26、27-1.脆弱性调研表-网络全局.pdf

脆弱性调研表-网络全局 序号 评估分类 评估控制点 评估项 评估方法及步骤 脆弱性识别情况 脆弱性赋 1、应核 业务高峰时期一段时间内主要网络 设备的CPU使用率和内存使用率是否满足需求 网络结构 应保证网络设备的业务处理能力满 1 网络架构 ； 3 及边界 足业务高峰期需要。 2、应核 网络设备是否从未出现过因设备性 能问题导致的宕机情况。 1、应核 综合网管系统各通信链路宽带是否 网络结构 应保证网络各个部分的带宽满足业 满足高峰时段的业务流量需要； 网络出口带宽无法满足业务高 2 网络架构 3 及边界 务高峰期需要。 2、应访谈网络带宽是否满足业务高峰期需求 峰期需要 。 系统网络应进行分层隔离，避免部 网络结构 1、应核 是否依据系统逻辑分层进行区域划 3 网络架构 分设备出现的安全问题弥散到整个 4 及边界 分并执行访问控制。 系统网络中。 /1确认内部办公系统等非涉密系统物理线路没 信息系统与互联网及其他公共信息 有与互联网及其他公共信息网络直接连接，有 网络结构 网络应实行逻辑隔离；企业网络与 信息系统与互联网及其他公共 4 网络架构 相应的安全隔离措施；应核 企业资源层网络 4 及边界 系统网络中应设置隔离设备，避免 信息网络未实行逻辑隔离； 与系统网络之间是否设置隔离设备，确认隔离 未授权访问控制。 措施有效性。 1、应核 是否依据重要性、部门等因素划分 不同的网络区域； 应根据承载业务的重要性对网络进 2、应核 相关网络设备配置信息，验证划分 网络结构 行分区分域管理，采取必要的技术 的网络区域是否与划分原则一致。分析网络拓 未对服务器等重点区域采取有 5 网络架构 4 及边界 措施对不同