【導(dǎo)讀】天鏡脆弱性掃描與管理系統(tǒng)。文檔名稱啟明星辰天鏡脆弱性掃描與管理系統(tǒng)實(shí)施方案_20200305. 保密級別公開文檔版本編號。日期修改章節(jié)類型*修改描述修改人

　　

【正文】 護(hù)。 第 27 頁 系統(tǒng)聯(lián)調(diào) 掃描引擎和多級管理中心安裝完成上線后，需要進(jìn)行系統(tǒng)聯(lián)調(diào)， 應(yīng)先在總部進(jìn)行掃描引擎與管理中心進(jìn)行聯(lián)調(diào)， 檢查系統(tǒng)各組件及策略是否運(yùn)行正常，是否達(dá)到項(xiàng)目要求。 運(yùn)行正常后再與分公司的掃描引擎進(jìn)行聯(lián)調(diào)。從而 確保整個(gè)網(wǎng)絡(luò)運(yùn)行正常。 項(xiàng)目初驗(yàn) 通過確認(rèn)和協(xié)商， 雙方 在一致認(rèn)為系統(tǒng)滿足初驗(yàn)測試開始標(biāo)準(zhǔn)和具備初驗(yàn)測試條件下， 由我方提出初驗(yàn)申請，并根據(jù)合同要求準(zhǔn)備相 應(yīng)文檔，甲方同意后，雙方進(jìn)行初驗(yàn)，最后出具《初驗(yàn)報(bào)告》。 主要工作內(nèi)容有：產(chǎn)品功能驗(yàn)收、文檔簽署。 驗(yàn)收標(biāo)準(zhǔn)： ? 產(chǎn)品功能測試是否正常； ? 系統(tǒng)運(yùn)行是否正常。 項(xiàng)目終驗(yàn) 項(xiàng)目終驗(yàn)的目的，是對系統(tǒng)進(jìn)行最后的驗(yàn)收的過程，通過終驗(yàn)，可是保證系統(tǒng)投入使用后能正常發(fā)揮其作用，是整個(gè)系統(tǒng)達(dá)到預(yù)期的設(shè)計(jì)要求規(guī)范。 在初驗(yàn)完成后，根據(jù)合同進(jìn)入試運(yùn)行階段， 具備正式驗(yàn)收條件，提交驗(yàn)收申請和全部文檔，經(jīng)建設(shè)方確認(rèn)后，組織由項(xiàng)目相關(guān)干系人組成的驗(yàn)收委員會評審。終驗(yàn)合格后即為該工程完工，進(jìn)入質(zhì)量保證期。質(zhì)保維護(hù)期為 X 年。 項(xiàng)目終驗(yàn)完成后 形成《 終驗(yàn)報(bào)告 》 。 5 項(xiàng)目培訓(xùn) 培訓(xùn)內(nèi)容 啟明星辰公司提供如下安全培訓(xùn)的內(nèi)容，并列舉了安全培訓(xùn)的培訓(xùn)目標(biāo)，供項(xiàng)目選擇： 1) 漏洞掃描技術(shù)培訓(xùn) 第 28 頁 理解漏洞掃描原理，明確操作系統(tǒng)漏洞和網(wǎng)絡(luò)協(xié)議漏洞產(chǎn)生原因，能處理 系統(tǒng)漏洞帶來的安全威脅 2) 應(yīng)急響應(yīng)與災(zāi)難恢復(fù)培訓(xùn) 了解應(yīng)急響應(yīng)的背景，掌握保持業(yè)務(wù)持續(xù)的實(shí)施方法，了解應(yīng)急響應(yīng)體系的建立及執(zhí)行流程和相關(guān)案例。掌握災(zāi)難恢復(fù)的方法及等級劃分 3) 黑客攻擊與滲透測試培訓(xùn) 了解如何模擬黑客使用的攻擊技術(shù)和漏洞發(fā)現(xiàn)技術(shù)，對目標(biāo)系統(tǒng)的安全作深入的探測，發(fā)現(xiàn)系統(tǒng)最脆弱的環(huán)節(jié)；了解網(wǎng) 絡(luò)中所面臨的問題。 4) Web 應(yīng)用安全培訓(xùn) 了解 WEB 安全漏洞；了解典型的針對 WEB 安全漏洞的攻擊，例如 SQL 注入攻擊、跨站腳本攻擊（ XSS）等。 5) 信息安全管理培訓(xùn) 嚴(yán)格來講，完整的“信息安全”概念應(yīng)包括信息的保密性、完整性、可用性三大內(nèi)容 . 