等级保护测评-完全过程(非常全面)学习演示课件.pptVIP

网络安全测评内容和方法 结构安全 访问控制 调研访谈：网络冗余、带宽情况、安全路径、子网和网段分配原则、重要网段隔离； 测评判断：网络设计或验收文档，路由控制策略，网络设计或验收文档，网络隔离手段。 安全审计 边界完整性检查 入侵检测 恶意代码防护 网络设备防护 网络安全 调研访谈：网络边界控制策略， 测评判断：会话对数据流进行控制，应用层协议控制，自动终止网络连接的配置等。 调研访谈：开启安全审计功能、审计内容、审计报表、审计记录保护； 测评判断：审计全面监测、查看审计报表、审计记录处理方式。 调研访谈：外网接入内网行为监控、内网私自联到外网行为监控，并进行阻断处理； 测评判断：查看外网接入内网行为和内网私自联到外网行为进行监控的配置。 调研访谈：网络入侵防范措施、防范规则库升级方式、网络入侵防范的设备； 测评判断：检查网络入侵防范设备，查看检测的攻击行为和安全警告方式。 调研访谈：网络恶意代码防范措施、恶意代码库的更新策略； 测评判断：网络设计或验收文档，网络边界对恶意代码采取的措施和防恶意代码产品更新。 调研访谈：两种用户身份鉴别、地址限制、用户唯一、口令复杂度要求、登录失败验证等； 测评判断：用户唯一和地址限制、密码复杂度和两种身份鉴别方式、特权用户权限分配。 精品 网络安全测评基本要求和实现方法 关键设备冗余空间 子网/网段控制 核心网络带宽 主要设备冗余空