淺談如何進(jìn)行網(wǎng)絡(luò)安全評(píng)估(已修改)
2025-04-25 05:16 本頁(yè)面
【正文】 淺談如何進(jìn)行網(wǎng)絡(luò)安全評(píng)估周連兵摘要：隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)信息系統(tǒng)逐漸深入到各行各業(yè)，網(wǎng)絡(luò)安全也成為人們關(guān)注的話題，一個(gè)組織的信息系統(tǒng)經(jīng)常面臨內(nèi)部和外部威脅的風(fēng)險(xiǎn)，如果你沒(méi)有一定的黑客技術(shù)的經(jīng)驗(yàn)與知識(shí)，很難充分保護(hù)你的系統(tǒng)。安全評(píng)估就是利用大量安全行業(yè)經(jīng)驗(yàn)和漏洞掃描的最先進(jìn)技術(shù)，從內(nèi)部和外部?jī)蓚€(gè)角度，對(duì)一個(gè)組織的信息系統(tǒng)進(jìn)行全面的評(píng)估。該文主要通過(guò)論述怎樣進(jìn)行安全評(píng)估，使廣大網(wǎng)管、網(wǎng)絡(luò)安全技術(shù)人員及用戶了解怎樣找出網(wǎng)絡(luò)信息系統(tǒng)的漏洞，并進(jìn)行加固。關(guān)鍵詞：網(wǎng)絡(luò) 安全 評(píng)估 漏洞第一部分 描述 一個(gè)組織的信息系統(tǒng)經(jīng)常會(huì)面臨內(nèi)部和外部威脅的風(fēng)險(xiǎn)。 隨著黑客技術(shù)的日趨先進(jìn)，沒(méi)有這些黑客技術(shù)的經(jīng)驗(yàn)與知識(shí)很難充分保護(hù)您的系統(tǒng)。 安全評(píng)估利用大量安全性行業(yè)經(jīng)驗(yàn)和漏洞掃描的最先進(jìn)技術(shù)，從內(nèi)部和外部?jī)蓚€(gè)角度，對(duì)企業(yè)信息系統(tǒng)進(jìn)行全面的評(píng)估。由于各種平臺(tái)、應(yīng)用、連接與變更的速度和有限的資源組合在一起，因此采取所有必要措施保護(hù)組織的資產(chǎn)比以往任何時(shí)候都困難。環(huán)境越復(fù)雜，就越需要這種措施和控制來(lái)保證組織業(yè)務(wù)流程的連續(xù)性。第二部分 目標(biāo)在項(xiàng)目評(píng)估階段，為了充分了解企業(yè)專用網(wǎng)絡(luò)信息系統(tǒng)的當(dāng)前安全狀況（安全隱患），因此需要對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行安全狀況分析。經(jīng)我系安全小組和該企業(yè)信息中心的雙方確認(rèn)，對(duì)如下被選定的項(xiàng)目進(jìn)行評(píng)估。 管理制度的評(píng)估 物理安全的評(píng)估 計(jì)算機(jī)系統(tǒng)安全評(píng)估 網(wǎng)絡(luò)與通信安全的評(píng)估 日志與統(tǒng)計(jì)安全的評(píng)估 安全保障措施的評(píng)估 總體評(píng)估然后對(duì)其中的安全弱點(diǎn)進(jìn)行分析，并寫出報(bào)告，作為提高該企業(yè)網(wǎng)絡(luò)系統(tǒng)整體安全性的重要參考依據(jù)。第三部分 需求及現(xiàn)狀一、網(wǎng)絡(luò)實(shí)際應(yīng)用該企業(yè)網(wǎng)絡(luò)系統(tǒng)是專門的網(wǎng)絡(luò)結(jié)構(gòu)，通過(guò)代理接入internet。這次評(píng)估的企業(yè)網(wǎng)絡(luò)系統(tǒng)是公司內(nèi)部局域網(wǎng)，擔(dān)負(fù)本公司的網(wǎng)絡(luò)辦公、通信和信息發(fā)布，及與總公司信息系統(tǒng)的通信等任務(wù)。二、服務(wù)需求可根據(jù)具體情況列出該企業(yè)所需要的網(wǎng)絡(luò)應(yīng)用。例如WEB應(yīng)用，Internet應(yīng)用，網(wǎng)絡(luò)通信，SQL server格式的數(shù)據(jù)庫(kù)等。