出有关网络的安全漏洞及被测系统的薄弱环节，给出相应修补措施和安全建议。
1、系统安全测试：
它包括口令文件检测、口令检测、守护进程检测、设备文件检测、用户占用磁盘空间检测、用户最后
登录时间显示、系统文件检测、普通用户登录环境检测、超级用户登录环境检测、特权文件检测、系统保
护设置问题检测和全部检测等。
图(17K)示出了系统安全测试中系统文件检测功能项的输出结果示例。
2、网络安全测试：
它包括网络文件系统测试、远程过程调用测试、网络信息系统测试、引导参数测试、测试、远程执行
测试、RSH测试、FINGER测试、FTP测试、DNS测试、X访问测试、网卡侦听测试、TCP端口显示、UDP端
口显示、YPBIND显示、MOUNT显示、远程用户显示和全部测试等，可对网络上某一台主机的某项或全部
功能进行测试，也可对一个网段中所有主机的某项或全部功能进行测试，给出测试结果报告和相应安全建议。
图(15K)示出了网络安全测试中TCP端口显示功能项的输出结果示例。
3、WEB安全测试：
WEB安全对于一个Internet安全环境来说是特别重要的一环，因为WEB服务有时可能是某个网络的唯
一对外开放的服务。它主要包括：WEB服务器基本信息检测、WEB服务器属主检测、CGI程序检测、符
号链接检测、WEB目录读写属性检测、访问日志分析、文件更新检测等.
图(14K)示出了WEB安全测试中WEB服务器基本信息检测功能项的输出结果示例。
二、漏洞检测、修补功能模块
本功能模块是一套网络漏洞检测、修补软件包。在对当前已知的国内外诸多黑客攻击手段进行深入研
究的基础上，集成了大多数实用的漏洞检测手法和针对不同操作系统所提供的数百兆的补丁（Patch）。它
可用于及时发现网络和系统中易被黑客利用和能被黑客利用的安全薄弱环节和安全漏洞，并进行修补，防
患于未然。
图(16K)示出了漏洞检测功能模块中的一个功能测试项的输出结果示例。
三、安全监控功能模块
监控功能模块为系统管理员提供了数个实用、有效的实时监控工具，用于对进入系统的可疑用户进行
实时监控，监控手段包括：监视TTY、监视X窗口、监视进程、监视键盘输入等，如发现可疑用户进行破坏
活动，可将监视结果存入文档或采取必要手段将可疑帐号进程杀死。
图(11K)为使用监控功能模块中的监视键盘输入功能项时的显示窗口示例。
| 系 统 特 点 |
|---|
1.主流平台开发，功能完善，适用性强
本软件在目前大中型网络系统应用最多的UNIX操作系统平台下开发，形成了包括网络安全测试、系统安
全测试、WEB安全实现、漏洞检测与修补、安全监视等功能完善的安全防护软件包，涵盖了网络安全的多个
层面，适用于各种Internet/Intranet网络防止黑客入侵，应用范围极为广泛。
2、全中文图形界面，操作简便
软件使用我们自行汉化的类Motif的窗口界面，很好地实现了全中文的图形化操作界面，更符合中国人的
使用习惯，操作简单易学，且有完善的帮助功能，方便用户使用。
3、组合模型构造，可伸缩性和可维护性强
软件采用组合模型构造，由各种安全组件（包括关键组件、可选组件和联结组件）共同构成一个完整的
安全系统原型，各组件间既相互独立又相互联系，相互独立使软件的可读性和可维护性增强，相互联系使软
件成为一个有机的整体。
《“黑客”入侵防范软件》能为您的网络与系统提供安全防护，使黑客早日落网。
| 运 行 平 台 |
|---|
本软件主要在平台上开发而成，现支持Solaris、HPUX、linux三种操作系统。
| 服 务 项 目 |
|---|
一、一年免费升级服务。授权用户可得到一年的免费升级服务。
二、免费咨询服务。免费电话技术咨询和电子邮件解答服务；
三、培训服务。定期举办用户培训班，为授权用户提供技术培训服务；
四、定制服务。可根据用户需求，提供包含全部功能的完全版或特定几个功能模块的组合版的用户定制服务。
需详细资料，请E-mail:fjwin@pub2.fz.fj.cn
