第18章 第四节 网络安全和管理平台的验收.pptVIP

《信息系统监理师》 全国计算机技术与软件专业技术资格（水平）考试 — 讲师:薛大龙博士 第18章 信息网络系统验收阶段的监理 18.4 网络安全和管理平台的验收 中共党员、北京理工大学博士、多所大学客座教授 多次参与全国计算机技术与软件专业技术资格(水平)考 试的命题与阅卷 全国计算机技术与软件专业技术资格(水平)考试辅导用书 编委会主任 主编的《信息系统监理师教程（第2版）》已作为全国计算机技术与软件专业技术资格（水平）考试用书 主编的《信息系统监理工程师手册》已作为监理行业的工作指导手册 参编的信息系统工程监理规范(GB/T 19668改版)已作为国家标准 讲 师 简 介 18.4 网络安全和管理平台的验收 18.4.1 防火墙系统的验收 18.4.2 入侵检测和漏洞扫描系统 18.4.3 其他网络安全系统测试 18.4.4 网络管理系统 本章课程主要内容 网络安全和管理平台的验收主要是对系统中的主要设备进行验收，包括：防火墙、入侵监测和漏洞扫描系统等设备。下面列出相关的主要技术性能指标，这些内容和指标也是监理工程师在进行验收监理时必须审查的要素。 网络安全和管理平台的验收 支持入侵监测的类型，如扫描探测，DoS、Web攻击、特洛伊木马等； 支持同时建立的VPN隧道数； ＳＳＨ远程安全登录功能； 对ＨＴＴＰ、ＦＴＰ、ＳＭＴＰ等服务类型的访问控制功能； 静态、动态和双向ＮＡＴ功能； 域名解析和链路自动功能； 日志的统计分析功能； 非法攻击告警方式； 策略备份和恢复功能； 18.4.1 防火墙系统的验收 检测DoS攻击的能力，例如对ＳＹＮ　Ｆlood、Tesr Drop、Ping of Death、IP Spoofing等攻击的过滤能力； 带宽和流量管理功能； ＳＣＭ／ＡＤＳ客户隧道配置参数自动集中管理功能； 负载均衡功能； 双机热备功能； Web自动页面恢复功能； 与入侵监测系统的联动能力。 １. 入侵监测系统 （１）对外部攻击的检测能力，如teardrop攻击； （２）知识库完备程度； （３）对国际标准漏洞库的支持； （４）规则自定义功能； （５）事件快速检索功能； （６）控制台报警功能； （７）风险分级功能； 18.4.2 入侵监测和漏洞扫描系统 （８）事件分析和事后处理功能； （９）实时监控功能； （１０）安全事件报表统计功能； （１１）高风险事件ＩＰ地址分组分析功能； （１２）手动备份、删除、合并数据功能； （１３）对漏洞扫描系统的反应能力。 18.4.2 入侵监测和漏洞扫描系统 ２. 漏洞扫系统 （１）扫描结果分析测试； （２）策略库维护测试； （３）用户管理测试； （４）日志管理测试 （５）在线升级测试。 １．网络防病毒系统 （１）实时扫描功能； （２）立即扫描功能； （３）部署病毒库更新功能； （４）日去管理功能； （５）病毒扫描信息统计功能； （６）集中管理功能。 18.4.3 其它网络安全系统测试 ２. 安全审计系统 （１）进行系统数据收集，进行统一存储，集中进行安全审计； （２）支基于ＰＫＩ的应用审计； （３）支持基于ＸＭＬ的审计数据采集协议； （４）提供灵活的自定义审计规则。 ３. Ｗeb信息防篡改系统 （１）对多种操作系统的支持； （２）集成发布与监控功能； （３）实时信息发布与备份功能； （４）自动监控、自动恢复和自动报警功能； （５）日去管理、扫描策略管理和更新管理功能。 １. 网络管理 对整个网络和指定子系统或设备的工作状态进行集中管理和监控，包括拓扑结构、网络设备、网络联通状态、服务器资源（ＣＰＵ/内存/存储）、应用性能（数据库、应用服务器、中间件、上层应用）、故障分析和定位等内容。 ２. 系统管理 服务器系统、存储和备份系统、网络服务、网络安全系统进行统一的管理和监控。 ３. 运行维护管理 对网络系统各种资源的运行状况进行全面的信息采集和自动预警。 18.4.4 网络管理系统 谢谢大家