安全评估工具之 20 项评测项目

安全评估工具之 20 项评测项目：

• 
  便利性

1. 安装、检测操作的简易程度
2. 功能自定义及客户化的弹性程度
3. 检测目标设定的弹性程度
4. 安全政策设定的弹性程度
5. 自动更新、计划扫描的方便程度

• 
  效能及能力

1. 通讯端口的扫描数及耗费时间
2. 检测的弱点数及耗费时间
3. 辨识网络服务的准确度
4. 辨识操作系统的准确度
5. 弱点检测的可靠度

• 
  报表与输出

1. 报表分类及自订的程度
2. 报表的容易理解程度
3. 项目及弱点容易找到的程度
4. 图表及报表信息的丰富程度
5. 报表及检测文件输出的弹性程度

• 
  弱点数据库

1. 弱点数据库的更新频率
2. 新弱点的加入速度
3. 弱点描述、修补等内容实用度
4. 弱点的确认度 (符合软件原厂或国际安全组织所公布)
5. 兼容性程度 (弱点编号之对照)