京铁信息〔2017〕554号《中国铁路北京局集团有限公司互联网网站群平台管理办法()》,要求建设互联网网站和应用安全防护技术措施,加强网站安全监测、测评和检查,查找安全隐患并及时整改,落实互联网防攻击、防篡改、防挂马等技术防范措施,并组织开展应急演练具体包括以下哪些内容?
A.漏洞扫描:支持远程安全威胁及相关漏洞扫描监控服务。通过远程漏洞扫描服务,实现对互联网网站和应用的定期结构分析、漏洞分析,即时获得漏洞情况,提出修补建议。 B.网页木马监测:能够实时检测网站页面内是否存在“挂马”情况。 C.网站业务监测系统:重点检查网站可用性、网站访问响应时间等。 D.Web应用防火墙:对互联网网站和应用文件、图片、数据库、中间件等系统进行保护,对访问流量进行过滤。