信息安全測評實驗二(編輯修改稿)
2025-05-10 04:27 本頁面
【文章內容簡介】 )/(100*1024*1024)=1411/1048576001%實際結果：所有端口使用率計算都小于寬帶的70%c) 應在業(yè)務終端與業(yè)務服務器之間進行路由控制建立安全的訪問路徑；方法：看主機所用的路由器是靜態(tài)路由還是動態(tài)路由。靜態(tài)路由是管理員手工配置的，動態(tài)路由是路由器動態(tài)建立的，為了保證網絡安全，應添加認證功能。輸入display ip routingtable查看靜態(tài)路由f) 應避免將重要網段部署在網絡邊界處且直接連接外部信息系統，重要網段與其他網段之間采取可靠的技術隔離手段；采用內網和外網分離開。通過咨詢管理員的方式。結果：使用的是內網。g) 應按照對業(yè)務服務的重要次序來指定帶寬分配優(yōu)先級別，保證在網絡發(fā)生擁堵的時候優(yōu)先保護重要主機方法：詢問管理員是否實現了數據包的過濾及流量控制。結果：實現了數據包的過濾及流量控制。l 訪問控制本項要求包括：a) 應在網絡邊界部署訪問控制設備，啟用訪問控制功能；結果：訪問管理員，沒有部署訪問控制設備及措施。b)應能根據會話狀態(tài)信息為數據流提供明確的允許/拒絕訪問的能力，控制粒度為端口級；c) 應對進出網絡的信息內容進行過濾，實現對應用層 HTTP、FTP、TELNET、SMTP、POP3等協議命令級的控制；結果：交換機沒有對其做出限制控制。d) 應在會話處于非活躍一定時間或會話結束后終止網絡連接；結果：系統會自動斷開長時間沒動作的連接。e) 應限制網絡最大流量數及網絡連接數；方法：詢問系統管理員是否限制網絡最大流量數及網絡連接數。結果：大多數端口都有最大流量限制100兆，和最大連接數限制10個。f) 重要網段應采取技術手段防止地址欺騙；結果：重要網段沒有采用其他技術手段。g) 應按用戶和系統之間的允許訪問規(guī)則，決定允許或拒絕用戶對受控系統進行資源訪問，控制粒度為單個用戶；登錄設備查看是否對撥號用戶進行身份認證，是否配置訪問控制規(guī)則對認證成功的用戶允許訪問受控資源。預期結果：對于遠程撥號用戶，設備上提供用戶認證功能；有通過配置用戶、用戶組，并結合訪問控制規(guī)則實現對認證成功的用戶允許訪問受控資源。
步驟：鍵入 display acl all，查看是否配置訪問控制列表。實際結果：訪問控制列表為空，說明系統未部署任何訪問控制規(guī)則。h) 應限制具有撥號訪問權限的用戶數量；（1）詢問系統管理員，是否有遠程撥號用戶，采用什么方式接入系統，采用何種方式進行身份認證，具體用戶數量有多少。步驟 1：輸入 display version 查看系統的授權信息
步驟 2：輸入 display currentconfiguration 查看系統配置信息，確認撥號用戶數的數量配置；測試結果：限制具有撥號訪問權限的用戶數量，數量為1。 安全審計本項要求包括：a) 應對網絡系統中的網絡設備運行狀況、網絡流量、用戶行為等進行日志記錄；目的：查看是否
公司管理相關推薦
鄂ICP備17016276號-1