第5讲风险评估与测评.ppt
- 文档编号:2650843
- 上传时间:2022-11-05
- 格式:PPT
- 页数:144
- 大小:8.87MB
第5讲风险评估与测评.ppt
《第5讲风险评估与测评.ppt》由会员分享,可在线阅读,更多相关《第5讲风险评估与测评.ppt(144页珍藏版)》请在冰豆网上搜索。
第第55讲讲风险评估分析与测评风险评估分析与测评5.15.1资产识别资产识别5.25.2威胁识别威胁识别5.35.3脆弱性识别脆弱性识别5.45.4信息安全测评方法信息安全测评方法5.55.5数据安全测评数据安全测评5.65.6主机安全测评主机安全测评5.75.7网络安全测评网络安全测评5.85.8应用安全测评应用安全测评5.95.9风险分析风险分析5.15.1资产识别资产识别略5.25.2威胁识别威胁识别威胁(threat):
指可能导致对系统或组织危害的事故潜在起因。
威胁识别(threatrecognition):
指分析事故潜在起因的过程。
重点识别:
按照资产的重要性进行排序,从而决定投入威胁识别的资源多少。
5.2.15.2.1威胁分类威胁分类威胁来源分类威胁来源分类威胁分类威胁分类威胁赋值(威胁赋值(历史记录、现场取证、权威发布历史记录、现场取证、权威发布)5.2.25.2.2威胁识别案例分析威胁识别案例分析信息环境软环境威胁识别信息环境硬环境威胁识别公用信息载体威胁识别专用信息载体威胁识别威胁输出报告信息环境信息环境软环境威胁识别软环境威胁识别人员资产威胁识别:
欺骗威胁、窃密、权限滥用信息环境信息环境软环境威胁识别软环境威胁识别管理制度威胁识别信息环境信息环境硬环境威胁识别硬环境威胁识别机房及保障设备威胁分类及其严重程度赋值5.2.35.2.3公用信息载体威胁识别公用信息载体威胁识别通信设备威胁识别5.2.35.2.3公用信息载体威胁识别公用信息载体威胁识别安全防护设备威胁识别5.2.45.2.4专用信息载体威胁识别专用信息载体威胁识别5.2.55.2.5威胁识别输出报告威胁识别输出报告5.35.3脆弱性识别脆弱性识别脆弱性(vnlnerability),指可能被威胁所利用的资指可能被威胁所利用的资产或若干资产的薄弱环节。
产或若干资产的薄弱环节。
管理脆弱性大体上可以分为两类:
一类是结构脆弱性,即信息安全管理体系不完备。
如一个组织的信息系统只有安全管理岗位,没有安全审计员岗位等。
第二类是操作脆弱性,在其位不谋其政。
各种管理制度虽然完整,但并没有真正得到贯彻执行。
脆弱性发现:
()谨慎挑选扫描工具()多方验证扫描结果()不要盲从扫描结论()既要树木又要森林5.3.15.3.1脆弱性分类脆弱性分类5.3.25.3.2脆弱性验证脆弱性验证()脆弱性的在线验证()脆弱性的仿真验证()对待脆弱性的客观态度5.3.35.3.3脆弱性赋值脆弱性赋值等级标识定义很高如果被威胁利用,将对资产造成完全损害高如果被威胁利用,将对资产造成重大损害中等如果被威胁利用,将对资产造成一般损害低如果被威胁利用,将对资产造成较小损害很低如果被威胁利用,其对资产造成的损害可以忽略5.3.45.3.4脆弱性识别案例分析脆弱性识别案例分析以以“数字兰曦数字兰曦”系统为例系统为例()网络脆弱性()网络脆弱性()主要系统脆弱性()主要系统脆弱性()应用系统脆弱性()应用系统脆弱性()管理脆弱性()管理脆弱性一、信息环境脆弱性识别一、信息环境脆弱性识别软环境脆弱性识别软环境脆弱性识别管理脆弱性管理脆弱性一、信息环境脆弱性识别一、信息环境脆弱性识别2软环境脆弱性识别软环境脆弱性识别人员脆弱性人员脆弱性一、信息环境脆弱性识别一、信息环境脆弱性识别3硬环境脆弱性识别硬环境脆弱性识别二、公用信息载体脆弱性识别二、公用信息载体脆弱性识别网络平台配置脆弱性网络平台配置脆弱性()()“数字兰曦数字兰曦”子系统间子系统间VLAN存在交叉划分问题,存在交叉划分问题,各个子系统之间的服务器存在不同子系统服务范围各个子系统之间的服务器存在不同子系统服务范围划分在同一划分在同一VLAN的情况。
的情况。
该脆弱性带来的影响:
根据此段漏洞扫描的结果,在该脆弱性带来的影响:
根据此段漏洞扫描的结果,在此网段存在很容易让黑客利用的漏洞。
如果攻击者此网段存在很容易让黑客利用的漏洞。
如果攻击者利用一个漏洞成功控制此网段的任何一台服务器,利用一个漏洞成功控制此网段的任何一台服务器,就会对其他服务器造成非常大的威胁。
