信息安全測評實驗二匯總-資料下載頁
2025-06-29 00:09本頁面
【正文】 列表對管理員登錄進行控制；
測試結果：沒有控制列表對管理員登錄進行控制；c) 網絡設備用戶的標識應唯一；手段：登錄網絡設備，查看設置的用戶是否有相同用戶名。詢問網絡管理員，是否為每個管理員設置了單獨的賬戶。方法；輸入 display currentconfiguration，查看設置的用戶名。
測試結果：權限不夠，無法看到是否有重復的用戶名。d) 身份鑒別信息應具有不易被冒用的特點，口令應有復雜度要求并定期更換；（1）詢問網絡管理員對身份鑒別所采取的具體措施，使用口令的組成、長度和更改周期等；（2）通過訪談檢查設備的用戶、口令信息及是否定期更換，display cur 查看系統(tǒng)配置；
測試結果：能保證口令復雜度和定期更改的要求。e) 應具有登錄失敗處理功能，可采取結束會話、限制非法登錄次數(shù)和當網絡登錄連接超時自動退出等措施；目的：查看系統(tǒng)配置中對登錄失敗的處理機制。方法：以 CISCO IOS 為例，輸入命令：show runningconfig 檢查配置文件中應當存在類似如下配置項 line vty 0 4；display currentconfiguration 查看系統(tǒng)配置；退出系統(tǒng)重新登錄，輸入錯誤密碼進行嘗試，查看系統(tǒng)反應。 測試結果：登錄失敗時系統(tǒng)采取結束會話、限制非法登錄次數(shù)和當網絡登錄連接超時自動退出。
f) 當對網絡設備進行遠程管理時，應采取必要措施防止鑒別信息在網絡傳輸過程中被竊聽；（1）display currentconfiguration（2）查看配置是否開啟 ssh，如：aaa authentication ssh console LOCAL
測試結果：采用了SSH等加密協(xié)議，防止鑒別信息被竊聽。
h) 應實現(xiàn)設備特權用戶的權限分離。詢問管理員是否有權限分離措施。i) 主要網絡設備應對同一用戶選擇兩種或兩種以上組合的鑒別技術來進行身份鑒別；打開 PuTTY ，輸入用戶名和密碼，登錄終端測試結果：只有一種鑒別技術來進行身份鑒別。五、實驗體會體會：這次交換機實驗做的時間比較長，交換機的檢驗與主機檢驗的步驟都基本相同，但交換機感覺卻很困難，主要原因是不熟悉交換機，對交換機的命令更是知之甚少。通過本次實驗，我掌握了WindowsXP交換機的測評方法（按照三級標準）。同時也發(fā)現(xiàn)我們的電腦存在著很多的安全性問題。在網絡安全中，發(fā)現(xiàn)對用戶身份的鑒別力度還是不夠，密碼設置過于簡單，所以，設置密碼時應設置相對復雜的密碼，來增加安全空間。同時發(fā)現(xiàn)管理員的權限分配過大。應該實現(xiàn)權限分離。增加審計等角色。寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。不奮斗就是每天都很容易，可一年一年越來越難。能干的人，不在情緒上計較，只在做事上認真；無能的人！不在做事上認真，只在情緒上計較。拼一個春夏秋冬！贏一個無悔人生！早安！—————獻給所有努力的人.學習
法律信息相關推薦
鄂ICP備17016276號-1