淺談如何進(jìn)行網(wǎng)絡(luò)安全評(píng)估-資料下載頁(yè)
2025-04-13 05:16本頁(yè)面
【正文】 來(lái)增強(qiáng)ISP自身的安全性。服務(wù)提供Single Homed租用線客戶、PSTN/ISDN/Xdsl客戶或是Multihomed租用線路客戶的Unicast RPF配置。路由協(xié)議驗(yàn)證配置配置臨近路由器驗(yàn)證協(xié)議，以確保可靠性路由信息的交換，可以配置明文驗(yàn)證或是MD5驗(yàn)證，來(lái)加密。CAR配置配置路由器CAR功能以防止SMURF攻擊。更多安全高級(jí)配置根據(jù)具體情況提供更多的安全高級(jí)配置。五、日志與統(tǒng)計(jì)日志、統(tǒng)計(jì)是否完整、詳細(xì)是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的一個(gè)重要內(nèi)容，是為管理人員及時(shí)發(fā)現(xiàn)、解決問(wèn)題的保證。評(píng)估說(shuō)明評(píng)估時(shí)間：2003年03月30日下午評(píng)估地點(diǎn)：中心機(jī)房評(píng)估方式：軟件（ntsyslog等）檢測(cè)和人工分析評(píng)估內(nèi)容編號(hào)項(xiàng) 目安全風(fēng)險(xiǎn)詳 細(xì) 說(shuō) 明高中低1日 志2統(tǒng) 計(jì)3客 戶意 見(jiàn)記錄用戶意見(jiàn)，并讓用戶簽名。評(píng)估分析報(bào)告web/printer server和proxy server等服務(wù)器或重要的設(shè)備是否設(shè)置了對(duì)事件日志進(jìn)行審核記錄，這些數(shù)據(jù)保存的期限，系統(tǒng)日志的存儲(chǔ)是否存在漏洞等。建議例如如果采用的事WINDWOS2000操作系統(tǒng)，你是否經(jīng)常到微軟網(wǎng)站上下載最新的win2000下的各種補(bǔ)丁，然后對(duì)事件日志進(jìn)行設(shè)置，讓他對(duì)較長(zhǎng)時(shí)間的各種信息進(jìn)行記錄。六、安全保障措施安全保障措施是對(duì)以上各個(gè)層次的安全性提供保障機(jī)制，以用戶單位網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)、實(shí)際條件和管理要求為依據(jù)，利用各種安全管理機(jī)制，為用戶綜合控制風(fēng)險(xiǎn)、降低損失和消耗，促進(jìn)安全生產(chǎn)效益。我們?yōu)榘踩Ｕ洗胧┰O(shè)置的機(jī)制有：評(píng)估說(shuō)明評(píng)估時(shí)間：2003年03月29日下午評(píng)估地點(diǎn)：中心機(jī)房評(píng)估方式：人工分析評(píng)估內(nèi)容編號(hào)項(xiàng) 目安全風(fēng)險(xiǎn)詳 細(xì) 說(shuō) 明高中低1人員管理2機(jī)房及設(shè)備管理3文檔管理4操作管理5客 戶意 見(jiàn)記錄用戶意見(jiàn)，并讓用戶簽名。評(píng)估分析報(bào)告（1）例如網(wǎng)絡(luò)信息中心管理人員是否太少。（2）設(shè)備間、網(wǎng)管室和值班室是否在一個(gè)辦公室內(nèi)。這樣為網(wǎng)絡(luò)設(shè)備的管理造成了非常嚴(yán)重的不安全隱患。（3）各種系統(tǒng)文檔是否健全是為今后做好系統(tǒng)維護(hù)提供保障。該企業(yè)有沒(méi)有健全的文檔管理制度，各種系統(tǒng)集成文檔基本是否完整等。（4）機(jī)房設(shè)備的管理是否規(guī)范。建議（1）安全管理①安全組織或安全負(fù)責(zé)人職責(zé)如下：A. 保障本部門計(jì)算機(jī)系統(tǒng)的安全運(yùn)行；B. 制定安全管理的方案和規(guī)章制度；C. 定期檢查安全規(guī)章制度的執(zhí)行情況，提出改進(jìn)措施；D. 掌握系統(tǒng)運(yùn)行的安全情況，收集安全記錄，及時(shí)發(fā)現(xiàn)薄弱環(huán)節(jié)，研究和采取相應(yīng)的對(duì)策，并及時(shí)予以改進(jìn)；E. 負(fù)責(zé)系統(tǒng)工作人員的安全教育和管理；F. 