【文章內(nèi)容簡介】 中方便自如地進行內(nèi)部網(wǎng)和外部網(wǎng)之間的轉(zhuǎn)換。 應(yīng)用廣泛不依賴于操作系統(tǒng)，可以應(yīng)用于所有使用IDE－ATA硬盤的PC系統(tǒng)?？梢赃m應(yīng)于局域網(wǎng)、拔號上網(wǎng)、ISDN、寬帶等不同的網(wǎng)絡(luò)環(huán)境。 對網(wǎng)絡(luò)技術(shù)、協(xié)議完全透明 安裝方便，操作簡單，不需要用戶進行專門的維護四、相關(guān)證書 防病毒系統(tǒng)設(shè)計根據(jù)用戶網(wǎng)絡(luò)系統(tǒng)防病毒安全需求，采用瑞星2005網(wǎng)絡(luò)版殺毒軟件（1中心+80服務(wù)器端+420客戶端）來構(gòu)建用戶防病毒系統(tǒng)。我們將在所有的服務(wù)器、工作站以及電子郵件服務(wù)器等上面安裝瑞星2005網(wǎng)絡(luò)版防病毒軟件，對磁盤、可移動磁盤、光盤以及網(wǎng)絡(luò)所收發(fā)文件和電子郵件的附件進行防護。網(wǎng)絡(luò)是病毒傳播的最快的途徑之一，病毒程序可以通過網(wǎng)上下載、電子郵件、使用盜版光盤或軟盤、人為投放等傳播途徑潛入內(nèi)部網(wǎng)。因此，病毒的危害的不可以輕視的。網(wǎng)絡(luò)中一旦有一臺主機受病毒感染，則病毒程序就完全可能在極短的時間內(nèi)迅速擴散，傳播到網(wǎng)絡(luò)上的所有主機，可能造成信息泄漏、文件丟失、機器死機等不安全因素。典型的CIH、Codered、Codeblue病毒就是可怕的例子。 網(wǎng)絡(luò)安全風(fēng)險評估服務(wù)設(shè)計網(wǎng)絡(luò)安全檢測與評估是保證計算機網(wǎng)絡(luò)信息系統(tǒng)安全運行的重要手段，對于準(zhǔn)確掌握計算機網(wǎng)絡(luò)信息系統(tǒng)的安全狀況具有重要意義。由于計算機網(wǎng)絡(luò)信息系統(tǒng)的安全狀況是動態(tài)變化的，應(yīng)此網(wǎng)絡(luò)安全檢測與評估也是一個動態(tài)的過程。在計算機網(wǎng)絡(luò)信息系統(tǒng)的整個生命周期內(nèi)，隨著網(wǎng)絡(luò)結(jié)構(gòu)的變化、新的漏洞的發(fā)現(xiàn)、管理員/用戶的操作、主機的安全狀況是不斷變化著的，隨時都可能需要對系統(tǒng)的安全性進行檢測和評估。在城管局網(wǎng)絡(luò)系統(tǒng)中定期對系統(tǒng)進行安全評估服務(wù)可在安全時間發(fā)生前就發(fā)現(xiàn)、解決系統(tǒng)中的安全漏洞，提高整體安全水平。本項目中將提供每季一次的安全評估服務(wù)。在定級要素中，信息資產(chǎn)價值對等級的劃分起著決定性的作用。在信息資產(chǎn)價值分析的基礎(chǔ)上，分析系統(tǒng)面臨的安全威脅、風(fēng)險發(fā)生的可能性及造成的影響等幾個要素可以輔助確定等級。風(fēng)險評估作為風(fēng)險管理的第一步，也是最重要的一步。在組織的信息系統(tǒng)建設(shè)之初，風(fēng)險評估可以揭示組織完備的風(fēng)險狀況，為組織信息系統(tǒng)預(yù)算提供合理的參考，為信息系統(tǒng)建設(shè)的實施提供指導(dǎo)；在組織的信息系統(tǒng)建設(shè)當(dāng)中，風(fēng)險評估為信息系統(tǒng)建設(shè)的實施提供指導(dǎo)；在組織的信息系統(tǒng)建設(shè)完畢以及運行當(dāng)中，定期的風(fēng)險評估可對組織的信息安全當(dāng)前狀態(tài)提供一個科學(xué)的、準(zhǔn)確的圖像，既可反映組織的信息安全現(xiàn)狀，為控制措施的選擇和應(yīng)用提供參照，也可為下一次的安全評估提供基線。