校園網(wǎng)站風(fēng)險(xiǎn)評(píng)估綜述(編輯修改稿)
2025-07-26 04:11 本頁面
【文章內(nèi)容簡介】 從整體的應(yīng)用安全防護(hù)角度出發(fā)，通過網(wǎng)站的整體安全檢測、主動(dòng)防御、監(jiān)控審計(jì)三部分的全面部署，是網(wǎng)站系統(tǒng)的應(yīng)用安全配置達(dá)到比較高的水平，促使網(wǎng)站系統(tǒng)運(yùn)行在比較安全的應(yīng)用環(huán)境。所以整體多層防護(hù)系統(tǒng)由網(wǎng)站W(wǎng)EB應(yīng)用弱點(diǎn)掃描子系統(tǒng)、網(wǎng)站防攻擊子系統(tǒng)、網(wǎng)站防篡改子系統(tǒng)、網(wǎng)站應(yīng)用安全審計(jì)子系統(tǒng)、網(wǎng)站數(shù)據(jù)庫弱點(diǎn)掃描子系統(tǒng)、網(wǎng)站數(shù)據(jù)庫安全審計(jì)子系統(tǒng)總共7大子系統(tǒng)構(gòu)成，從各個(gè)層面和各個(gè)角度為網(wǎng)站系統(tǒng)建立立體防御體系。網(wǎng)站的整體安全檢測由網(wǎng)站W(wǎng)EB應(yīng)用弱點(diǎn)掃描子系統(tǒng)和數(shù)據(jù)庫弱點(diǎn)掃描子系統(tǒng)來完成。首先由網(wǎng)站W(wǎng)EB應(yīng)用弱點(diǎn)掃描子系統(tǒng)通過掃描，快速檢測網(wǎng)站可能存在的SQL注入、跨站腳本、表單繞過、Cookie注入、程序后門等應(yīng)用弱點(diǎn)，根據(jù)檢測結(jié)果能夠針對(duì)性的采取有效的安全加固措施。通過數(shù)據(jù)庫弱點(diǎn)掃描子系統(tǒng)能夠有效檢測作為網(wǎng)站后臺(tái)支撐的數(shù)據(jù)庫系統(tǒng)，快速識(shí)別數(shù)據(jù)庫系統(tǒng)存在的補(bǔ)丁狀況、弱配置狀況等安全隱患，通過有效應(yīng)對(duì)，盡可能防范通過各種途徑對(duì)后臺(tái)數(shù)據(jù)的入侵。主動(dòng)防御由網(wǎng)站防攻擊子系統(tǒng)、網(wǎng)站防篡改子系統(tǒng)共同來完成。防攻擊子系統(tǒng)通過實(shí)時(shí)檢測和分析所有的訪問請(qǐng)求，識(shí)別各類惡意訪問和攻擊，實(shí)行阻斷且快速報(bào)警，并形成日志。通過防篡改子系統(tǒng)的防護(hù)，可以保護(hù)網(wǎng)站相關(guān)頁面不被篡改，杜絕非法內(nèi)容的外流，防止由于網(wǎng)頁篡改給單位帶來的形象上及經(jīng)濟(jì)上的損失。監(jiān)控審計(jì)通過網(wǎng)站應(yīng)用安全審計(jì)子系統(tǒng)、網(wǎng)站數(shù)據(jù)庫安全審計(jì)子系統(tǒng)實(shí)現(xiàn)。網(wǎng)站應(yīng)用安全審計(jì)子系統(tǒng)平臺(tái)通過深度檢測所有的HTTP訪問數(shù)據(jù)，實(shí)現(xiàn)對(duì)網(wǎng)站訪問進(jìn)行7x24小時(shí)實(shí)時(shí)監(jiān)控，通過系統(tǒng)可以一目了了的了解網(wǎng)站被訪問的情況，一旦檢測到異常訪問和攻擊行為，系統(tǒng)會(huì)及時(shí)報(bào)警，并且以各種方式通知網(wǎng)站維護(hù)員，從而可以在第一時(shí)間采取相關(guān)安全應(yīng)急措施。系統(tǒng)的日志功能，為安全審計(jì)提供了基礎(chǔ)，日志信息包括詳細(xì)的訪問信息及訪問內(nèi)容，為對(duì)各類攻擊及異常訪問的完整追溯提供了基礎(chǔ)。網(wǎng)站數(shù)據(jù)庫安全審計(jì)子系統(tǒng)能夠檢視所有的針對(duì)數(shù)據(jù)庫服務(wù)器的訪問，除了日常的SQL，還包括通過FTP、TELNET等其他的訪問方式，可以實(shí)現(xiàn)后臺(tái)數(shù)據(jù)庫運(yùn)行可視化、日常操作可監(jiān)控、危險(xiǎn)操作可控制、所有行為可審計(jì)、安全事件可追溯。四. 校園網(wǎng)站的風(fēng)險(xiǎn)評(píng)估的方法 網(wǎng)站的風(fēng)險(xiǎn)評(píng)估一般從兩方面進(jìn)行，一方面從網(wǎng)站內(nèi)部審核它的各項(xiàng)配置是否正確，軟件有沒有及時(shí)升級(jí)；另一方面從網(wǎng)站外部滲透測試，這方面的評(píng)估流程圖如圖 所示。