淺談如何進行網(wǎng)絡安全評估-免費閱讀
【正文】 然后根據(jù)總體評估的結果，寫出評估分析報告。在使用說明書中應有操作、維護的安全注意事項。 自動火災報警器；C.計算機系統(tǒng)維護時，對數(shù)據(jù)應采取妥善的保護措施。 掌握系統(tǒng)運行的安全情況，收集安全記錄，及時發(fā)現(xiàn)薄弱環(huán)節(jié)，研究和采取相應的對策，并及時予以改進；E. 制定安全管理的方案和規(guī)章制度；C.建議（1）安全管理①安全組織或安全負責人職責如下：A. 戶意 戶意CAR配置配置路由器CAR功能以防止SMURF攻擊。Enable secret配置使用enable secret來加密secret口令。防火墻認證配置檢查防火墻支持的認證方式，根據(jù)防火墻的認證方式及其實現(xiàn)制定的方案配置防火墻的用戶認證，并從全網(wǎng)測試防火墻的認證。（4）服務器采用何種工作方式，是否需驗證。密集攻擊測試將上述幾個方面的測試，列表如下：測試項目測試結果通過部分通過未通過掃描測試（1）掃描測試從PC上用任意掃描工具(例如superscan)對目標主機進行掃描，目標主機應根據(jù)用戶定義的參數(shù)采取相應動作（忽略，切斷）（2）攻擊測試A．Buffer Overflow攻擊：從 PC上用Buffer Overflow攻擊程序(例如snmpxdmid)對目標主機進行攻擊，目標主機應采取相應動作永久切斷該PC到它的網(wǎng)絡連接。媒體庫應設庫管理員，負責庫的管理工作，并核查媒體使用人員的身份與權限。各種記錄應定期復制到媒體上，送媒體庫進行保管。A、B類媒體應采取防復制及信息加密措施。網(wǎng)絡管理配置通過對易造成安全隱患的系統(tǒng)網(wǎng)絡配置進行安全基本配置，諸如：鎖定管理員的網(wǎng)絡連接，檢查網(wǎng)絡共享情況或去除TCP/IP中的NetBIOS綁定等。人為因素包括有意的和無意的因素。經(jīng)過對這些計算機系統(tǒng)和防火墻的掃描記錄分析，我們發(fā)現(xiàn)目前該公司網(wǎng)絡中的計算機系統(tǒng)主要弱點集中在以下幾個方面：①系統(tǒng)自身存在弱點對于商業(yè)windows2000 server系統(tǒng)的補丁更新不及時，沒有安全配置過，系統(tǒng)還是運行在默認的安裝狀態(tài)非常危險。3客數(shù)據(jù)監(jiān)控和審計數(shù)據(jù)完整性2數(shù)據(jù)安全介質與載體安全保護Windows系 統(tǒng)空調的制冷能力，要留有一定的余量(宜取15%20%)；（5）計算機的專用空調設備應與計算機聯(lián)控，保證做到開機前先送風，停機后再停風；（6）機房應根據(jù)供電網(wǎng)的質量及計算機設備的要求，采用電源質量改善措施和隔離防護措施，如濾波、穩(wěn)壓、穩(wěn)頻及不間斷電源系統(tǒng)等。 見記錄用戶意見，并讓用戶簽名。說明存在哪些漏洞，比如由于公司網(wǎng)絡信息系統(tǒng)剛剛建立，各項管理規(guī)章制度均沒有健全，為今后的管理留下了隱患，網(wǎng)絡系統(tǒng)的管理上存在許多漏洞。評估內容評估內容包含以下幾個方面，機房管理制度、文檔設備管理制度、管理人員培訓制度、系統(tǒng)使用管理制度等，可以通過類似下面的表格進行記錄。第三步，對實際應用系統(tǒng)的安全性進行評估。一、網(wǎng)絡實際應用該企業(yè)網(wǎng)絡系統(tǒng)是專門的網(wǎng)絡結構，通過代理接入internet。 物理安全的評估由于各種平臺、應用、連接與變更的速度和有限的資源組合在一起，因此采取所有必要措施保護組織的資產(chǎn)比以往任何時候都困難。周連兵關鍵詞：網(wǎng)絡 安全 評估 漏洞經(jīng)我系安全小組和該企業(yè)信息中心的雙方確認，對如下被選定的項目進行評估。 總體評估然后對其中的安全弱點進行分析，并寫出報告，作為提高該企業(yè)網(wǎng)絡系統(tǒng)整體安全性的重要參考依據(jù)。第四部分 評估步驟評估說明首先做好評估時間、評估地點、評估方式的詳細說明。2文檔管理4設備使用6客 戶意 見記錄用戶意見，并讓用戶簽名。可參考如下表格進行：編號項除參照上述有關標準外，還應注意滿足下述各條要求：（1）機房主體結構應具有與其功能相適應的耐久性、抗震性和耐火等級。但是，安全弱點本身不會造成損失，它只是一種條件或環(huán)境、可能導致被威脅利用而造成資產(chǎn)損失。④來自周邊機器的威脅手工測試發(fā)現(xiàn)部分周邊機器明顯存在嚴重安全漏洞，來自周邊機器的安全弱點（比如可能是用同樣的密碼等等）可能是影響網(wǎng)絡的最大威脅?；九渲霉芾韺in2000中那些易造成安全隱患的缺省配置重新設置，諸如：系統(tǒng)引導時間設置為0秒、從登陸對話框中刪除關機按鈕等。其他服務安全配置針對系統(tǒng)需要提供的其他服務，進行安全配置，諸如：DNS,Mail等等。 支持多種驗證方式。②媒體的保護要求保留在機房內的媒體數(shù)量應是系統(tǒng)有效運行所需的最小數(shù)量。③媒體的管理要求媒體應造冊登記，編制目錄，集中分類管理。 目安全風險詳 細 說 明高中低1網(wǎng)絡基礎設施路 由 器防 火 墻水 平 布 線3通用基礎應用程序5整體網(wǎng)絡系統(tǒng)平臺安全綜合測試/模擬入侵7設置身份鑒別機制9客用戶應能隨時啟動漏洞檢測，發(fā)現(xiàn)系統(tǒng)的當前漏洞，并將其端口堵塞。陷阱（2）防火墻是否能夠起作用。防火墻系統(tǒng)管理配置檢查防火墻系統(tǒng)管理的協(xié)議及其安全性，并通過相應的系統(tǒng)管理界面
公司管理相關推薦
鄂ICP備17016276號-1