通過風(fēng)險評估可了解系統(tǒng)面對的威脅、本身的脆弱性、實施的控制措施等信息，通過對這些信息的綜合分析和評估，最終得出系統(tǒng)實際的安全風(fēng)險等級。我們認為，城管局的安全保障體系應(yīng)該建立在完善的風(fēng)險評估的基礎(chǔ)上，通過風(fēng)險評估，得到系統(tǒng)所面臨的安全風(fēng)險狀況，根據(jù)系統(tǒng)風(fēng)險狀況，得到系統(tǒng)安全需求，然后再根據(jù)安全需求，確定信息安全規(guī)劃。一、安全評估范圍對城管局網(wǎng)絡(luò)系統(tǒng)中的安全管理策略、信息系統(tǒng)結(jié)構(gòu)、網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)庫、業(yè)務(wù)應(yīng)用等方面進行安全風(fēng)險評估，確定所存在的安全隱患及安全事故。安全評估的對象包括：物理環(huán)境、網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)服務(wù)、主機系統(tǒng)、數(shù)據(jù)、應(yīng)用系統(tǒng)、安全系統(tǒng)、安全相關(guān)人員、處理流程、安全管理制度、策略等。二、安全評估目標(biāo)通過對網(wǎng)絡(luò)內(nèi)主機系統(tǒng)，服務(wù)器，網(wǎng)絡(luò)設(shè)備進行掃描，從而：l 發(fā)現(xiàn)脆弱點；l 發(fā)現(xiàn)威脅；l 評估影響；l 評估后果；l 為選擇安全控制措施提供依據(jù)；l 降低安全風(fēng)險。三、安全評估流程為使風(fēng)險評估更有效率、更具有可操作性，必須遵循一個科學(xué)、合理的程序，即風(fēng)險評估應(yīng)采取的步驟和流程。下圖顯示了天融信風(fēng)險評估的示意流程以及每一個步驟的輸入信息和輸出文檔。風(fēng)險評估流程圖四、信息資產(chǎn)的調(diào)查與界定本項任務(wù)主要通過調(diào)查表、訪談、和輔助工具去發(fā)現(xiàn)城管局的網(wǎng)絡(luò)拓撲、運行環(huán)境和與信息相關(guān)的所有資產(chǎn)，并進行保護對象劃分兩項工作：l 資產(chǎn)調(diào)查：調(diào)查和統(tǒng)計城管局網(wǎng)絡(luò)所包含的信息資產(chǎn)（包含物理環(huán)境、網(wǎng)絡(luò)設(shè)備、主機、應(yīng)用軟件、業(yè)務(wù)系統(tǒng)、數(shù)據(jù)、人員、標(biāo)準(zhǔn)流程等），明確現(xiàn)有狀況、配置情況和管理情況。如主機系統(tǒng)，需要明確其平臺、版本、補丁等基本情況外，還需明確開放端口、服務(wù)和進程等配置管理信息?，F(xiàn)有安全系統(tǒng)調(diào)查工作包括明確現(xiàn)有安全設(shè)備(防火墻、防病毒系統(tǒng)、入侵檢測系統(tǒng)、安全掃描系統(tǒng)、賬號口令集中管理)的部署情況和使用情況。拓撲結(jié)構(gòu)調(diào)查工作包括對所有網(wǎng)絡(luò)的拓撲結(jié)構(gòu)進行調(diào)查，并按統(tǒng)一標(biāo)準(zhǔn)繪制成圖；l 保護對象劃分：根據(jù)系統(tǒng)業(yè)務(wù)流以及城管局整體安全策略對其系統(tǒng)進行保護對象劃分。五、威脅評估威脅是指某個特定威脅源利用某個特定系統(tǒng)脆弱性對系統(tǒng)造成損失的潛在能力。這種利用可能是偶然的，也可能是有意的。