淺談如何進行網(wǎng)絡(luò)安全評估(完整版)
【正文】 滅火系統(tǒng)；（3）機房應(yīng)設(shè)置疏散照明設(shè)備和安全出口標志；（4）機房應(yīng)采用專用的空調(diào)設(shè)備，若與其它系統(tǒng)共用時，應(yīng)確?？照{(diào)效果，采取防火隔離措施。9客空 調(diào)6通訊線路安全性4設(shè)備可靠性圍墻3建筑防火防塵/靜電2機房環(huán)境溫度/濕度 目安全風(fēng)險詳 細 說 明高中低1場地安全位置/樓層不同的時間評估時間，即使評估地點、評估方式相同也會有不同的測試結(jié)果；同樣不同的評估方式，相同的時間、地點結(jié)果也大不相同。對公司的網(wǎng)絡(luò)系統(tǒng)的安全評估，一般分五個步驟進行：第一步，進行實體的安全性評估。第一部分 描述淺談如何進行網(wǎng)絡(luò)安全評估 安全評估利用大量安全性行業(yè)經(jīng)驗和漏洞掃描的最先進技術(shù)，從內(nèi)部和外部兩個角度，對企業(yè)信息系統(tǒng)進行全面的評估。 管理制度的評估第三部分 需求及現(xiàn)狀第二步，對網(wǎng)絡(luò)與通信的安全性進行評估。所以在評估之前一定要對這些方面進行詳細地說明。評估分析報告對公司的信息網(wǎng)絡(luò)系統(tǒng)的各項管理制度進行細致的評估，并對各項評估的結(jié)果進行詳細地分析，找出原因。 戶意長期連續(xù)運行的計算機系統(tǒng)應(yīng)有備用空調(diào)。但是，它們的共同特性就是給攻擊者提供了對主機系統(tǒng)或者其他信息系統(tǒng)攻擊的機會。產(chǎn)生安全威脅的主要因素可以分為人為因素和環(huán)境因素。賬號管理配置對涉及到用戶帳號的安全隱患通過配置或修補消除，諸如：設(shè)置口令長度、檢查用戶帳號、組成員關(guān)系和特權(quán)等。C類媒體應(yīng)放在密閉金屬文件箱或柜中。新的網(wǎng)絡(luò)設(shè)備或系統(tǒng)應(yīng)有完整的歸檔記錄。 建立媒體庫媒體庫的選址應(yīng)選在水、火等災(zāi)害影響不到的地方。 見記錄用戶意見，并讓用戶簽名。（7）密集攻擊測試使用密集攻擊工具對目標主機進行每分鐘上百次不同類型的攻擊，系統(tǒng)應(yīng)能繼續(xù)正常工作。rootkit檢測（3）網(wǎng)絡(luò)的通信有沒有建立加密機制，信息是否明文發(fā)送，這是很不安全的。防火墻用戶管理配置檢查防火墻支持的用戶管理方式，并根據(jù)制定的防火墻基本配置方案進行用戶管理配置。例如：no service fingerno service pad等Interface服務(wù)配置根據(jù)制定好的基本配置方案對路由器進行配置檢查，刪去某些不必要的ip特性，諸如：no ip redirectsno ip drectedbroadcastInterface服務(wù)配置根據(jù)isp網(wǎng)絡(luò)的特點，以及制定好的方案，配置路由器的cdpLogin banner配置修改login banner，隱藏路由器系統(tǒng)真實信息。路由協(xié)議驗證配置配置臨近路由器驗證協(xié)議，以確?？煽啃月酚尚畔⒌慕粨Q，可以配置明文驗證或是MD5驗證，來加密。3客 目安全風(fēng)險詳 細 說 明高中低1人員管理3文檔管理5客（4）機房設(shè)備的管理是否規(guī)范。計算機系統(tǒng)各設(shè)備(包括主處理機、主存儲器、磁盤機、磁帶機、控打機等)應(yīng)定期檢查維護。 監(jiān)視攝像機；F.長期從事計算機工作的人員，應(yīng)有勞保措施，并定期檢查身體。說明管理安全實施的執(zhí)行標準：如ISO13335和ISO17799等。如經(jīng)過對管理制度的評估、物理安全的評估、計算機系統(tǒng)安全評估、網(wǎng)絡(luò)與通信安全的評估、日志與統(tǒng)計安全的評估、安全保障措施的評估等六個方面的評估，我們可以得出結(jié)論，該企業(yè)的網(wǎng)絡(luò)信息系統(tǒng)的安全存在嚴重漏洞。并在危險部位標以危險符號和警告標記。計算機系統(tǒng)要定期進行故障統(tǒng)計分析。 見記錄用戶意見，并讓用戶簽名。 見記錄用戶意見，并讓用戶簽名。更多安全高級配置根據(jù)具體情況提供更多的安全高級配置。Nagle配置通過nagle配置來提高安全性，也提高了路由器telnet session的性能Ident配置通過ident配置來增加路由器安全性。防火墻實時報警和入侵檢測配置檢查是否支持實時報警和入侵檢測，根據(jù)防火墻增強配置方案配置入侵檢測及其實時報警的方式，檢查報警響應(yīng)時間，并模擬黑客對防火墻進行掃描，檢查防火墻對入侵的檢測能力及其實時報警能力。建議（1）防火墻安全增強設(shè)置可參考如下設(shè)置：防火墻安全增強配置服務(wù)名稱服務(wù)內(nèi)容防火墻訪問控制配置了解防火墻類型，檢查防火墻包過濾功能、支持代理功能、全狀態(tài)檢測功能以及URL過濾功能，并根據(jù)防火墻基本配置方案進行訪問控制配置。病毒處理B．DoS攻擊：從PC上用DoS攻擊程序?qū)δ繕酥鳈C進行攻擊，目標主機應(yīng)采取相應(yīng)動作臨時切斷該PC到它的網(wǎng)絡(luò)連接。8設(shè)置并測試安全通道6網(wǎng)絡(luò)加密設(shè)施安裝及通信加密軟件的設(shè)置4網(wǎng)絡(luò)安全產(chǎn)品部署設(shè)備間布線2通信線路干 線 布 線交 換 機媒體庫內(nèi)所有媒體，應(yīng)統(tǒng)一編目，集中分類管理。未用過的媒體應(yīng)定期檢查，情況應(yīng)例行登記。媒體的傳遞與外借應(yīng)有審批手續(xù)、傳遞記錄。 根據(jù)媒體上記錄內(nèi)容將媒體分為A、B、C三種基本類別。 更改用戶弱口令；安裝最新的SQL服務(wù)器補丁SP3；盡可能刪除所有數(shù)據(jù)庫中的Guest賬號；在服務(wù)器的特性中，設(shè)定比較高的審計等級；限制只有sysadm
公司管理相關(guān)推薦
鄂ICP備17016276號-1