《信息安全等级测评师培训教程(初级)》学习笔记_等保网络安全培训记录资源-CSDN文库

需积分: 50 185 浏览量 2018-08-27 15:05:48 上传评论 5 收藏 1.44MB DOCX 举报

资源详情

资源评论

信息安全等级测评师培训教程（初级）
目录
信息安全等级测评师培训教程（初级） 
第  章 网络安全测评 
网络全局 
路由器 
交换机 
防火墙 
入侵检测防御系统 
第  章 主机安全测评 
操作系统测评 
数据库系统测评 
第  章 应用安全测评 
身份鉴别 
访问控制 
安全审计 
剩余信息保护 
通信完整性 
通信保密性 
抗抵赖 
软件容错 
资源控制 
第  章 数据安全测评 
数据完整性 
数据保密性 
备份和恢复 
第五章 物理安全 
物理位置的选择（） 
 物理访问控制（） 
防盗窃和防破坏（） 
防雷击（） 
防火（） 
 防水和防潮（） 
 防静电（） 
温湿度控制（） 
第六章 安全管理测评 
 安全管理制度 
 安全管理机构 
 人员安全管理 
 系统建设管理 

 系统运维管理 
第  章 工具测试 
附录 信息安全技术 
标识与鉴别 
访问控制 
密码技术 
安全审计和监控 
恶意代码防范 
备份与恢复 
 安全防护 
终端安全 
附录 网络攻击技术 
网络攻击概述 
网络攻击过程 
 
 子网掩码 
计算方式 
表示方法 
地址判断 
运算示例 
信息安全等级测评师培训教程（初级）
本书主要以三级系统  测评为例
标记说明：保护数据在存储、传输、处理过程中不被泄漏、破坏和免受未授权的修改的信
息安全类要求（简记为 ）；
保护系统连续正常的运行，免受对系统的未授权修改、破坏而导致系统不可用的服务保证
类要求（简记为 ）；
通用安全保护类要求（简记为 ）
后面的数字  是说 、、 三类的要符合等保的三级要求，比如  就是要达到  类的  级
标准
其中  是通用要求， 的级别为 、 中最高的数字级别
通过不同的组合，得到系统的最终等级。
安全保护等级 信息系统定级结果的组合
Ⅰ 级 
Ⅱ 级 ，，
Ⅲ 级，，，，

