02.05.安全配置检查服务技术白皮书v2.0.pdfVIP

绿盟科技安全服务技术白皮书

安全配置检查服务

■文档编号NSF-2014SI■密级内部使用

■版本编号2.0■日期2014/12/12

©2014绿盟科技

■版权声明

本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿

盟科技所有，受到有关产权及版权法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方

式复制或引用本文的任何片断。

■版本变更记录

时间版本说明修改人

2012/05/22V1.0文档创建、丰富内容安全服务部

2014/04/25V1.1丰富内容安全服务部

2014/12/12V2.0丰富内容安全服务部

■适用性声明

本文档是主要介绍北京神州绿盟信息安全股份有限公司（以下简称“绿盟科技”）的安全配置检查服务具

体内容和方法，用于客户的相关人员了解绿盟科技的该项服务。

目录

一.概述1

1.1基本概念1

1.2服务的必要性1

1.3客户收益2

二.服务的实施标准或原则2

2.1政策文件或标准2

2.2服务原则3

三.绿盟科技安全配置检查服务4

3.1服务范围4

3.2服务内容5

3.2.1网络设备安全配置检查内容5

3.2.2主机操作系统检查内容5

3.2.3数据库检查内容6

3.2.4中间件及常见网络服务检查内容6

3.3服务方式6

3.3.1人工检查6

3.3.2自动化检查7

3.4服务流程7

3.5服务特点8

3.6服务报告9

3.7服务注意事项9

3.7.1风险规避方法9

3.7.2异常处置方法10

四.相关工具11

五.为什么选择绿盟科技12

-I-

绿盟科技安全服务技术白皮书

一.概述

随着行业信息化建设的不断深入，生产、业务支撑系统的网络结构越来越复杂，由此带

来的各种应用和服务器的数量及种类也日益增多，一旦发生维护人员误操作，或者采用一成

不变的初始系统设置，就可能会带来安全隐患，影响系统的可靠运行。

绿盟科技提供的安全配置检查服务就是对IT范围内，漏洞扫描工具不能有效发现的方面

（网络设备的安全策略弱点和部分主机的安全配置错误等）进行安全辅助的一种有效评估手

段。除已知、未知的漏洞外，安全配置的弱点或配置上的缺陷也同样会被攻击者利用，因此，

有必要对IT范围内的IT系统和设备进行安全配置检查。

1.1基本概念

安全配置

本服务提及的安全配置为操作系统（也包括网络设备和安全设备等）、数据库、中间件、

第三方应用和业务系统可更改的配置中与安全相关的设置参数，版本，补丁等信息；

安全配置核查系统（BVS）

绿盟科技推出的业内首款专注于“业务安全配置检测”的新产品——绿盟安全配置核查

系统（NSFOCUSBen