网络关键设备安全检测实施指南
上QQ阅读APP看书,第一时间看更新

第11节 恶意程序扫描

检测方法

该检测项包括如下内容。

1.安全要求

预装软件、补丁包/升级包不应存在恶意程序。

2.预置条件

(1)按测试环境1搭建好测试环境。

(2)厂商提供具有管理员权限的账号,用于登录被测设备的操作系统。

(3)厂商提供测试所需的预装软件、补丁包/升级包。

(4)按照产品说明书进行初始配置,并启用相关的协议和服务,准备开始扫描。

(5)扫描所使用的工具应是最新版本。

3.检测步骤

使用至少两种恶意程序扫描工具对被测设备的预装软件、补丁包/升级包进行扫描,查看是否存在恶意程序。

4.预期结果

被测设备的预装软件、补丁包/升级包不存在恶意程序。