淺談如何進(jìn)行網(wǎng)絡(luò)安全評估-wenkub
2023-04-28 05:16:54 本頁面
【正文】 統(tǒng)共用時(shí)，應(yīng)確?？照{(diào)效果，采取防火隔離措施。 災(zāi)難預(yù)防與恢復(fù)的能力。 動(dòng)力可靠性。 通訊線路的安全性。 輻射控制安全性有沒有考慮。 網(wǎng)絡(luò)設(shè)備的可靠性。 機(jī)房環(huán)境好壞。 建筑物安全措施是否完善。 場地安全措施是否得當(dāng)。評估分析報(bào)告通過對公司各節(jié)點(diǎn)的實(shí)地考察測量，看是否存在以下不安全因素。9客8災(zāi)難預(yù)防與恢復(fù)空 調(diào)7動(dòng) 力電 源6通訊線路安全性5輻射控制與防泄露4設(shè)備可靠性門禁圍墻防雷3建筑防火震動(dòng)防塵/靜電電磁/噪聲2機(jī)房環(huán)境溫度/濕度防盜 目安全風(fēng)險(xiǎn)詳 細(xì) 說 明高中低1場地安全位置/樓層當(dāng)然具體的意見要在加固時(shí)提出。不同的時(shí)間評估時(shí)間，即使評估地點(diǎn)、評估方式相同也會(huì)有不同的測試結(jié)果；同樣不同的評估方式，相同的時(shí)間、地點(diǎn)結(jié)果也大不相同。第五步，根據(jù)評估的結(jié)果，得出此次評估的評估報(bào)告。對公司的網(wǎng)絡(luò)系統(tǒng)的安全評估，一般分五個(gè)步驟進(jìn)行：第一步，進(jìn)行實(shí)體的安全性評估。二、服務(wù)需求可根據(jù)具體情況列出該企業(yè)所需要的網(wǎng)絡(luò)應(yīng)用。 網(wǎng)絡(luò)與通信安全的評估 一個(gè)組織的信息系統(tǒng)經(jīng)常會(huì)面臨內(nèi)部和外部威脅的風(fēng)險(xiǎn)。第一部分 描述摘要：隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)信息系統(tǒng)逐漸深入到各行各業(yè)，網(wǎng)絡(luò)安全也成為人們關(guān)注的話題，一個(gè)組織的信息系統(tǒng)經(jīng)常面臨內(nèi)部和外部威脅的風(fēng)險(xiǎn)，如果你沒有一定的黑客技術(shù)的經(jīng)驗(yàn)與知識，很難充分保護(hù)你的系統(tǒng)。淺談如何進(jìn)行網(wǎng)絡(luò)安全評估安全評估就是利用大量安全行業(yè)經(jīng)驗(yàn)和漏洞掃描的最先進(jìn)技術(shù)，從內(nèi)部和外部兩個(gè)角度，對一個(gè)組織的信息系統(tǒng)進(jìn)行全面的評估。 隨著黑客技術(shù)的日趨先進(jìn)，沒有這些黑客技術(shù)的經(jīng)驗(yàn)與知識很難充分保護(hù)您的系統(tǒng)。 安全評估利用大量安全性行業(yè)經(jīng)驗(yàn)和漏洞掃描的最先進(jìn)技術(shù)，從內(nèi)部和外部兩個(gè)角度，對企業(yè)信息系統(tǒng)進(jìn)行全面的評估。第二部分 目標(biāo) 管理制度的評估 日志與統(tǒng)計(jì)安全的評估第三部分 需求及現(xiàn)狀例如WEB應(yīng)用，Internet應(yīng)用，網(wǎng)絡(luò)通信，SQL server格式的數(shù)據(jù)庫等。第二步，對網(wǎng)絡(luò)與通信的安全性進(jìn)行評估。所以在評估之前一定要對這些方面進(jìn)行詳細(xì)地說明。評估分析報(bào)告對公司的信息網(wǎng)絡(luò)系統(tǒng)的各項(xiàng)管理制度進(jìn)行細(xì)致的評估，并對各項(xiàng)評估的結(jié)果進(jìn)行詳細(xì)地分析，找出原因。