欢迎来到中国文库网! | 帮助中心 分享价值,成长自我!
中国文库网
全部分类
  • 实用文档 >
    实用文档
    求职/职场 PPT模板库 总结/汇报/计划 主持/演讲稿/致辞/ 思想汇报/心得体会 规章制度 调研述职 学习专题 行政公文 合同协议 方案/研究报告 说明文档 其它范文模版
  • 专业资料 >
    专业资料
    经管营销 IT/计算机 工程科技 人文社科 自然科学 医药卫生 农林牧渔
  • 教育资料 >
    教育资料
    幼儿教育 小学教育 初中教育 高中教育 职业教育 成人教育 高等教育 其它教育资料
  • 资格认证/考试 >
    资格认证/考试
    公务员考试 成考 自考 专升本考试 教师资格考试 司法考试 微软认证 思科认证 注册会计师 全国翻译资格认证 医师/药师资格考试 会计职称考试 报关员资格考试 人力资源管理师 安全工程师考试 出国培训 资产评估师考试 技工类职业技能考试 银行从业资格 计算机等级考试 营养师认证 物流师考试 证券从业资格考试 注册税务师 理财规划师 建筑师考试 质量管理体系认证 建造师考试 英语四六级 英语专业四八级 GRE 雅思/LSAT 托福 其它
  • 学术论文/大学论文 >
    学术论文/大学论文
    毕业论文 期刊/会议论文 管理论文 社科论文 文学论文 开题报告 经济论文 法律论文 医学论文 哲学论文 艺术论文 通讯论文 自然科学论文 论文指导/设计 其它论文
  • 生活休闲专区 >
    生活休闲专区
    饮食 游戏 体育/运动 音乐 旅游购物 娱乐时尚 美容化妆 家具家电 社会民生 影视/动漫 保健养生 随笔 摄影摄像 幽默滑稽 综合/其它
  • 首页 中国文库网 > 资源分类 > DOC文档下载

    HW网络全局现场测评记录表( 模板).doc

    • 资源大小:73.50KB        全文页数:7页
    • 资源格式: DOC        下载权限:游客/注册会员/VIP会员    下载费用:1金币 【人民币1元】
    游客快捷下载 游客一键下载
    会员登录下载
    下载资源需要1金币 【人民币1元】

    邮箱/手机:
    温馨提示:
    支付成功后,系统会根据您填写的邮箱或者手机号作为您下次登录的用户名和密码(如填写的是手机,那登陆用户名和密码就是手机号),方便下次登录下载和查询订单;
    特别说明:
    请自助下载,系统不会自动发送文件的哦;
    支付方式: 微信支付    支付宝   
    验证码:   换一换

          加入VIP,免费下载资源
     
    友情提示
    2、PDF文件下载后,可能会被浏览器默认打开,此种情况可以点击浏览器菜单,保存网页到桌面,既可以正常下载了。
    3、本站不支持迅雷下载,请使用电脑自带的IE浏览器,或者360浏览器、谷歌浏览器下载即可。
    4、本站资源下载后的文档和图纸-无水印,预览文档经过压缩,下载后原文更清晰   

