[00955544]FoundLight网络安全评估系统

1.技术领域：该项目成果属于信息安全技术领域。2.主要内容：该项目对网络安全评估模型、脆弱性探测、安全评估算法等核心技术进行了深入研究，前后历时2年多，总投资102万元，总工作量超过40人年，出版著作1部，发表研究论文10多篇，成功研发了具有自主知识产权的轻量级网络安全评估软件-FoundLight网络安全评估系统。该系统依照CC、GB17859、GB/T18336、GB/T20984等国内外普遍使用的安全评估准则和等级保护策略，从管理安全和技术安全两大方面并采用层次化结构设计思想，从管理安全(包含脆弱性扫描)，数据的真实性、机密性、完整性实现机制及身份鉴别、访问控制、审计等技术安全方面综合选取安全评估要素；然后，依据安全等级、评估要素、应用需求确立安全评估标准，并通过访谈、检查和测试三种方式确定度量值；最后采用定性与定量相结合的评估算法计算被评估目标的安全性。该系统采用基于网络的设计思想，模拟黑客主动攻击的方式，依照计算机网络与信息系统中已知脆弱性的具体特征，使用专用的脚本语言设计插件，构造并发送用于远程探测服务器、工作站、交换机、路由器、数据库应用等脆弱性的定制数据包；然后，根据控制端的配置信息，依照既定的装载策略顺序加载相关插件，并进行解释执行；最后，根据插件的返回信息，判定网络信息系统存在的脆弱性，生成安全评估报告，并给出安全加固建议。3.特点：该系统具有运行稳定可靠、操作简单方便、功能齐全、资源占用率低、插件更新方便等特点。4.应用范围：该成果可应用于政府、教育、电信、金融、能源、交通等领域的网络安全评估，特别适用于是电子政务、电子商务网络的安全评估。5.推广情况该系统已在郑州、洛阳等多个地区推广应用，用户单位包括河南省保密技术检查中心、郑州新远方电子技术有限公司、郑州市二七区发展改革和统计局、中原工学院网络中心等单位，应用前景好。