對一個(gè)機(jī)構(gòu)、一個(gè)企業(yè)而言 ,要達(dá)到這三大要求，先進(jìn)的信息安全技術(shù)是必須的 ,但要保障信息安全，僅僅依靠技術(shù)上的優(yōu)勢是遠(yuǎn)遠(yuǎn)不夠的。只有建立一套科學(xué)的信息安全管理體系，才能從管理上、程序上確保信息的安全。通過一個(gè)科學(xué)的信息安全管理體系的運(yùn)轉(zhuǎn)，使風(fēng)險(xiǎn)的發(fā)生概率和結(jié)果降低到可接受的水 平，并采取措施保證業(yè)務(wù)不會以風(fēng)險(xiǎn)的發(fā)生而中斷。為了使用戶相關(guān)人員能夠掌握信息安全管理體系的建立方法，我們將結(jié)合我們長期的安全工程經(jīng)驗(yàn)來講述如何建立一套行之有效的信息安全管理體系。 培訓(xùn)方式 啟明星辰將根據(jù)客戶的需求，指定安全服務(wù)實(shí)踐經(jīng)驗(yàn)豐富安全專家為客戶提供安全培訓(xùn)服務(wù)。特別注重在項(xiàng)目“交鑰匙”前的一對一培訓(xùn)，實(shí)現(xiàn)項(xiàng)目知識的順利轉(zhuǎn)移與平滑過渡。 培訓(xùn)流程 在用戶提出培訓(xùn)申請后，啟明星辰項(xiàng)目負(fù)責(zé)人將根據(jù)與客戶溝通的結(jié)果制定安全培 第 29 頁 訓(xùn)方案、選擇培訓(xùn)教材，并提交給用戶負(fù)責(zé)人審核，審核通過后啟明星辰將安排進(jìn)行安全培訓(xùn) ，并進(jìn)行安全培訓(xùn)的考核。 培訓(xùn)文檔 啟明星辰將根據(jù)用戶的需求以及溝通交流的結(jié)果制定《安全培訓(xùn)計(jì)劃》，并為客戶提供《安全培訓(xùn)教材》供審核，在培訓(xùn)授課結(jié)束后對學(xué)員進(jìn)行考核，最終整理、提交《安全培訓(xùn)考核結(jié)果》。 安全培訓(xùn)提交的文檔包括： ? 《安全培訓(xùn)計(jì)劃》 ? 《安全培訓(xùn)教材》 ? 《安全培訓(xùn)考核結(jié)果》 培訓(xùn)計(jì)劃 項(xiàng)目階段 內(nèi)容 /任務(wù) 完成時(shí)間 啟動準(zhǔn)備階段 實(shí)施方法培訓(xùn) 1 天 調(diào)研分析階段 產(chǎn)品基礎(chǔ)培訓(xùn) 1 天 接口開發(fā)與實(shí)施階段 接口開發(fā)數(shù)據(jù)結(jié)構(gòu)定義培訓(xùn) 1 天 試運(yùn)行及驗(yàn)收關(guān)閉階段 系統(tǒng)運(yùn)行維護(hù)培訓(xùn)及整體安全培 訓(xùn) 5 天 項(xiàng)目移交培訓(xùn) 1 天 培訓(xùn)考核 每次培訓(xùn)前，參加培訓(xùn)人員應(yīng)提前到培訓(xùn)地點(diǎn)，并簽到，簽到表將成為學(xué)員的考勤記錄。 每次培訓(xùn)完成后，參加培訓(xùn)人員應(yīng)按附件一格式認(rèn)真填寫培訓(xùn)反饋表，以保證培訓(xùn)的效果，啟明星辰將根據(jù)當(dāng)天的培訓(xùn)反饋表統(tǒng)計(jì)的結(jié)果進(jìn)行匯總分析，調(diào)整后續(xù)的培訓(xùn)內(nèi)容或方式，以保證培訓(xùn)質(zhì)量，達(dá)到最優(yōu)的培訓(xùn)效果。 第 30 頁 培訓(xùn)負(fù)責(zé)人員會將簽到表、培訓(xùn)反饋表、學(xué)員考試成績匯總，提交給即刻搜索，作為培訓(xùn)的驗(yàn)收依據(jù)。 培訓(xùn)考核表 課程設(shè)置是否合理？ ?很合理 ?還可以 ?一般 ?不合理 如不 合理，建議： 講解方式是否得當(dāng)？ ?很好 ?還可以 ?一般 ?很不得當(dāng) 如不得當(dāng)，建議： 對輔導(dǎo)是否滿意？ ?很滿意 ?還可以 ?一般 ?