Acunetix Web Vulnerability Scanner[( 简称AwVS )是一款知名的Web网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。 a)、自动的客户端脚本分析器，允许对Ajax和Web 2.0应用程序进行安全性测试 b)、业内最先进且深入的SQL 注入和跨站脚本测试 c)、高级渗透测试工具，例如HTTP Editor 和HTTP Fuzzer d)、可视化宏记录器帮助您轻松测试web表格和受密码保护的区域 e)、支持含有CAPTHCA的页面，单个开始指令和Two Factor (双因素)验证机制 f)、丰富的报告功能，包括VISA PCI依从性报告 h)、高速的多线程扫描器轻松检索成千上万个页面 i)、智能爬行程序检测web服务器类型和应用程序语言 j)、Acunetix检索并分析网站,包括flash内容、SOAP 和AJAX k)、端口扫描web服务器并对在服务器上运行的网络服务执行安全检查 1)、可导出网站漏洞文件

网络安全、金融安全、等保2.0系列等参考标准集合，共115份资料，供大家学习参阅。 所有资料存储在网盘，喜欢的可下载参阅。 一、参考安全标准 增值业务网——消息网安全防护要求 电信网和互联网安全防护管理指南 固定通信网安全防护检测要求 电信网和互联网安全等级保护实施指南 电信网和互联网物理环境安全等级保护检测要求 电信网和互联网安全等级保护实施指南 电信网和互联网安全防护管理指南 电信网和互联网安全等级保护实施指南 电信网和互联网安全风险评估实施指南 电信网和互联网灾难备份及恢复实施指南 固定通信网安全防护要求 固定通信网安全防护检测要求 移动通信网安全防护要求 移动通信网安全防护检测要求 互联网安全防护要求 增值业务网——消息网安全防护检测 增值业务网——智能网安全防护要求 增值业务网——智能网安全防护检测要求 接入网安全防护要求 接入网安全防护检测要求 传送网安全防护要求 传送网安全防护检测要求 IP承载网安全防护要求 IP承载网安全防护检测要求 信令网安全防护要求 信令网安全防护检测要求 同步网安全防护检测要求 支撑网安全防护要求 支撑网安全防护检测要求 电信网和互联网物理环境安全等级保护要求 电信网和互联网物理环境安全等级保护检测要求 电信网和互联网管理安全等级保护要求 非核心生产单元安全防护要求 非核心生产单元安全防护检测要求 电信网和互联网灾难备份及恢复实施指南 电信网和互联网安全风险评估实施指南 二、等保2.0大礼包 1、等保标准文件 《网络安全等级保护基本要求》标准解读 安全服务与等保2.0 等保2.0报批稿 信息安全技术 网络安全等级保护测评要求-试行稿 信息系统等级保护安全设计技术要求 安全保护等级划分准则 信息安全技术 信息系统安全等级保护定级指南 信息安全技术网络安全等级保护基本要求 信息安全技术网络安全等级保护安全设计技术要求 2、企业级网络安全与等保2.0 00 课程简介 01 网络安全概述 02 网络安全大事件 03 网络安全厂商介绍 04 网络安全法律法规 06 等保1.0政策规范解读 07 等保2.0政策规范解读 08 安全产品培训教材 09 等级保护综合解决方案 3、全套信息安全管理体系文件 办公计算机操作及联网管理规定 安全服务外包管理制度 安全管理机构 安全管理制度 安全管理组织机构及岗位职责 安全检查及审计制度 办公自动化系统管理标准 操作系统安全配置管理办法 操作系统及数据库运行安全管理办法 电力营销管理信息系统安全管理办法 公钥基础设施系统运行维护管理规定 互联网上网行为管理办法 计算机病毒防治管理办法 计算机信息系统管理标准 计算机终端及外设运行维护管理办法 教育培训制度 某单位财务信息系统运行维护及安全管理规定 某单位存储备份系统管理方法 某单位短信平台管理办法 某单位企业信息门户系统运行管理规定 人员安全管理制度 软件开发与维护管理标准 生活小区计算机网络管理制度 数据库安全配置指南 数据库运行管理规范 数据中心机房运行维护手册 外部网站管理方法 网络信息安全应急管理标准 网络与信息系统缺陷管理制度 网站管理办法 信息安全策略纲要 信息安全产品采购、使用管理制度 信息安全管理制度制定与发布管理办法 信息安全应急预案管理办法 信息机房管理制度 信息系统补丁管理制度 信息系统建设管理标准 信息系统升级管理规定 信息系统应用开发安全基本要求 信息系统运行值班制度的管理标准 信息系统账号口令管理制度的管理标准 营销系统服务器的安全管理规定 重要事件请示审批流程 综合业务数据网络管理办法 IT服务管理办法 OA系统用户帐号与邮件管理规定 三、金融行业网络安全资料 金融行业信息安全等级保护测评服务安全指引 金融行业信息系统信息安全等级保护测评指南 金融行业信息系统信息安全等级保护实施指引 某银行网络安全技术交流 人民银行信息系统信息安全等级保护-测评 商业银行信息科技风险管理指引学习笔记 网上银行网络安全架构探讨 网上银行系统信息安全通用规范 银行业信息系统现场检查指南 云计算对我国商业银行的发展启示 支付管理信息系统数字证书管理办法 金融服务 信息安全指南

软件供应链安全白皮书（2021）.pdf

适合刚出校门找网络安全工作的实习生

网络安全面试题，适合刚找工作的实习生

信息安全比赛 题目 知识点 有好几个word文档

随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、恶意软件和其他不轨的攻击，所以网上信息的安全和保密是一个至关重要的问题。对于军用的自动化指挥网络、银行等传输敏感数据的计算机网络系统而言，其网络安全和保密尤为重要。因此，网络必须有足够强的安全措施，否则该网络将是个无用、甚至会危及国家安全的网络。无论是在局域网还是在广域网中，都存在着自然和人为等诸多因素的脆弱性和潜在威胁。故此，网络的安全维护应是能全方位地针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性。