就会对其他服务器造成非常大的威胁。
()与()与“兰芯兰芯”子系统联系非常紧密的办公自动化子系统联系非常紧密的办公自动化子系统服务器放在子系统服务器放在DMZ区。
区。
该脆弱性带来的影响:
为对该脆弱性带来的影响:
为对“兰芯兰芯”子系统是非常危子系统是非常危险的,因为险的,因为DMZ区上的服务器都是外界能访问的。
区上的服务器都是外界能访问的。
布此服务器能访问内网的其他服务器。
这样,攻击布此服务器能访问内网的其他服务器。
这样,攻击者一旦攻破办公自动化子各系统服务器,会对者一旦攻破办公自动化子各系统服务器,会对“兰兰芯芯”子系统造成非常严重的威胁。
子系统造成非常严重的威胁。
二、公用信息载体脆弱性识别二、公用信息载体脆弱性识别2公用信息载体脆弱性公用信息载体脆弱性三、专用信息载体脆弱性识别三、专用信息载体脆弱性识别()信息欺骗漏洞()信息欺骗漏洞(CVE-20040786、CVE-2004-0751)。
)。
由于操作系统的安装未对由于操作系统的安装未对GuestGuest账户进行安全设置,攻击者可账户进行安全设置,攻击者可以利用空会话、以利用空会话、GuestGuest账户登录主机,并改变其系统的配置,账户登录主机,并改变其系统的配置,造成严重后果。
造成严重后果。
该脆弱性带来的影响:
信息欺骗漏洞出现在该脆弱性带来的影响:
信息欺骗漏洞出现在“兰芯兰芯”子系统的子系统的中心服务器操作系统中,该系统属于中心服务器操作系统中,该系统属于“数字兰曦数字兰曦”的核心系统,的核心系统,如果被攻击者通过如果被攻击者通过GuestGuest账户等一些方式登录,就可以破坏系账户等一些方式登录,就可以破坏系统的权限设置。
统的权限设置。
()拒绝服务漏洞()拒绝服务漏洞(CVE-2004-0786、CVE-2004-0751、CVE-2004-0809)。
)。
HPHP主机运行的主机运行的ApacheApache版本过于陈旧,低于版本过于陈旧,低于2.0.512.0.51版本,是版本,是“兰兰芯芯”子系统的一个严重隐患。
子系统的一个严重隐患。
该脆弱性带来的影响:
拒绝服务漏洞一旦被攻击者利用,就可该脆弱性带来的影响:
拒绝服务漏洞一旦被攻击者利用,就可以停止系统中运行的以停止系统中运行的ApacheApache服务,而该系统又运行在服务,而该系统又运行在“兰芯兰芯”子系统专用服务器上,一旦服务停止,系统将会受到严重的破子系统专用服务器上,一旦服务停止,系统将会受到严重的破坏,使用户无法访问。
坏,使用户无法访问。
专用信息及信息载体脆弱性严重程度赋值专用信息及信息载体脆弱性严重程度赋值四、脆弱性仿真四、脆弱性仿真11“兰芯兰芯”子系统子系统“空口令空口令”漏洞仿真实验利用空口漏洞仿真实验利用空口令登录远程主机,安装木马程序。
令登录远程主机,安装木马程序。
关键命令如下:
关键命令如下:
ping192.168.1.71ping192.168.1.71netusenetuse192.168.1.71ipc$192.168.1.71ipc$“”“”/user/user:
“administratoradministrator”命令成功完成,说明是空口命令成功完成,说明是空口令令copycopysetup.exesetup.exe192.168.1.71192.168.1.71c$c$复制文件到被攻击主机上复制文件到被攻击主机上nettimenettime192.168.1.71192.168.1.71获取目标机上的时间信息获取目标机上的时间信息atat192.168.1.71192.168.1.7107:
0707:
07setup.exesetup.exe设定一个程序运行的时间,可以看到增加作业成功设定一个程序运行的时间,可以看到增加作业成功五、脆弱性输出报告五、脆弱性输出报告5.45.4信息安全测评方法信息安全测评方法测评的科学精神:
怀疑、批判、创新、求实、协作测评的科学方法:
系统科学/系统工程方法测评的贯标思想:
首先有一个限定的框架,所有的测评活动都在这个框架之内完成,这个框架就是ISO和各国颁布的各种标准规范。
贯标(executingofstandards),指测评人员在测评活动中严格遵循相关标准的行为。
测评人员的角色:
质量检查员、监督员、审核员贯标的依据:
中国有关信息系统安全评估的系列标准,如信息系统安全等级保护基本要求、信息安全风险评估指南,等“蘑菇蘑菇”模型示意图模型示意图为何测评?
