- 1、本文档共15页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
唐山师范学院校园网平安检测与评估
在*****上的关于*******的网络平安评估实验报告
?第一局部描述
?给出评估实验的背景。包括目前国内外的研究现状,技术手段的等等。内容不少于200字。
第二局部目标
可参考如下内容进行修改。
?在工程评估阶段,为了充分了解企业专用网络信息系统的当前平安状况〔平安隐患〕,因此需要对网络系统进行平安状况分析。经我系平安小组和该企业信息中心的双方确认,对如下被选定的工程进行评估。
·管理制度的评估
·物理平安的评估
·计算机系统平安评估
·网络与通信平安的评估
·日志与统计平安的评估
·平安保障措施的评估
·总体评估
然后对其中的平安弱点进行分析,并写出报告,作为提高该企业网络系统整体平安性的重要参考依据。?
第三局部需求及现状
经过实践调查,具体给出待评估网络的平安需求。没有调查就没有发言权。再简要给出待评估网络的的平安现状。
第四局部评估步骤
?根据评估内容选择以下内容,完善本小组的评估步骤,详细撰写评估报告,不少于700字。
?一、管理制度
管理制度是否健全是做好网络平安的有力保障,包括机房管理制度、文档设备管理制度、管理人员培训制度、系统使用管理制度等。
1、评估说明
首先做好评估时间、评估地点、评估方式的详细说明。不同的时间评估时间,即使评估地点、评估方式相同也会有不同的测试结果;同样不同的评估方式,相同的时间、地点结果也大不相同。所以在评估之前一定要对这些方面进行详细地说明。
2、评估内容
评估内容包含以下几个方面,机房管理制度、文档设备管理制度、管理人员培训制度、系统使用管理制度等,可以通过类似下面的表格进行记录。
编号
项目
平安风险
详细说明
高
中
低
1
中心机房
?
?
?
?
2
文档管理
?
?
?
?
3
系统维护
?
?
?
?
4
设备使用
?
?
?
?
5
管理人员培训
?
?
?
?
6
客户
意见
记录用户意见,并让用户签名。
?
3、评估分析报告
对公司的信息网络系统的各项管理制度进行细致的评估,并对各项评估的结果进行详细地分析,找出原因。说明存在哪些漏洞,比方由于公司网络信息系统刚刚建立,各项管理规章制度均没有健全,为今后的管理留下了隐患,网络系统的管理上存在许多漏洞。
4、建议
提出初步的意见,如健全各种管理规章制度。当然具体的意见要在加固时提出。
二、物理平安
物理平安是信息系统平安的根底,我们将依据实体平安国家标准,将实施过程确定为以下检测与优化工程。
1、评估说明
与管理制度的评估说明类似,例如:
评估时间:2003年03月29日上午
评估地点:中心机房
评估方式:人工分析
2、评估内容
物理平安一般包括场地平安、机房环境、建筑物平安、设备可靠性、辐射控制与防泄漏、通讯线路平安性、动力平安性、灾难预防与恢复措施等几方面。可参考如下表格进行:
编号
项?目
平安风险
详细说明
高
中
低
1
场地平安
位置/楼层
?
?
?
?
防盗
?
?
?
?
2
机房环境
温度/湿度
?
?
?
?
电磁/噪声
?
?
?
?
防尘/静电
?
?
?
?
震动
?
?
?
?
3
建筑
防火
?
?
?
?
防雷
?
?
?
?
围墙
?
?
?
?
门禁
?
?
?
?
4
设备可靠性
?
?
?
?
5
辐射控制与防泄露
?
?
?
?
6
通讯线路平安性
?
?
?
?
7
动力
电源
?
?
?
?
空调
?
?
?
?
8
灾难预防与恢复
?
?
?
?
9
客?户
意?见
记录用户意见,并让用户签名。
?
3、评估分析报告
通过对公司各节点的实地考察测量,看是否存在以下不平安因素。
l???????场地平安措施是否得当。
l??????建筑物平安措施是否完善。
?l???????机房环境好坏。
l???????网络设备的可靠性。
l???????辐射控制平安性有没有考虑。
l???????通讯线路的平安性。
l???????动力可靠性。
l???????灾难预防与恢复的能力。
4、?建议
计算机机房的设计或改建应符合GB2887、GB9361和GJB322等现行的国家标准。除参照上述有关标准外,还应注意满足下述各条要求:
〔1〕机房主体结构应具有与其功能相适应的耐久性、抗震性和耐火等级。变形缝和伸缩缝不应穿过主机房;
〔2〕机房应设置相应的火灾报警和灭火系统;
〔3〕机房应设置疏散照明设备和平安出口标志;
〔4〕机房应采用专用的空调设备,假设与其它系统共用时,应确保空调效果,采取防火隔离措施。长期连续运行的计算机系统应有备用空调。空调的制冷能力,要留有一定的余量(宜取15%-20%);
〔5〕计算机的专用空调设备应与计算机联控,保证做到开机前先送风,停机后再
文档评论(0)