二、物理安全物理安全是信息系統(tǒng)安全的基礎(chǔ)，我們將依據(jù)實(shí)體安全國家標(biāo)準(zhǔn)，將實(shí)施過程確定為以下檢測與優(yōu)化項(xiàng)目。 戶意llllllll長期連續(xù)運(yùn)行的計(jì)算機(jī)系統(tǒng)應(yīng)有備用空調(diào)?？蓞⒖既缦卤砀瘢壕幪栱?xiàng)評估分析報(bào)告計(jì)算機(jī)系統(tǒng)的安全評估主要在于分析計(jì)算機(jī)系統(tǒng)存在的安全弱點(diǎn)和確定可能存在的威脅和風(fēng)險(xiǎn)，并且針對這些弱點(diǎn)、威脅和風(fēng)險(xiǎn)提出解決方案。但是，它們的共同特性就是給攻擊者提供了對主機(jī)系統(tǒng)或者其他信息系統(tǒng)攻擊的機(jī)會(huì)。②系統(tǒng)管理存在弱點(diǎn)在系統(tǒng)管理上缺乏統(tǒng)一的管理策略，比如缺乏對用戶輪廓文件（profile）的支持。產(chǎn)生安全威脅的主要因素可以分為人為因素和環(huán)境因素。（3）數(shù)據(jù)的安全性包括SCSI熱插拔硬盤沒有安全鎖，人員雜，硬盤很容易取走；數(shù)據(jù)的存儲(chǔ)的冗余備份機(jī)制；數(shù)據(jù)的訪問工作組方式，是否需驗(yàn)證；有沒有備份措施，硬盤損壞能不能恢復(fù)。賬號管理配置對涉及到用戶帳號的安全隱患通過配置或修補(bǔ)消除，諸如：設(shè)置口令長度、檢查用戶帳號、組成員關(guān)系和特權(quán)等。病毒和木馬保護(hù)利用查殺毒軟件清除主機(jī)系統(tǒng)病毒，同時(shí)利用各種手段發(fā)現(xiàn)并清除系統(tǒng)中的木馬程序。B類媒體：媒體上的記錄內(nèi)容在不影響系統(tǒng)主要功能的前提下可能進(jìn)行復(fù)制，但這些數(shù)據(jù)記錄復(fù)制過程較困難或價(jià)格較昂貴。C類媒體應(yīng)放在密閉金屬文件箱或柜中。處理結(jié)束后，應(yīng)清除不能帶走的本作業(yè)數(shù)據(jù)。新的網(wǎng)絡(luò)設(shè)備或系統(tǒng)應(yīng)有完整的歸檔記錄。媒體未經(jīng)審批，不得隨意外借。 建立媒體庫媒體庫的選址應(yīng)選在水、火等災(zāi)害影響不到的地方?？梢詮囊韵聨讉€(gè)方面對網(wǎng)絡(luò)與通信安全性進(jìn)行詳細(xì)地測試。 見記錄用戶意見，并讓用戶簽名。（3）后門檢測在目標(biāo)主機(jī)上安裝后門程序(例如backhole),當(dāng)攻擊者從PC上利用該后門進(jìn)入主機(jī)時(shí)，目標(biāo)主機(jī)應(yīng)能自動(dòng)報(bào)警，并永久切斷該P(yáng)C到它的網(wǎng)絡(luò)連接.（4）rootkit檢測在目標(biāo)主機(jī)上安裝后門程序(例如backhole)，并自動(dòng)隱藏，目標(biāo)主機(jī)應(yīng)能自動(dòng)報(bào)警,并啟動(dòng)文件檢查程序，發(fā)現(xiàn)被攻擊者替換的系統(tǒng)軟件。（7）密集攻擊測試使用密集攻擊工具對目標(biāo)主機(jī)進(jìn)行每分鐘上百次不同類型的攻擊，系統(tǒng)應(yīng)能繼續(xù)正常工作。攻擊測試Buffer Overflow攻擊rootkit檢測評估分析報(bào)告通過以上7種不同類型的測試，可以得出以下結(jié)論：（1）路由器配置的不安全因素。（3）網(wǎng)絡(luò)的通信有沒有建立加密機(jī)制，信息是否明文發(fā)送，這是很不安全的。防火墻透明方式配置測試防火墻是否支持透明方式以及有無局限性，配置透明方式和NAT方式是否能夠同時(shí)使用。防火墻用戶管理配置檢查防火墻支持的用戶管理方式，并根據(jù)制定的防火墻基
公司管理相關(guān)推薦
鄂ICP備17016276號-1