交易所網(wǎng)站安全技術解決方案探析(編輯修改稿)
2025-05-30 22:12 本頁面
【文章內容簡介】 小于8秒鐘，符合國際標準。6 / 15D. 網(wǎng)頁的類型：交易所網(wǎng)頁主要以靜態(tài)頁面為主，部分的動態(tài)頁面對一些相關的信息進行搜索。7 / 15二 證 券 交 易 所 網(wǎng) 站 存 在 的 安 全 問 題 絡絡 測測 試試 的的 過過 程程1)網(wǎng)絡測試結果數(shù)據(jù)取樣點1)測試使用的工具A. 中科網(wǎng)威公司火眼網(wǎng)絡安全掃描系統(tǒng)B. axent scanner C. iss 公司 inter scannerD. nai 公司 cyber cop scanner 3)測試手段說明A. Http 服務器的安全B. Ftp服務器的安全CHINANET100M托管服務器（SUN 3500）長信局118K交易所監(jiān)控室光華審計系統(tǒng)（ PC）WEBGUARD 系統(tǒng)（PC）監(jiān)控機 1（PC ）監(jiān)控機 1信息更新機（ PC）1MWeb 服務器（SUN 5000）交易所Ftp 服務器（ PC）Mail 服務器（ PC）防火墻交易所內部網(wǎng)內部 Web 服務器防火墻外測試點防火墻內測試點8 / 15C. Sendmail郵件系統(tǒng)的安全D. Finger服務的安全E. X window系統(tǒng)管理的安全F. Dns服務的安全G. Rpc服務的安全H. X Window安全NFS文件服務安全I. NIS安全J. Proxy服務安全K. TFTP服務安全L. Tooltalk服務安全M. 服務端口設置安全 試試 結結 果果 分分 析析經(jīng)過中科網(wǎng)威公司的掃描及檢測，得知交易所網(wǎng)站系統(tǒng)中存在許多安全漏洞，以下對這些漏洞中的主要嚴重性漏洞進行解釋與說明。1）網(wǎng)站服務器系統(tǒng)本身的安全問題經(jīng)過檢測發(fā)現(xiàn)網(wǎng)絡服務器存在以下幾方面的安全漏洞：A. Netscape 服務器的安全漏洞B. Ftp服務器的安全漏洞C. Sendmail郵件系統(tǒng)的安全漏洞D. Finger服務的安全漏洞E. X window系統(tǒng)管理的安全漏洞F. Dns服務的安全漏洞G. Rpc服務的安全漏洞H. X Window安全NFS文件服務安全漏洞I. TFTP服務安全漏洞J. Tel服務的安全漏洞詳細漏洞描述，請參看資料《交易所網(wǎng)站安全分析與安全服務實施建議書》 。9 / 151）監(jiān)控機系統(tǒng)本身存在的安全問題監(jiān)控機使用的是 Windows NT 操作系統(tǒng)，補丁程序為 SP4，在該系統(tǒng)下存在著以下安全問題：A. NT操作系統(tǒng)本身的安全漏洞B. NT服務協(xié)議的安全漏洞詳細漏洞描述，請參看資料《交易所網(wǎng)站安全分析與安全服務實施建議書》 。3）路由器存在的安全問題因為交易所使用的是 Cisco 的路由器，經(jīng)過中科網(wǎng)威公司的測試發(fā)現(xiàn)該路由器存在以下安全問題：A. Cisco CHAP/PPP VulnerabilityB. Cisco IOS AAA Does Not Properly Authenticate UsersC. Cisco Vulnerable to Land AttackD. Cisco IOS Remote Router CrashE. ”Cisco IOS HTTP %% 拒絕服務漏洞”F. ”IOS 軟件 TELNET 環(huán)境變量處理漏洞”詳細漏洞描述，請參看資料《交易所網(wǎng)站安全分析與安全服務實施建議書》 。 4)防火墻的安全問題通過對防火墻的檢測及配置的策略，發(fā)現(xiàn)防火墻存在以下安全問題：A. 內部網(wǎng)絡到 DMZ 服務器區(qū)域沒有安全規(guī)則的設置，用戶可以訪問到服務器的任何端口。B. 漏洞名稱：Checkpoint Firewall1 內部地址泄露漏洞C. Checkpoint FW1 的基本認證功能對于來自墻內（出站）和來自墻外（入站）的身份認證未加任何超時設置和不成功認證次數(shù)限制。而更為嚴重的問題是，可通過這個身份認證機制不需要輸入口令就能猜測用戶名，因為當輸入的用戶名不存在時認證系統(tǒng)會提示錯誤。10 / 15詳細漏洞描述，請參看資料《交易所網(wǎng)站安全分析與安全服務實施建議書》 。5）網(wǎng)絡流程的安全問題A、外部用戶可能能夠訪問到內部 LAN:從圖一所示外部用戶可以通過監(jiān)控機 1 入侵到內部網(wǎng)絡，造成嚴重不安全，因為監(jiān)控機綁定有三個網(wǎng)卡，其中一個為合法地址，另外兩個為內部私有地址，外部用戶可以通過該合法地址連接到內部。B、監(jiān)控機 1 的邏輯位置在 Sun 防火墻的外面：外部非法入侵者在不受到防火墻限制的的情況下可以通過該監(jiān)控機對內部網(wǎng)絡進行無限制的訪問，嚴重的導致整個內部的信息及系統(tǒng)的破壞。C、從監(jiān)控機 1 管理通過廣域網(wǎng)管理放在交易所的 Web Server、DNS Server和放在長信局托管的 Web Server 等服務器時，在傳輸過程中用戶名及密碼都沒有經(jīng)過加密，很容易被惡意人員用 Sniffer 軟件進行偵聽，從而獲取口令進入服務器系統(tǒng)；或者可以獲得重要資料。D、從內部訪問放在交易所的 Web Server 沒有進行任何限制：從交易所內部對萬一有不滿的員工想對網(wǎng)站進行破壞，可以說整個網(wǎng)站系統(tǒng)對內沒有做任何限制措施，不滿員工很容易就能夠把整個系統(tǒng)搞壞。E、沒有在監(jiān)控機上安裝防病毒軟件：因為監(jiān)控機基于 Windows NT 的平臺，所以很容易受病毒感染如果沒有很好的防范病毒的軟件，很容易使整個系統(tǒng)感染病毒。6）管理的安全問題A、沒有根據(jù)國家規(guī)定的機房管理條例進行安全管理。B、應該在監(jiān)控機上安裝相應的加密 IC 卡，防止非網(wǎng)站管理人員對監(jiān)控機進行任意的操作。11 / 15三 證 券 交 易 所 網(wǎng) 站 安 全 技 術 解 決 方 案
公司管理相關推薦
鄂ICP備17016276號-1