信息安全測(cè)評(píng)實(shí)驗(yàn)二-資料下載頁(yè)
2025-04-13 04:27本頁(yè)面
【正文】 戶級(jí)別：
測(cè)試結(jié)果：記錄了IP地址等，實(shí)現(xiàn)了對(duì)登錄網(wǎng)絡(luò)設(shè)備的用戶進(jìn)行身份鑒別；b) 應(yīng)對(duì)網(wǎng)絡(luò)設(shè)備的管理員登錄地址進(jìn)行限制；目的：查看是否有控制列表對(duì)管理員登錄進(jìn)行控制；步驟：輸入 display acl all，查看是否有控制列表對(duì)管理員登錄進(jìn)行控制；
測(cè)試結(jié)果：沒(méi)有控制列表對(duì)管理員登錄進(jìn)行控制；c) 網(wǎng)絡(luò)設(shè)備用戶的標(biāo)識(shí)應(yīng)唯一；手段：登錄網(wǎng)絡(luò)設(shè)備，查看設(shè)置的用戶是否有相同用戶名。詢問(wèn)網(wǎng)絡(luò)管理員，是否為每個(gè)管理員設(shè)置了單獨(dú)的賬戶。方法；輸入 display currentconfiguration，查看設(shè)置的用戶名。
測(cè)試結(jié)果：權(quán)限不夠，無(wú)法看到是否有重復(fù)的用戶名。d) 身份鑒別信息應(yīng)具有不易被冒用的特點(diǎn)，口令應(yīng)有復(fù)雜度要求并定期更換；（1）詢問(wèn)網(wǎng)絡(luò)管理員對(duì)身份鑒別所采取的具體措施，使用口令的組成、長(zhǎng)度和更改周期等；（2）通過(guò)訪談檢查設(shè)備的用戶、口令信息及是否定期更換，display cur 查看系統(tǒng)配置；
測(cè)試結(jié)果：能保證口令復(fù)雜度和定期更改的要求。e) 應(yīng)具有登錄失敗處理功能，可采取結(jié)束會(huì)話、限制非法登錄次數(shù)和當(dāng)網(wǎng)絡(luò)登錄連接超時(shí)自動(dòng)退出等措施；目的：查看系統(tǒng)配置中對(duì)登錄失敗的處理機(jī)制。方法：以 CISCO IOS 為例，輸入命令：show runningconfig 檢查配置文件中應(yīng)當(dāng)存在類(lèi)似如下配置項(xiàng) line vty 0 4；display currentconfiguration 查看系統(tǒng)配置；退出系統(tǒng)重新登錄，輸入錯(cuò)誤密碼進(jìn)行嘗試，查看系統(tǒng)反應(yīng)。 測(cè)試結(jié)果：登錄失敗時(shí)系統(tǒng)采取結(jié)束會(huì)話、限制非法登錄次數(shù)和當(dāng)網(wǎng)絡(luò)登錄連接超時(shí)自動(dòng)退出。
f) 當(dāng)對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程管理時(shí)，應(yīng)采取必要措施防止鑒別信息在網(wǎng)絡(luò)傳輸過(guò)程中被竊聽(tīng)；（1）display currentconfiguration（2）查看配置是否開(kāi)啟 ssh，如：aaa authentication ssh console LOCAL
測(cè)試結(jié)果：采用了SSH等加密協(xié)議，防止鑒別信息被竊聽(tīng)。
h) 應(yīng)實(shí)現(xiàn)設(shè)備特權(quán)用戶的權(quán)限分離。詢問(wèn)管理員是否有權(quán)限分離措施。i) 主要網(wǎng)絡(luò)設(shè)備應(yīng)對(duì)同一用戶選擇兩種或兩種以上組合的鑒別技術(shù)來(lái)進(jìn)行身份鑒別；打開(kāi) PuTTY ，輸入用戶名和密碼，登錄終端測(cè)試結(jié)果：只有一種鑒別技術(shù)來(lái)進(jìn)行身份鑒別。五、實(shí)驗(yàn)體會(huì)體會(huì)：這次交換機(jī)實(shí)驗(yàn)做的時(shí)間比較長(zhǎng)，交換機(jī)的檢驗(yàn)與主機(jī)檢驗(yàn)的步驟都基本相同，但交換機(jī)感覺(jué)卻很困難，主要原因是不熟悉交換機(jī)，對(duì)交換機(jī)的命令更是知之甚少。通過(guò)本次實(shí)驗(yàn)，我掌握了WindowsXP交換機(jī)的測(cè)評(píng)方法（按照三級(jí)標(biāo)準(zhǔn)）。同時(shí)也發(fā)現(xiàn)我們的電腦存在著很多的安全性問(wèn)題。在網(wǎng)絡(luò)安全中，發(fā)現(xiàn)對(duì)用戶身份的鑒別力度還是不夠，密碼設(shè)置過(guò)于簡(jiǎn)單，所以，設(shè)置密碼時(shí)應(yīng)設(shè)置相對(duì)復(fù)雜的密碼，來(lái)增加安全空間。同時(shí)發(fā)現(xiàn)管理員的權(quán)限分配過(guò)大。應(yīng)該實(shí)現(xiàn)權(quán)限分離。增加審計(jì)等角色。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1