如果系統(tǒng)沒有脆弱性，威脅源無法對系統(tǒng)造成威脅；同樣，即使系統(tǒng)具有脆弱性，如果沒有威脅源，也不足以對系統(tǒng)造成威脅。為對信息系統(tǒng)進行安全風(fēng)險評估，我們將對信息系統(tǒng)所面臨威脅的可能性進行分析。對某個威脅發(fā)生的可能性與系統(tǒng)存在的脆弱性、威脅源的強度和系統(tǒng)采取的控制措施有關(guān)。威脅源按照其性質(zhì)一般可分為自然威脅、人為威脅和環(huán)境威脅三種。信息系統(tǒng)根據(jù)自身應(yīng)用的特點和地理位置可能會面對不同的威脅源。l 自然威脅：指那些由不可抗拒的自然力引起的威脅，包括地震、洪水、風(fēng)暴、火災(zāi)、雪崩、電風(fēng)暴等；l 人為威脅：指那些由懷有各種目的和動機的人產(chǎn)生的威脅，包括偶然闖入系統(tǒng)、惡意攻擊、制造病毒和惡意軟件、非授權(quán)訪問機密信息等；l 環(huán)境威脅：指那些由信息系統(tǒng)運行環(huán)境故障引起的威脅，包括電力中斷、化學(xué)污染、液體泄漏等；。在識別信息系統(tǒng)面臨的威脅時，必須對系統(tǒng)面臨的所有威脅進行全面的考慮。由于人具有各種各樣的動機，擁有難以計算的資源，因此人也成為信息系統(tǒng)安全的最大威脅源。下表列出了各種類型的人為威脅源及其可能的動機和實施攻擊的行為方式。該表提供的信息可以幫助組織了解其面臨的人為威脅并制定適合自己的人為威脅清單。另外，對組織曾經(jīng)遭遇過的攻擊歷史和以往的事故報告進行回顧，以及與系統(tǒng)管理員的交流等都可以幫助更好的識別信息系統(tǒng)的人為威脅源。為了估計信息系統(tǒng)面臨的威脅發(fā)生的可能性，應(yīng)對威脅源及其動機和典型行為進行充分的了解。本步驟執(zhí)行結(jié)束后生成《市城管局信息系統(tǒng)威脅分析報告》。 可能的威脅源及其動機和典型行為威脅源動機典型行為電腦黑客挑戰(zhàn)自負反叛破解社交工程闖入系統(tǒng)非授權(quán)訪問計算機犯罪者非法破壞數(shù)據(jù)非法泄漏數(shù)據(jù)非法篡改數(shù)據(jù)金錢交易計算機犯罪身份假冒信息竊取欺騙闖入系統(tǒng)恐怖主義分子破壞復(fù)仇敲詐勒索恐怖襲擊信息戰(zhàn)爭系統(tǒng)攻擊系統(tǒng)滲透系統(tǒng)篡改工業(yè)間諜公司競爭金錢交易信息盜竊個人隱私侵犯社交工程系統(tǒng)滲透非授權(quán)訪問內(nèi)部員工好奇自負聰明金錢誘惑復(fù)仇無意破壞暴力攻擊員工（以獲取信息）敲詐勒索瀏覽私人信息信息盜竊計算機濫用欺騙惡意代碼使用出賣員工信息系統(tǒng)闖入系統(tǒng)缺陷非授權(quán)系統(tǒng)訪問六、系統(tǒng)脆弱性評估對信息系統(tǒng)安全風(fēng)險的評估需要對信息系統(tǒng)的脆弱性進行分析。系統(tǒng)脆弱性是指系統(tǒng)設(shè)計、實施、操作和控制過程中存在的可被威脅源利用造成系統(tǒng)安全危害的缺陷或弱點。系統(tǒng)脆弱性往往需要與對應(yīng)的威脅相結(jié)合時才會對系統(tǒng)的安全造成危害。下表列出了從物理層到管理層的一些常見系統(tǒng)脆弱性及其對應(yīng)的威脅。常見系統(tǒng)脆弱性及其對應(yīng)的威脅脆弱性威脅源威脅行為機房沒有嚴格的進出控制措施偶然闖入者、未授權(quán)職員和間諜進入機房，通過終端非法訪問網(wǎng)絡(luò)設(shè)備獲取機密信息，對物理設(shè)備蓄意破壞機房沒有采取防火措施火災(zāi)對系統(tǒng)和設(shè)備產(chǎn)生不可挽救的物理損壞邊界防火墻允許訪問網(wǎng)絡(luò)內(nèi)部某臺服務(wù)器且該服務(wù)器開放了guest帳號非授權(quán)用戶，例如黑客、離職員工、計算機犯罪者和恐怖主義分子登錄到內(nèi)