網(wǎng)絡(luò)與信息安全概述-免費(fèi)閱讀
【正文】 在禁止時(shí)必須刪除一些 SNMP服務(wù)的默認(rèn)配置。 – Router(Config) no ip finger – Router(Config) no service finger ? 4 建議禁止 HTTP服務(wù)。 ? 這些 IT系統(tǒng)要素包括： ? 網(wǎng)絡(luò)區(qū)域 ? 主機(jī)和系統(tǒng) ? 人和組織 ? 物理環(huán)境 ? 策略和流程 ? 業(yè)務(wù)和使命等 安全域綜述 — 安全域的意義 ? 基于網(wǎng)絡(luò)和系統(tǒng)進(jìn)行安全檢查和評(píng)估的基礎(chǔ) ? 安全域的分割是抗?jié)B透的防護(hù)方式 ? 基于網(wǎng)絡(luò)和系統(tǒng)進(jìn)行安全建設(shè)的部署依據(jù) ? 安全域邊界是災(zāi)難發(fā)生時(shí)的抑制點(diǎn)，防止影響的擴(kuò)散 安全區(qū)域的劃分原則 ? 需求牽引：業(yè)務(wù)層面的需求（不同業(yè)務(wù)、不同部門的安全等級(jí)需求不同）以及網(wǎng)絡(luò)結(jié)構(gòu)層面的需求（安全域在邏輯上可以和網(wǎng)絡(luò)層次結(jié)構(gòu)對(duì)應(yīng)）；與現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)，網(wǎng)絡(luò)拓?fù)渚o密結(jié)合，盡量不大規(guī)模的影響網(wǎng)絡(luò)布局（考慮到用戶需求和成本等因素）與業(yè)務(wù)需求一致性原則，安全域的范圍，邊界的界定不能導(dǎo)致業(yè)務(wù)與實(shí)際分離； ? 統(tǒng)一安全策略：安全域的最重要的一個(gè)特征是安全策略的一致性，所以劃分安全域的的前提是具備自上而下（縱向的），自內(nèi)而外（橫向的）的宏觀上的安全策略規(guī)劃； ? 部署實(shí)施方便：最少化安全設(shè)備原則，合理的安全域劃分可以減少冗余設(shè)備，精簡(jiǎn)開支； ? 等級(jí)保護(hù)的需要； ? 為集中化的安全管理服務(wù)。 安全控制 接入?yún)^(qū)域 邏 輯 隔 離 業(yè)務(wù)處理區(qū)域 業(yè)務(wù)終端區(qū)域 業(yè)務(wù)處理區(qū)域 橫向骨干 接入?yún)^(qū)域 邏 輯 隔 離 業(yè)務(wù)處理區(qū)域 業(yè)務(wù)終端區(qū)域 業(yè)務(wù)處理區(qū)域 核心數(shù)據(jù)區(qū)域 Ⅱ Ⅱ Ⅲ Ⅲ Ⅳ Ⅳ Ⅳ Ⅳ Ⅴ Ⅴ C C C C C C C C C C C C 縱向骨干 安全邊界 ? 安全邊界將需要保護(hù)的資源、可能的風(fēng)險(xiǎn)和保障的需求結(jié)合起來 ? 可以在通信路徑上完成訪問控制的授權(quán)、范圍、期限。 – Router(Config) no ip server ? 如果啟用了 HTTP服務(wù)則需要對(duì)其進(jìn)行安全配置：設(shè)置用戶名和密碼；采用訪問列表進(jìn)行控制。如： – Router(Config) no snmpserver munity public Ro – Router(Config) no snmpserver munity admin RW ? 11 如果沒必要?jiǎng)t禁止 WINS和 DNS服務(wù)。 – Router(Configif) no ip unreacheables – Router(Configif) no ip redirects – Router(Configif) no ip maskreply ? 10 建議禁止 SNMP協(xié)議服務(wù)。 – Router(Config) no service tcpsmallservers – Router(Config) no service udpsamllservers ? 3 禁止 Finger服務(wù)。 ? 如果理解廣義的安全域概念則是， ? 具有相同業(yè)務(wù)要求和安全要求的 IT系統(tǒng)要素的集合。 ? 安全邊界的設(shè)計(jì) ? 良好的清晰度以便進(jìn)行審查和測(cè)試 ? 具備簡(jiǎn)潔性
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1