Ⅳ 级 ，，，，，，

Ⅴ 级，，，，，，，

第 1 章网络安全测评

网络全局

1.1.1 结构安全（G3）

）应保证主要网络设备的业务处理能力有冗余空间，满足业务高峰期需要

）应保证网络各个部分的带宽满足业务高峰期需要；

）应在业务终端与业务服务器之间进行路由控制建立安全的访问路径；

）应绘制与当前运行情况相符的网络拓扑结构图；

）应根据各部分的工作职能、重要性和所涉及信息的重要程度等因素，划分不同的子网和

网段，并按照方便管理和控制的原则为各子网、网段分配地址段

）应避免将重要网段部署在网络边界处且直接连接外部信息系统，重要网段与其他网段之

间采取可靠的技术隔离手段（在网络边界处部署：防火墙、网闸、或边界网络设备配置并

启用 ）

）应按照对业务服务的重要次序来制定带宽分配优先级别，保证在网络发生拥堵时优先保

护重要主机。（检查防火墙是否存在策略带宽配置）

注释：

1）静态路由是指由网络管理员手工配置的路由信息，当网络的拓扑结构或链路的状态发生变化

时，网络管理员需要手工修改路由表中相关的静态路由信息。

2）动态路由是指路由器能够自动地建立自己的路由表，并且能够根据实际情况的变化适时的进行调

整。动态路由机制的运作依赖路由的两个基本功能：对路由表的维护和路由器之间适时的路由信

息交换。路由器之间的信息交换是基于路由协议实现的，如 ospf 路由协议是一种典型的链路状态

路由协议，它通过路由器之间通告网络接口的状态，来建立链路状态数据库，生成最短路径树，

每个 OSPF 路由器使用这些最短路径构造路由表。如果使用动态路由协议应配置使用路由协议认证

功能，保证网络路由安全。

3）vlan 是一种通过将局域网内的设备逻辑而不是物理划分成不同子网从而实现虚拟工作组的新技术。

不同 vlan 内的报文在传输时是相互隔离的。如果不同 vlan 要进行通信，则需要通过路由器或三层交

换机等三层设备实现。思科华为

4）是否存在路由协议认证：show running-cong display current-conguration

查看 vlan 划分情况： show vlan display vlan all

1.1.2 边界完整性检查（S3）

）应能够对非授权设备私自联到内部网络的行为进行检查，准确定位，并对其进行有效阻

断；

技术手段：网络接入控制，关闭网络设备未使用的端口、 地址绑定等

管理措施：进入机房全程陪同、红外视频监控等

）应能够对内部网络用户私自联到外部网络的行为进行检查，准确定位，并对其进行有效

阻断；（方法：非法外联监控功能、非法外联软件）

1.1.3 入侵防范（G3）

）应在网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻

击、缓冲区溢出攻击、 碎片攻击和网络蠕虫攻击等；（入侵防范的技术：入侵检测系统

 ，包含入侵防范模块的多功能安全网关 !"）

）当检测到攻击行为时，记录攻击源 、攻击类型、攻击目的、攻击时间，在发生严重入

侵事件时应提供报警（报警方式：短信、邮件、声光报警等）

注释：

）入侵检测的分类：主动入侵检测、被动入侵检测。

主动入侵检测：在攻击的同时检测到。它会查找已知的攻击模式或命令，并阻止这些命令的执行。

被动入侵检测：攻击之后的检测。只有通过检查日志文件，攻击才得以根据日志信息进行复查和再现。

）多功能安全网关的功能：防火墙、虚拟防火墙、入侵检测和防御、防病毒、防垃圾邮件、## 流量控

制、!$% 过滤等功能。

1.1.4 恶意代码防范（G3）

）应在网络边界处对恶意代码进行检测和清除；（防恶意代码产品：防病毒网关、包含防

病毒模块的多功能安全网关、网络版防病毒系统等）

）应维护恶意代码库的升级和检测系统的更新（更新方式：自动远程更新、手动远程更新、

手动本地更新等）

路由器

1.2.1 访问控制（G3）

）应在网络边界处部署访问控制设备，启用访问控制功能；

能够起访问控制功能的设备有：网闸、防火墙、路由器和三层路由交换机等

）应能根据会话状态信息为数据流提供明确的允许拒绝访问的能力，控制粒度为端口级；

（路由器通过配置合理的访问控制列表 %）

）应对进出网络的信息内容进行过滤，实现对应用层 &""'("'")%*)"'"'+ 等协议

命令级的控制（一般实现方式：防火墙）

）应在会话处于非活跃一定时间或会话结束后终止网络连接；

当恶意用户进行网络攻击时，有时会发起大量会话连接，建立会话后长时间保持状态连接，从而占用

大量网络资源，最终将网络资源耗尽的情况。因此应在会话终止或长时间无响应的情况下终止网络连接，

释放被占用网络资源，保证业务可以被正常访问。一般在防火墙上实现。

）应限制网络最大流量数及网络连接数；（一般在防火墙上实现）

路由器可根据  地址、端口、协议来限制应用数据流的最大流量；

根据  地址来限制网络连接数，从而保证业务带宽不被占用，业务系统可以对外正常

提供服务。

路由器的带宽策略一般采用分层的带宽管理机制，管理员可以通过设置细粒度的带宽

策略，对数据报文做带宽限制和优先级别设定，还可以通过源地址、目的地址、用户和协

议  个方面来限制带宽

,-./011213-142#5-14

）重要网段应采取技术手段防止地址欺骗

地址欺骗中的地址可以使  地址，也可以使  地址。目前发生比较多的是 $ 地址欺

骗，$ 地址欺骗是  地址欺骗的一种。$（/$-06-1/-7--，地址解析协

议）是一个位于 " 协议栈中的低层协议，负责将某个  地址解析成对应的  地址。

 欺骗分为  种，一种是对网络设备 $ 表的欺骗，另一种是对内网  的网关欺骗。

解决方法： 在网络设备中把所有  的 3 输入到一个静态表中，这叫 3 绑定；

在内网所有  上设置网关的静态 $ 信息，这叫 3 绑定。

一般要求  个工作都要做，称为 3 双向绑定

思科 华为 

）应按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，

控制粒度为单个用户

通过配置用户、用户组，并结合访问控制规则可以实现对认证成功的用户允许访问受

控资源

,-./5#7-289##-25；,-./5#7-2#7/1-/937；,-.2#327。 2#5

2#

,）应限制具有拨号访问权限的用户数量

,-./011213-142#52/

1.2.2 安全审计（G3）

）应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录；

）审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相

关的信息；

）应能够根据记录数据进行分析，并生成审计报表；

剩余59页未读，继续阅读

评论收藏

内容反馈

《信息安全等级测评师培训教程(初级)》学习笔记

评论0

最新资源

《信息安全等级测评师培训教程(初级)》学习笔记

评论0

最新资源

相关推荐

《信息安全等级测评师培训教程(初级)》学习笔记.docx

网络安全等级测评师培训教材（初级）.pdf

2021版网络安全等级测评师培训教材（初级）.pdf

信息安全等级测评师培训教程：初级

信息安全等级测评师培训教程 -- 初级

网络安全等级测评师培训教材（初级）2019年最新版.pdf.pdf

等保2.0等级保护测评师初级测评教程高清无水印扫描版

信息安全等级评测师培训（初级）--网络安全测评

信息安全等级测评师培训教程

信息安全等级测评师初级

初级测评师考试培训加笔记.rar

信息安全等级测评师培训教程：初级-高清-压缩包

信息安全等级保护学习笔记

网络与信息安全技术课程学习笔记

信息安全等级测评师考试重点梳理

软考，信息安全等级测评师培训教程：中级

软考信息安全工程师学习笔记.rar

信息安全等级测评师培训教程：中级

等级测评师（初级）考试题库

等保2.0等级保护测评师（中级）测评教程高清无水印扫描版

等级测评师培训教程：中级

等保2.0等级保护测评师初级测评教程高清无水印扫描.rar

等保2.0中级教程（1-4章笔记）.docx

driverstudio培训教程学习笔记

等保2.0中级测评师复习大纲2019版.docx

ECharts+html大数据可视化大屏展示模板.zip

黑群晖 ARPL 引导文件

keil5 安装包