等保測評細化-設備冗余評測培訓課件-資料下載頁
2025-01-06 14:07本頁面
【正文】 根據(jù)觀察結果，記錄網(wǎng)絡架構的符合性、已部署網(wǎng)絡 /安全設備、實施冗余的設備 /線路、以及對應的冗余機制等 主題四 1 2 3 4 冗余評測 資料分析 冗余評測 配置驗證 冗余評測 現(xiàn)場觀察 概述 5 冗余評測 測試驗證 基線驗證 配置驗證申請 技術人員需求 特殊權限申請 其他資源需求 配置驗證時間確認 最佳配置驗證時機 配置驗證時間確認 基線確認 已有設備品牌 /型號 采取的冗余機制 對應的基線 驗證與結果記錄 基線核對 配合人員操作 配置結果對比與記錄 雙機冗余 集群冗余 虛擬化冗余 基線驗證：基線確認 Si堡壘機 負載均衡 IPS 交換機 路由器 防火墻 ? Juniper為例，檢查 NSRP配置 或圖形界面配置 ? 查看 HSRP（熱備份路由協(xié)議）配置 ? 華為交換機為例，查看 CSS（集群交換機系統(tǒng)）配置 ? 查看集群管理軟件配置 ? 查看集群管理軟件配置 說明：需列出已有網(wǎng)絡 /安全設備的品牌及型號，并根據(jù)所采用的冗余機制來匹配配置基線 ? 查看 HSRP（熱備份路由協(xié)議）或 VRRP（虛擬路由冗余協(xié)議 ）配置 ? ? ? ? ? ? ? ? ? ? ? ? 配置驗證：驗證時間與申請 配置驗證時間 選擇： 服務方與被服務方協(xié)商確定驗證時間，并由被服務方技術人員根據(jù)基線進行 驗證 操作，服務方人員進行配置比對與記錄 配置驗證申請： ? 權限申請：若驗證過程中涉及到 Root等高權限操作，需提前進行權限申請。 ? 配合 人員要求 ：應熟悉所負責的設備或管理軟件操作，能夠快速查看網(wǎng)絡 /安全設備相關配置操作等。 ? 服務方人員要求：未經(jīng)被服務方允許，禁止操作被服務方網(wǎng)絡 /安全設備。 配置驗證：驗證與結果記錄 準備工作 操作實施 結果收集 ① 被服務方配合人員到位，服務人員提供相關配置基線 ② 雙方再行核對，確認設備品牌、型號及對應的冗余機制 ① 被服務方技術人員根據(jù)配置基線，分別對冗余的設備進行配置檢查 ② 雙方對配置檢查結果進行疑問互答 ① 服務方將配置檢查結果與配置基線進行比 ② 服務方與被服務方配合人員核對有差異的結果并進行記錄 測試驗證 測試與結果記錄 測試準備 實施測試與實時監(jiān)控 測試結果分析與記錄 測試申請 確認測試對象和測試方式 測試時機 技術人員保障 測試方案確認 測試對象 測試 方式 測試 流程 測試工具 應急保障 測試內(nèi)容和指標 測冗余機制的有效性：什么叫有效？ 講冗余的定義？落實到設備設施的機制？冗余有哪些指標（可用性便是指標）？級別？ 測試恢復能力（如搞壞一臺，看其恢復能力） RTO、 RPO 測試驗證：兩種方式，兩種角度 功能正確性 測試：根據(jù)實際冗余需求，測試是否配置對應功能 強度性 測試：即進行滲透測試或壓力測試 測試流程 網(wǎng)絡設備 /線路冗余測試 測試流程 測試驗證：測試內(nèi)容 功能性測試 性能測試 ① 確認采用的冗余機制，查看主機運行狀態(tài)； ② 測試備份 與恢復、冗余和容錯、失敗保護、安全狀態(tài)自檢測能力等； ③ 測試對象端口 全部使用時的運行穩(wěn)定性。 ① 識別出網(wǎng)絡 /安全設備存在技術漏洞； ② 篩選出可被用于測試的技術漏洞（如拒絕服務漏洞）； ③ 利用漏洞向目標設備發(fā)動模擬測試，驗證主機的抗壓性及自動切換備機的臨界值。 測試驗證：驗證時間確認與申請 測試驗證時間 選擇 ： ? 功能測試：服務方與被服務方協(xié)商驗證時間，時間確認后，雙方協(xié)同進行測試。 ? 強度測試：最好選擇業(yè)務低峰期或晚上進行測試，測試過程中，被服務方需要全程監(jiān)視測試對象的運行狀況。 測試驗證申請： ? 驗證方式選擇：確認采用的驗證方式 ? 配合 人員要求 ：在驗證過程中，各工作人員能夠實時監(jiān)測受測系統(tǒng)運行狀況，出現(xiàn)緊急情況立即終止測試 測試驗證：驗證與結果記錄 準備階段 執(zhí)行階段 記錄階段 ① 配合人員就位 ② 測試方式說明 ③ 測試工具及工具接入方式說明 ④ 測試路線說明及確認 ① 實施模擬測試 ② 配合人員實時監(jiān)視 ③ 測試過程若出現(xiàn)宕機或其他特殊情況，立即停止測試并啟動應急響應 ① 服務方記錄測試結果 ② 服務方與被服務方將測試結果與冗余需求進行對比，分析當前冗余狀況 完！
教學課件相關推薦
鄂ICP備17016276號-1