部服務(wù)器，訪問私有文件和數(shù)據(jù)離職員工的系統(tǒng)帳號沒有及時注銷離職員工遠程進入組織的信息系統(tǒng)網(wǎng)絡(luò)，繼續(xù)訪問組織的私有數(shù)據(jù)操作系統(tǒng)本身具有的設(shè)計缺陷非授權(quán)用戶，例如黑客、離職職員、計算機犯罪者和恐怖主義分子利用緩沖區(qū)溢出等攻擊手段攻擊系統(tǒng)，造成損失對用戶計算機的使用缺乏良好的管理措施，例如員工離開辦公桌時沒有鎖定屏幕普通員工、偶然闖入者看到屏幕上某些機密信息，甚至私自操作計算機將信息非法竊取系統(tǒng)脆弱性的識別通過對系統(tǒng)脆弱性的核查、以往安全事故報告的查閱以及對系統(tǒng)進行安全測試等方法進行。系統(tǒng)脆弱性的收集必須全面和準(zhǔn)確，下面列出了可獲得系統(tǒng)脆弱性的一些有效途徑：l 以往的信息系統(tǒng)風(fēng)險評估文檔；l 信息系統(tǒng)的審計報告、異常事故報告、安全檢查報告、系統(tǒng)測試和評估報告等；l 廠商公告；l 權(quán)威部門的安全公告，如CERT中心（）；l 系統(tǒng)軟件的安全分析；l 另外，通過對系統(tǒng)進行測試來檢查信息系統(tǒng)脆弱性，測試包括下面幾個方面：利用自動化工具進行脆弱性掃描；滲透測試；控制措施驗證。利用自動化工具進行脆弱性掃描是一個快速的測試方法，其缺點是由于不能針對信息系統(tǒng)的具體環(huán)境和應(yīng)用特點而不可避免的產(chǎn)生誤報、漏報。因此我們將對掃描得到的系統(tǒng)脆弱性進行合理的篩選和過濾，必要時還需要手動進行驗證。滲透測試指的是評估執(zhí)行人員利用自己掌握的技術(shù)和輔助工具，對系統(tǒng)進行攻擊和侵入。如果系統(tǒng)被侵入，說明系統(tǒng)存在相應(yīng)的脆弱性。由于滲透測試基本上是運用了與網(wǎng)絡(luò)黑客和其他侵入者相同的技術(shù)手段和攻擊手法，客觀的再現(xiàn)了信息系統(tǒng)遭受真正攻擊的情況，因此可對系統(tǒng)的安全現(xiàn)狀得到客觀的認識。其缺點是評估執(zhí)行人員必須具有相當(dāng)?shù)膶I(yè)技術(shù)知識，測試投入比較大，如果處理不當(dāng)甚至還會對信息系統(tǒng)造成某些破壞?？刂拼胧炞C是指按照設(shè)定的方案逐步對信息系統(tǒng)已經(jīng)部署的控制措施進行核查，驗證已實施的控制措施是否真正起到了控制作用。另外，對信息系統(tǒng)是否滿足設(shè)計或運行時的安全需求進行驗證，也可以間接了解到系統(tǒng)的脆弱性。下表列舉了在管理安全、操作安全和技術(shù)安全方面可進行安全需求符合性核查的項目。系統(tǒng)安全需求符合性核查項目安全類別核查項目組織管理安全安全責(zé)任劃分信息系統(tǒng)可持續(xù)性支持事故響應(yīng)能力安全控制措施周期性核查員工背景調(diào)查和性格調(diào)查周期性安全風(fēng)險評估信息系統(tǒng)安全教育和培訓(xùn)責(zé)任分離系統(tǒng)授權(quán)和重新授權(quán)信息系統(tǒng)安全計劃運行安全對易燃易爆物品的處理電力供應(yīng)控制數(shù)據(jù)存儲介質(zhì)的使用和銷毀物理設(shè)施保護濕度控制溫度控制個人計算機和移動設(shè)備保護技術(shù)安全邊界接入點控制（遠程撥號接入、網(wǎng)絡(luò)互聯(lián)等）加密訪問控制身份標(biāo)識和認證入侵檢測客體重用系統(tǒng)審計風(fēng)險評估方法對象對應(yīng)表評估對象評估方法組織信息系統(tǒng)遠程脆弱性掃描√√本地脆弱性掃描√√滲透測試√√Checklist復(fù)核√√訪談√√BS7799復(fù)核√系統(tǒng)安全控制措施