不滿意 其它建議： 對上機(jī)的環(huán)境是否滿意？ ?很滿意 ?還可以 ?一般 ?不滿意 如不滿意 ,希望： 是否有其它建議？ 如每期的人數(shù)，培訓(xùn)的學(xué)時(shí)，培訓(xùn)的新的教學(xué)方式等等 考試 對考試環(huán)境是否滿意？ ?很滿意 ?還可以 ?一般 ?不滿意 如不滿意，建議： 試題難易程度 ?很簡單 ?還 可以 ?一般 ?很難 第 31 頁 建議難度加深或降低： 對本次培訓(xùn)的組織 對本次培訓(xùn)的組織方式 ?很滿意 ?還可以 ?一般 ?不滿 意 如不滿意，建議： 對日常服務(wù)是否滿意 ?很滿意 ?還可以 ?一般 ?不滿意 如不滿意，建議： 總體評價(jià) 建議和希望 6 項(xiàng)目實(shí)施風(fēng)險(xiǎn)及常見問題 風(fēng)險(xiǎn)應(yīng)對 本次項(xiàng)目實(shí)施對原系統(tǒng)網(wǎng)絡(luò)進(jìn)行的操作涉及到安裝一套 單機(jī)版 掃描軟件 、一套硬件版掃描引擎 和一套多級管理中心軟件，正常情況下不會對原有系統(tǒng)構(gòu)成影響。 常見問題及解決方法 常見問題如 下 ： 1) 引擎無法連接 或引擎狀態(tài)異常 ： ? 檢查服務(wù)中的 cyberscoperservice 服務(wù)是否正常，需啟動這服務(wù)。 ? 通過命令行運(yùn)行 stat aon 和任務(wù)管理來查看：是否正常啟動 60006 端口，且確定是由此服務(wù)程序啟動的。 注意 不要通過安裝目錄下的程序啟動 第 32 頁 服務(wù)，必須通過啟動服務(wù)的方式來啟動。 ? 如果服務(wù)啟動，但端口 60006 沒有啟動，請升級漏洞庫到 236 版本之后 即可解決。 ? 檢查系統(tǒng)時(shí)間，是否正確，如果不正確，會導(dǎo)致引擎異常。 ? 如果不能啟動，查看防火墻或安全軟件配置?；蛘甙惭b目錄\venustech\cybersoper6web\log 目錄發(fā)給研發(fā)分析。 2) 多次掃描任務(wù)，發(fā)現(xiàn)的存活主機(jī)不同，但中間時(shí)間較短。 ? 是因?yàn)樘扃R在探測時(shí)，部分主機(jī)沒有回應(yīng)，導(dǎo)致主機(jī)沒有發(fā)現(xiàn)，此為正?，F(xiàn)象。如果出現(xiàn)此情況，請查看網(wǎng)絡(luò)是否穩(wěn)定、主機(jī)是否穩(wěn)定運(yùn)行，可以在掃描中進(jìn)行抓包分析。 ? 如果 被掃描目標(biāo)放置到防火墻內(nèi)，天鏡部署在防火墻外。防火墻的一般策略是：對被掃描主機(jī)只允許訪問必須的服務(wù)，其他服務(wù)和 icmp 都是被禁止的。如 cisco 的路由器，可能只允許外界訪問到 23 端口（即 tel 服務(wù)）。這樣天鏡用常規(guī)探測進(jìn)行主機(jī)發(fā)現(xiàn)就無法發(fā)現(xiàn)主機(jī)，用深 度探測則耗時(shí)較長。建議，采用常規(guī)探測，并加上常用的端口進(jìn)行探測。如21,22,23,25,110,139,445,1433,1434,3306,3389,8000,8080 等，請具體了解防火墻開放的端口進(jìn)行掃描。 ? 由于 防火墻的影響， 長 時(shí)間掃描 時(shí) 防火墻有可能會中斷掃描，所以主機(jī)發(fā)現(xiàn)和端口發(fā)現(xiàn)不穩(wěn)定，建議進(jìn)行多次掃描，并將結(jié)果匯總 3) 多級管理中， 下發(fā) 給下級的掃描 任務(wù)是否執(zhí)行成功，無法查看失敗原因 。 ? 多級管理模塊中，對于任務(wù)執(zhí)行不成功的， 目前不可以查看失敗原因。 需要登錄單機(jī)查看任務(wù)失敗的原因 ，如果多級得到下級授權(quán)（ 在設(shè)備管理設(shè)置），通過雙擊拓?fù)渚涂梢赃M(jìn)入下級查看任務(wù) 。