根据青海移动业务需要，现购置2018年业务支撑网安全评估与检测软件。

本期内容在一期规范功能要求和漏洞试点成果的基础上，优化漏洞管理、新增了合规标准与检测能力，主要包括：

? 扩充基线合规范围：基线合规范围新增了Yarn、Hbase、HDFs、Hive等类型检查；已有基线合规类型支撑新增检查版本包括：Windows Server2012/2016、CentOS7、RedHat8/9、SQL Server2014/2016、IIS8/10、tomcat7/8。

? 新增报告管理：实现对合规检测结论数据（包括符合报告模板的第三方报告）的纵向、横向以及综合分析的报告功能，有助于督促提高受控资源的合规情况。

? 优化待办提醒功能：建立一二级待办提醒架构，二级平台可接收一级平台下发的检查工具版本更新提醒、漏洞预警提醒等信息。

? 优化漏洞信息管理：在漏洞试点的基础上明确漏洞信息管理的数据来源方式和漏洞信息内容。

? 优化合规检测管理：按照合规工具分类检测，分别包括基线检测、弱口令检测、系统漏洞检测、Web漏洞检测、内容合规检测，用于业务系统管理员进行合规自检测、整改验证的使用场景。

? 新增内容安全合规：内容安全合规检测能力，通过对Web网站内容的检测，实现对内容安全关键字违规情况的发现。

? 新增合规处置管理：针对合规检测的违规内容进行整改、验证、报备处置实现对合规问题闭环管理能力。