1-2_网安全测评__主机安全测评.doc

  1. 1、本文档共15页,可阅读全部内容。
  2. 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
1-2_网安全测评__主机安全测评

网络安全测评 信息安全等级测评师培训--公安部信息安全等级保护评估中心--于东升 内容目录 1.前言 2.检查范围 3.检查内容 4.现场测评步骤 标准概述 2007年43号文《信息安全等级保护管理办法》 按照以下相关标准开展等级保护工作: 《计算机信息系统安全保护等级划分准则》 (GB17859-1999) 《信息系统安全等级保护定级指南》(GB/T22240-2008) 《信息系统安全等级保护基本要求》(GB/T22239-2008) 《信息系统安全等级保护测评要求》(报批稿) 《信息系统安全等级保护实施指南》(报批稿) 测评过程中重点依据《信息系统安全等级保护基本要求》、《信息系统安全等级保护测评要求》来进行。 基本要求中网络安全的控制点与要求项各级分布: 级别 控制点 要求项 第一级 3 9 第二级 6 18 第三级 7 3 第四级 7 32 等级保护基本要求三级网络安全方面涵盖哪些内容? 共包含7个控制点33个要求项,涉及到网络安全中的结构安全、安全审计、边界完整性检查、入侵防范、恶意代码防范、访问控制、设备防护等方面。 检查范围 理解标准:理解标准中涉及网络部分的每项基本要求。 明确目的:检查的最终目的是判断该信息系统的网络安全综合防护能力,如抗攻击能力、防病毒能力等等,不是单一的设备检查。 分阶段进行:共划分为4个阶段,测评准备、方案编制、现场测评、分析及报告编制。 确定检查范围,细化检查项: ? 通过前期调研获取被测系统的网络结构拓扑、外连线路、网络设备、安全设备等信息。 ? 根据调研结果,进行初步分析判断。 ? 明确边界设备、核心设备及其他重要设备,确定检查范围。 注意事项: ? 考虑设备的重要程度可以采用抽取的方式。 ? 不能出现遗漏,避免出现脆弱点。 ? 最终需要在测评方案中与用户明确检查范围-网络设备、安全设备列表。 检查内容 以等级保护基本要求三级为例,按照基本要求7个控制点33个要求项进行检查。 一、结构安全(7项) 二、访问控制(8项) 三、安全审计(4项) 四、边界完整性检查(2项) 五、入侵防范(2项) 六、恶意代码防范(2项) 七、网络设备防护(8项) 检查内容分别介绍 一、结构安全(7项) 结构安全:是网络安全测评检查的重点,网络结构是否合理直接关系到信息系统的整体安全。 条款解读 a)应保证主要网络设备的业务处理能力具备冗余空间,满足业务高峰期需要; 条款理解:为了保证信息系统的高可用性,主要网络设备的业务处理能力应具备冗余空间。 检查方法: ? 访谈网络管理员,询问主要网络设备的性能及业务高峰流量。 ? 访谈网络管理员,询问采用何种手段对网络设备进行监控。 b)应保证网络各个部分的带宽满足业务高峰期需要; 条款理解:对网络各个部分进行分配带宽,从而保证在业务高峰期业务服务的连续性。 检查方法: ? 询问当前网络各部分的带宽是否满足业务高峰需要。 ? 如果无法满足业务高峰期需要,则需进行带宽分配。检查主要网络设备是否进行带宽分配。 c)应在业务终端与业务服务器之间进行路由控制建立安全的访问路径; 条款理解: ? 静态路由是指由网络管理员手工配置的路由信息。动态路由是指路由器能够自动地建立自己的路由表。 ? 路由器之间的路由信息交换是基于路由协议实现的,如OSPF路由协议是一种典型的链路状态的路由协议。 ? 如果使用动态路由协议应配置使用路由协议认证功能,保证网络路由安全。 检查方法:检查边界设备和主要网络设备,查看是否进行了路由控制建立安全的访问路径。 以CISCO IOS为例,输入命令:show running-config检查配置文件中应当存在类似如下配置项: ip route 93 (静态)router ospf 100(动态) ip ospf message-digest-key 1 md5 7 XXXXXX(认证码) d)应绘制与当前运行情况相符的网络拓扑结构图; 条款理解:为了便于网络管理,应绘制与当前运行情况相符的网络拓扑结构图。当网络拓扑结构发生改变时,应及时更新。 检查方法:检查网络拓扑图,查看其与当前运行情况是否一致。 e)应根据各部门的工作职能、重要性和所涉及信息的重要程度等因素,划分不同的子网或网段,并按照方便管理和控制的原则为各子网、网段分配地址段; 条款理解: ? 根据实际情况和区域安全防护要求,应在主要网络设备上进行VLAN划分或子网划分。 ? 不同VLAN内的报文在传输时是相互隔离的。如果不同VLAN要进行通信,则需要通过路由器或三层交换机等三层设备实现。 检查方法:访谈网络管理员,是否依据部门的工作职能、重要性和应用系统的级别划分了不同的VLAN或子网。 以CISCO IOS为例,输入命令:show vlan检查配置文件中应当存在类似如下配置项:

文档评论(0)

1444168621 + 关注
实名认证
内容提供者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档