第四部分 評(píng)估步驟對(duì)公司的網(wǎng)絡(luò)系統(tǒng)的安全評(píng)估，一般分五個(gè)步驟進(jìn)行：第一步，進(jìn)行實(shí)體的安全性評(píng)估。第二步，對(duì)網(wǎng)絡(luò)與通信的安全性進(jìn)行評(píng)估。第三步，對(duì)實(shí)際應(yīng)用系統(tǒng)的安全性進(jìn)行評(píng)估。第四步，由評(píng)估小組的工程師親自對(duì)評(píng)估的結(jié)果進(jìn)行分析匯總，并對(duì)部分項(xiàng)目進(jìn)行手動(dòng)檢測(cè)，消除漏報(bào)情況。第五步，根據(jù)評(píng)估的結(jié)果，得出此次評(píng)估的評(píng)估報(bào)告。一、管理制度管理制度是否健全是做好網(wǎng)絡(luò)安全的有力保障，包括機(jī)房管理制度、文檔設(shè)備管理制度、管理人員培訓(xùn)制度、系統(tǒng)使用管理制度等。評(píng)估說(shuō)明首先做好評(píng)估時(shí)間、評(píng)估地點(diǎn)、評(píng)估方式的詳細(xì)說(shuō)明。不同的時(shí)間評(píng)估時(shí)間，即使評(píng)估地點(diǎn)、評(píng)估方式相同也會(huì)有不同的測(cè)試結(jié)果；同樣不同的評(píng)估方式，相同的時(shí)間、地點(diǎn)結(jié)果也大不相同。所以在評(píng)估之前一定要對(duì)這些方面進(jìn)行詳細(xì)地說(shuō)明。評(píng)估內(nèi)容評(píng)估內(nèi)容包含以下幾個(gè)方面，機(jī)房管理制度、文檔設(shè)備管理制度、管理人員培訓(xùn)制度、系統(tǒng)使用管理制度等，可以通過(guò)類似下面的表格進(jìn)行記錄。編號(hào)項(xiàng) 目安全風(fēng)險(xiǎn)詳 細(xì) 說(shuō) 明高中低1中心機(jī)房2文檔管理3系統(tǒng)維護(hù)4設(shè)備使用5管理人員培訓(xùn)6客 戶意 見(jiàn)記錄用戶意見(jiàn)，并讓用戶簽名。評(píng)估分析報(bào)告對(duì)公司的信息網(wǎng)絡(luò)系統(tǒng)的各項(xiàng)管理制度進(jìn)行細(xì)致的評(píng)估，并對(duì)各項(xiàng)評(píng)估的結(jié)果進(jìn)行詳細(xì)地分析，找出原因。說(shuō)明存在哪些漏洞，比如由于公司網(wǎng)絡(luò)信息系統(tǒng)剛剛建立，各項(xiàng)管理規(guī)章制度均沒(méi)有健全，為今后的管理留下了隱患，網(wǎng)絡(luò)系統(tǒng)的管理上存在許多漏洞。建議提出初步的意見(jiàn)，如健全各種管理規(guī)章制度。當(dāng)然具體的意見(jiàn)要在加固時(shí)提出。二、物理安全物理安全是信息系統(tǒng)安全的基礎(chǔ)，我們將依據(jù)實(shí)體安全國(guó)家標(biāo)準(zhǔn)，將實(shí)施過(guò)程確定為以下檢測(cè)與優(yōu)化項(xiàng)目。評(píng)估說(shuō)明與管理制度的評(píng)估說(shuō)明類似，例如：評(píng)估時(shí)間：2003年03月29日上午評(píng)估地點(diǎn)：中心機(jī)房評(píng)估方式：人工分析評(píng)估內(nèi)容物理安全一般包括場(chǎng)地安全、機(jī)房環(huán)境、建筑物安全、設(shè)備可靠性、輻射控制與防泄漏、通訊線路安全性、動(dòng)力安全性、災(zāi)難預(yù)防與恢復(fù)措施等幾方面?？蓞⒖既缦卤砀襁M(jìn)行：編號(hào)項(xiàng) 目安全風(fēng)險(xiǎn)詳 細(xì) 說(shuō) 明高中低1場(chǎng)地安全位置/樓層防盜2機(jī)房環(huán)境溫度/濕度電磁/噪聲防塵/靜電震動(dòng)3建筑防火防雷圍墻門禁4設(shè)備可靠性5輻射控制與防泄露6通訊線路安全性7動(dòng) 力電 源空 調(diào)8災(zāi)難預(yù)防與恢復(fù)9客 戶意
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1