    HW网络全局现场测评记录表( 模板).doc

    深圳市信息安全测评中心 第 1 页 共 7 页项目编号SISITEC(DC)090010***网络全局测评现场记录表2009 年_月深圳市信息安全测评中心 第 2 页 共 7 页1.测评对象2.入场确认3.离场确认对象名称及 IP 地址 备注序号 确认内容1 测评对象中的关键数据已备份。如果没有备份则不进行核查。2 测评对象工作正常。如工作异常则不进行核查。开始时间 确认签字序号 确认内容1 测评工作未对测评对象造成不良影响,测评对象工作正常。结束时间 确认签字深圳市信息安全测评中心 第 3 页 共 7 页4.测评记录序号 类别 测评内容 测评方法示例 结果记录 符合情况1a 应保证主要网络设备的业务处理能力具备冗余空间,满足业务高峰期需要;访谈网络管理员,询问信息系统中边界和主要网路设备的性能以及目前业务高峰流量情况,询问采用何种手段对主要网络设备进行监控。2 b 应保证网络各个部分的带宽满足业务高峰期需要;访谈网络管理员,询问上网服务的高峰流量。针对华为路由设备,输入display current-configuration 命令,检查配置文件中是否存在类似如下配置项traffic classifier btif-match protocol bittorrenttraffic behavior 64kcar cir 64 cbs 4 ebs 0 green pass red discardqos policy bt_64kclassifier bt behavior 64k3结构安全c 应在业务终端与业务服务器之间进行路由控制建立安全的访问路径;检查边界和主要网络设备,查看是否配置路由控制策略建立安全的访问路径。输入命令display current-configuration如果使用静态路由协议,检查配置文件中应当存在类是如下配置项ip route-static 0.0.0.0 0.0.0.0 10.1.1.1如果使用 OSPF 路由协议,检查配置文件中应当存在类似如下配置项ospf 100深圳市信息安全测评中心 第 4 页 共 7 页authentication-mode md5ospf authentication-mode md5 XXX序号 类别 测评内容 测评方法示例 结果记录 符合情况4 d 应绘制与当前运行情况相符的网络拓扑结构图; 检查网络拓扑图查看其与当前运行情况是否一致。5e 应根据各部门的工作职能、重要性和所涉及信息的重要程度等因素,划分不同的子网或网段,并按照方便管理和控制的原则为各子网、网段分配地址段;检查边界和主要网络设备,查看是否配置进行网段划分。输入命令display vlan all例如,检查配置文件中应当存在类似如下配置项Vlan 2 name infointerface Ethernet1/0 port access vlan 2006f 应避免将重要网段部署在网络边界处且直接连接外部信息系统,重要网段与其他网段之间采取可靠的技术隔离手段;检查网络拓扑结构,查看是否将重要网段部署在网络边界处,重要网段和其它网段之间是否部署访问控制设备进行隔离。深圳市信息安全测评中心 第 5 页 共 7 页7g 应按照对业务服务的重要次序来指定带宽分配优先级别,保证在网络发生拥堵的时候优先保护重要主机。检查边界和主要网络设备,查看是否配置对带宽进行控制的策略。输入命令display current-configuration例如,检查配置文件中应当存在类似如下配置项interface Ethernet 0/0qos reserved-bandwidth pct 50qos rtpq start-port 16384 end-port 32767 bandwidth 32序号 类别 测评内容 测评方法示例 结果记录 符合情况8a 应能够对非授权设备私自联到内部网络的行为进行检查,准确定出位置,并对其进行有效阻断;访谈网络管理员,询问采用何种技术手段或管理措施对非授权设备私自联到内部网络的行为进行检查。如果采用技术手段,则询问采用了何种技术手段,并在网络管理员的配合下验证其有效性。9网络边界完整检查b 应能够对内部网络用户私自联到外部网络的行为进行检查,准确定出位置,并对其进行有效阻断。访问网络管理员,询问采用了何种技术手段或管理措施对“非法外联”行为进行检查。如果采用技术手段,则询问采用了何种技术手段,并在网络管理员的配合下验证其有效性。深圳市信息安全测评中心 第 6 页 共 7 页10a 应在网络边界处监视以下攻击行为端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP 碎片攻击和网络蠕虫攻击等;访谈网络管理员和查看网络拓扑结构,查看在网络边界处是否部署了包含入侵防范功能的设备。如果部署了相应设备,则检查设备是否能够对端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP 碎片攻击和网络蠕虫攻击等攻击行为进行检测。11入侵防范b 当检测到攻击行为时,记录攻击源 IP、攻击类型、攻击目的、攻击时间,在发生严重入侵事件时应提供报警。访谈网络管理员和查看网络拓扑结构,查看在网络边界处是否部署了包括入侵防范功能的设备。如果部署了相应设备,则检查设备的日志记录,查看是否记录了攻击源 IP、攻击类型、攻击目的和攻击时间等信息,查看设备采用何种方式进行报警。序号 类别 测评内容 测评方法示例 结果记录 符合情况12 a 应在网络边界处对恶意代码进行检测和清除;访谈网络管理员和检查网络拓扑结构,查看在网络边界处是否部署了防恶意代码产品。如果部署了相关产品,则查看是否启用了恶意代码检测及阻断功能,并查看日志记录中是否有相关阻断信息。13恶意代码防范b 应维护恶意代码库的升级和检测系统的更新。访谈网路管理员,询问是否对防恶意代码产品的特征库进行升级及具体的升级方式。登录相应的防恶意代码产品,查看其特征库升级情况,当前是否为最新版本。深圳市信息安全测评中心 第 7 页 共 7 页

    注意事项

    本文(HW网络全局现场测评记录表( 模板).doc)为本站会员(520AC)主动上传,中国文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知中国文库网(发送邮件至277317659@qq.com或直接QQ联系客服),我们立即给予删除!

    温馨提示:如果因为网速或其他原因下载失败请重新下载,重复下载不扣分。

    关于我们 - 网站声明 - 网站地图 - 资源地图 - 友情链接 - 网站客服客服 - 联系我们

    copyright@ 2018 zgwenku网站版权所有
    ICP备案编号:蜀ICP备18016090号

    收起
    展开