確定目標(biāo)信息搜集分析漏洞嘗試攻擊提出解決方案審核方案說明： (1確定目標(biāo)即是確定要評(píng)估的網(wǎng)站。 (2 信息搜集包括多方面的信息： i whois，dns 上查找目標(biāo)的 IP 地址，域名信息 以及其他一些注冊(cè)信息。 ii掃描器掃描服務(wù)器開放的端口，通過端口號(hào)判 斷開放服務(wù)的類型。 iii這些服務(wù)，通過獲得 banner 或是出錯(cuò)信息獲得服務(wù)器所使用的操作系統(tǒng)、應(yīng)用軟件、庫、腳本語言的類型和版本信息。 (3)分析漏洞是利用搜集來的信息分析存在的脆弱點(diǎn)，可以人工分析，對(duì)于常見的一些漏洞可以借助漏洞掃描器進(jìn)行測試。 (4)嘗試攻擊是利用分析得到的脆弱點(diǎn)進(jìn)行攻擊。因?yàn)榧词箤ふ业搅舜嗳觞c(diǎn)也不意味者攻擊一定能成功，需要在嘗試攻擊中更加深入地了解系統(tǒng)，往往在這個(gè)過程中能發(fā)現(xiàn)平時(shí)不易察覺的漏洞。 (5 提出解決方案是給出針對(duì)已經(jīng)發(fā)現(xiàn)的漏洞進(jìn)行修補(bǔ)和防護(hù)的措施。 (6審核方案是對(duì)已經(jīng)做過防護(hù)的網(wǎng)站再做測試，驗(yàn)證解決方案的有效性，如果有一個(gè)漏洞沒有修補(bǔ)就要退回上一步繼續(xù)執(zhí)行。 防護(hù)體系結(jié)構(gòu)圖：實(shí)施安全評(píng)估方案前后：五. 校園網(wǎng)站的安全需求 校園網(wǎng)站的服務(wù)器存儲(chǔ)大量信息，要保證信息的真實(shí)性、可用性和完整性，其安全需求有：(1對(duì)服務(wù)器訪問要進(jìn)行安全身份認(rèn)證，非認(rèn)證用戶無法進(jìn)行訪問；(2 服務(wù)器提供的資源受控制，防止非授權(quán)人員拷貝、修改、發(fā)送；(3 支持遠(yuǎn)程安全管理，網(wǎng)站管理員能夠從遠(yuǎn)程進(jìn)行 安全登錄，為其傳輸?shù)男畔⒓用埽?4 服務(wù)器的操作行為有嚴(yán)格的審核，能夠防止黑客有意刪除；(5 服務(wù)的安全狀態(tài)能夠?qū)崟r(shí)顯示，各種安全組件的工作狀態(tài)能夠被監(jiān)測到；(6服務(wù)器在受到損害時(shí)，至少能做到數(shù)據(jù)恢復(fù)可用。 六. 校園網(wǎng)站安全解決方案 安全這個(gè)話題是多層次的，一個(gè)網(wǎng)站要安全必須滿足物理安全、鏈路安全、網(wǎng)絡(luò)級(jí)安全、應(yīng)用安全和用戶安全這 5 個(gè)層次。大多數(shù)校園網(wǎng)站沒有完整的采取防護(hù)措施，因此，建立一套有效的網(wǎng)絡(luò)安全機(jī)就顯得尤為重要，以下是必須考慮的安全防護(hù)要點(diǎn)： 在互聯(lián)網(wǎng)與校園網(wǎng)內(nèi)網(wǎng)之間部署了硬件防火墻，其 中 WWW、Email、FTP、DNS 服 務(wù) 器 連 接 在 防 火 墻 的DMZ 區(qū)，與內(nèi)、外網(wǎng)間進(jìn)行隔離，內(nèi)網(wǎng)口連接校園網(wǎng)內(nèi)網(wǎng)交換機(jī)，外網(wǎng)口通過路由器與互聯(lián)網(wǎng)連接。這樣，通過互聯(lián)網(wǎng)進(jìn)來的外網(wǎng)用戶只能訪問到對(duì)外公開的一些服務(wù)（如WWW、Email、FTP、DNS 等 ），既保護(hù)內(nèi)網(wǎng)資源不被非法訪問或破壞，也阻止了內(nèi)部用戶對(duì)外部不良資源的使用，并能夠?qū)Πl(fā)生的安全事件進(jìn)行跟蹤和審核。在網(wǎng)站的服務(wù)器上安裝軟件防火墻后還要進(jìn)一步設(shè)置訪問策略。 校園網(wǎng)是一個(gè)由多協(xié)議、多系統(tǒng)、多應(yīng)用、多用戶組成的復(fù)雜性網(wǎng)絡(luò)環(huán)境，校園網(wǎng)中的網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用軟件都存在難以避免的安全
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1