安全網檢測GB5725-2009報告咨詢飛凡檢測工程師：18721915404 (黃工)
安全網檢測項目：
1)SQL注入。檢測Web網站是否存在SQL注入漏洞，如果存在該漏洞，攻擊者對注入點進行注入攻擊，可輕易獲得網站的后臺管理權限，甚至網站服務器的管理權限。
2) XSS跨站腳本。檢測Web網站是否存在XSS跨站腳本漏洞，如果存在該漏洞，網站可能遭受Cookie欺騙、網頁掛馬等攻擊。
3)網頁掛馬。檢測Web網站是否被黑客或惡意攻擊者非法植入了木馬程序。
4)緩沖區溢出。檢測Web網站服務器和服務器軟件，是否存在緩沖區溢出漏洞，如里存在，攻擊者可通過此漏洞，獲得網站或服務器的管理權限。
5)上傳漏洞。檢測Web網站的上傳功能是否存在上傳漏洞，如果存在此漏洞，攻擊者可直接利用該漏洞上傳木馬獲得WebShell。
6)源代碼泄露。檢測Web網絡是否存在源代碼泄露漏洞，如果存在此漏洞，攻擊者可直接下載網站的源代碼。
7)隱藏目錄泄露。檢測Web網站的某些隱藏目錄是否存在泄露漏洞，如果存在此漏洞，攻擊者可了解網站的全部結構。
8)數據庫泄露。檢測Web網站是否在數據庫泄露的漏洞，如果存在此漏洞，攻擊者通過暴庫等方式，可以非法下載網站數據庫。
9)弱口令。檢測Web網站的后臺管理用戶，以及前臺用戶，是否存在使用弱口令的情況。
10)管理地址泄露。檢測Web網站是否存在管理地址泄露功能，如果存在此漏洞，攻擊者可輕易獲得網站的后臺管理地址。 [2]
11）網站性能檢測。檢測網站、子網站、欄目和重點頁面是否在線，記錄并統計該站點監測次數、可用次數、不可用次數及不可用的百分比，綜合統計站點的變更次數。 [3]
12）輿論信息檢測。
網絡輿論信息是通過互聯網傳播的某些熱點、焦點問題，公眾對其所持有的較強影響力、傾向性的言論和觀點，簡單來說就是互聯網上傳播的一些信息公眾對其所持有的言論。它主要通過微博、新聞跟貼、轉貼，論壇、博客等進行傳播和強化。對企業來說如果是一些正面消息還好，如果是**，企業可能會做一些危機公關，但問題的關鍵是企業可能不知道這些**散落在互聯網的什么地方。
網絡輿論信息檢測系統可以幫助你找到消息散落的地方，以分析報告的形式顯示消息具體的位置。本系統提供話題自動發現、自動追蹤、24小時監控及預警機制等。
網絡輿論信息監控系統依托自主研發的搜索引擎技術和文本挖掘技術，通過網頁內容的自動采集處理、敏感詞過濾、智能聚類分類、主題檢測、專題聚焦、統計分析，實現各單位對自己相關網絡輿論監督管理的需要，最終形成輿論信息簡報、輿論信息專報、分析報告、移動快報，為決策層全面掌握輿情動態，做出正確輿論引導，提供分析依據。