向安全監(jiān)督機(jī)關(guān)和上一級(jí)主管部門報(bào)告本系統(tǒng)的安全情況。②計(jì)算機(jī)工作人員責(zé)任：應(yīng)規(guī)定計(jì)算機(jī)工作人員職責(zé)(內(nèi)容包括：硬件值班人員職責(zé)、硬件維修人員條件、操作人員須知)；計(jì)算機(jī)工作人員必須嚴(yán)格遵守有關(guān)規(guī)定和本系統(tǒng)的安全規(guī)章制度，維護(hù)本系統(tǒng)的安全。（2）計(jì)算機(jī)系統(tǒng)的維護(hù)應(yīng)制定計(jì)算機(jī)系統(tǒng)維護(hù)計(jì)劃，確定維護(hù)檢查的實(shí)施周期。計(jì)算機(jī)系統(tǒng)的維護(hù)分為預(yù)防維護(hù)和故障維護(hù)。預(yù)防維護(hù)應(yīng)定期進(jìn)行，故障維護(hù)應(yīng)及時(shí)分析原因找出問(wèn)題，盡快恢復(fù)，并認(rèn)真填寫維護(hù)記錄。計(jì)算機(jī)系統(tǒng)各設(shè)備(包括主處理機(jī)、主存儲(chǔ)器、磁盤機(jī)、磁帶機(jī)、控打機(jī)等)應(yīng)定期檢查維護(hù)。計(jì)算機(jī)系統(tǒng)維護(hù)時(shí)，對(duì)數(shù)據(jù)應(yīng)采取妥善的保護(hù)措施。計(jì)算機(jī)系統(tǒng)要定期進(jìn)行故障統(tǒng)計(jì)分析。必須建立計(jì)算機(jī)系統(tǒng)的維護(hù)檔案。（3）機(jī)房的監(jiān)視 計(jì)算機(jī)機(jī)房應(yīng)視具體情況設(shè)置監(jiān)視設(shè)備，及時(shí)發(fā)現(xiàn)異常狀態(tài)，根據(jù)不同的使用目的可配備以下監(jiān)視設(shè)備：A. 紅外線傳感器；B. 自動(dòng)火災(zāi)報(bào)警器；C. 漏水傳感器；D. 溫濕度傳感器；E. 監(jiān)視攝像機(jī)；F. 其它。安全人員應(yīng)隨時(shí)對(duì)機(jī)房進(jìn)行巡視，注意發(fā)現(xiàn)產(chǎn)生危險(xiǎn)、故障的征兆及其原因，檢查防災(zāi)防范設(shè)備的功能等。（4）人身安全及教育培訓(xùn)計(jì)算機(jī)機(jī)房的布局應(yīng)為工作人員創(chuàng)造一個(gè)良好的人機(jī)工作環(huán)境。長(zhǎng)期從事計(jì)算機(jī)工作的人員，應(yīng)有勞保措施，并定期檢查身體。在使用說(shuō)明書中應(yīng)有操作、維護(hù)的安全注意事項(xiàng)。并在危險(xiǎn)部位標(biāo)以危險(xiǎn)符號(hào)和警告標(biāo)記。所有對(duì)地的電壓(交流峰值或直流)，均應(yīng)加以安全保護(hù)。應(yīng)定期對(duì)使用人員進(jìn)行安全教育及培訓(xùn)。第五部分 評(píng)估結(jié)果（總體評(píng)估)通過(guò)管理制度的評(píng)估、物理安全的評(píng)估、計(jì)算機(jī)系統(tǒng)安全評(píng)估、網(wǎng)絡(luò)與通信安全的評(píng)估、日志與統(tǒng)計(jì)安全的評(píng)估、安全保障措施的評(píng)估，為以上各個(gè)方面建立安全策略，形成安全制度，并通過(guò)培訓(xùn)和促進(jìn)措施，保障各項(xiàng)管理制度落到實(shí)處。說(shuō)明管理安全實(shí)施的執(zhí)行標(biāo)準(zhǔn)：如ISO13335和ISO17799等。然后根據(jù)總體評(píng)估的結(jié)果，寫出評(píng)估分析報(bào)告。如經(jīng)過(guò)對(duì)管理制度的評(píng)估、物理安全的評(píng)估、計(jì)算機(jī)系統(tǒng)安全評(píng)估、網(wǎng)絡(luò)與通信安全的評(píng)估、日志與統(tǒng)計(jì)安全的評(píng)估、安全保障措施的評(píng)估等六個(gè)方面的評(píng)估，我們可以得出結(jié)論，該企業(yè)的網(wǎng)絡(luò)信息系統(tǒng)的安全存在嚴(yán)重漏洞。下面進(jìn)行詳細(xì)說(shuō)明，并提出相應(yīng)的修改意見(jiàn)。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1