为何测评?
信息系统如同高楼大厦一样,是否按照国家标准进行设计、施工、验收和运行维护,其工程质量是否达到“抗震”设计要求?
为何测评?
贯彻国家标准规范,保证在规划、设计、建设、运行维护和奴役等不同阶段的信息系统满足统一、可靠的安全质量要求。
美国可信计算机系统评价标准美国可信计算机系统评价标准(TCSEC)(TCSEC)TCSEC各个安全级别安全等级详细描述典型系统示例D级D1未设置登录口令C级C1机箱加锁C2用户访问权限B级B1保护对象敏感分级标识,如秘密级、机密级B2给设备分配安全级别,指定用户访问工作站B3采用硬件保护系统的存储区A级A1进行形式化安全验证的系统,进行产、销、用一条龙的安全跟踪TCSECTCSEC的基本思想的基本思想基础。
可信计算基(TCB)是构建安全大厦的基石,至底向上,局部之和等于整体的系统工程思想粒度。
每一个安全级别都继承了上一个级别的所有安全机制,并逐步增强,因此安全控制粒度越来越细费效比。
安全级别逐步增强的同时,安全代价也快速提高,确定分析安全级别时,分析核心资产、面临的安全威胁和相应的漏洞,确定合理的费效比中国计算机安全等级保护标准中国计算机安全等级保护标准第一级:
信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益第二级:
信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全第三级:
信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害第四级:
信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害第五级:
信息系统受到破坏后,会对国家安全造成特别严重的损害何时测评?
何时测评?
贯穿它整个生命周期设计阶段建设阶段运行维护阶段废弃阶段测评什么?
测评什么?
外网安全测评注意问题:
外网安全模型测评:
防止公网的各种攻击,重点是外网抵御各种攻击的能力;如何保证提供服务的连续性外网安全技术测评:
对外网中各种安全设备、服务器、网络设备和终端进行技术测评外网安全管理测评:
对外网的各种管理制度、管理机构进行测评测评什么?
测评什么?
内网安全测评注意问题:
内网安全模型测评:
对内网及其各个子系统的安全设计方案和建设、运行维护情况进行“符合性”测评内网安全技术测评:
按照国标对内网中的各种安全设备、服务器、网络设备和终端进行技术测评内网安全管理测评:
按照国标对内网的各种管理制度、管理人员和管理机构进行测评谁来测评?
谁来测评?
中国信息安全等级保护测评工作的形式是“委托测评”,而信息安全风险评估既可采用“委托测评”,也可“自评估”委托测评专业测评机构的权威性如何准备测评?
如何准备测评?
向测评机构提交测评申请测评机构审核后,与用户签署安全服务协议书(合同)与用户签署保密协议书向用户提交测评工作计划工作目标、工作范围、工作重点、进度安排保障措施、约束条件、计划审批、测评依据术语与名词缩写怎样测评?
怎样测评?
“天网”信息安全测评服务工作计划客户名称:
巴山市政府信息中心计划编制:
“深海”信息安全测评中心文档编号:
TW-GZJH-001更新日期:
2008.10.1第一章工作目标第二章工作范围第三章工作重点第四章进度安排第五章保障措施第六章
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 风险 评估 测评
![提示](https://static.bdocx.com/images/bang_tan.gif)