基金管理有限公司信息系统脆弱性评估报告基金管理有限公司信息系统脆弱性评估报告上海 XXX 网络安全技术有限公司第 3 页 共 28 页文档基本信息项目名称农银汇理基金管理有限公司网站及网上交易安全测试项目文档名称农银汇理基金管理有限公司——信息系统脆弱性评估报告文档版本v1.0 正式交付是创建日期7/19/2013 审批要求批准扩散范围农银汇理基金管理有限公司、上海 XXX网络安全技术有限公司文档批准信息批准人所属单位批准日期批准意见农银汇理基金管理有限公司7/21/2013 提交7/21/2013 提交文档审阅信息审阅所属单位审阅日审阅意见上海 XXX 网络安全技术有限公司第 4 页 共 28 页人期7/21/2013 提交文档修订信息文档版本修订章节修订日期作者修订记录v1.0 所有7/21/2013 起草版权说明本文件中出现的全部内容，除另有特别注明，版权均属农银汇理基金管理有限公司所有。任何个人、机构未经农银汇理基金管理有限公司的书面授权许可，不得以任何方式复制或引用文件的任何片断。保密申明本文件包含了来自上海XXX 网络安全技术有限公司的可靠、 权威的信息， 以及农银汇理基金管理有限公司信息系统的敏感信息，接受这份文件表示同意对其内容保密并且未经上海XXX 网上海 XXX 网络安全技术有限公司第 5 页 共 28 页络安全技术有限公司和农银汇理基金管理有限公司书面请求和书面认可， 不得复制， 泄露或散布这份文件。 如果你不是有意接受者， 请注意对这份文件内容的任何形式的泄露、复制或散布都是被禁止的。上海 XXX 网络安全技术有限公司第 6 页 共 28 页目录1 评估摘要 ............................. 82 评估综述 ............................. 82.1 评估背景 82.2 评估方法 102.3 评估工具 102.4 评估内容 112.5 评估对象 113 评估结果 ............................ 123.1 总体评价 123.1.1 常 见 高 危 风 险 漏 洞 列 表.............................. 123.1.2 主机风险程度列表.............................. 13上海 XXX 网络安全技术有限公司第 7 页 共 28 页3.1.3 操作系统分布.............................. 153.1.4 应用类别分布.............................. 163.2 高危漏洞详细分析 164 评估总结与安全建议.................. 234.1 评估总结 234.2 安全建议 24附录Ⅰ 原始评估数据 ................... 26附录Ⅱ 漏洞危...
