安全基线
安全基线表达了最基本需要满足的安全要求。
基线核查
是安全基线配置核查(或检查)的简称,一般指根据配置基线(不同行业及组织具有不同安全配置基线要求)要求对IT设备的安全配置进行核实检查,以发现薄弱或未满足要求的配置。
1.基线检查对象
注意在任何基线相关管理过程中,都需要优先统计出资产的数量、类型
2.基线检查维度
不论是对硬件或软件,基线核查都有通用的维度,主要包含以下方面:
- 访问控制
- 授权管理
- 入侵防范
- 日志审计
- 资源管理
(1)访问控制
例如:
- 用户权限管理
- 用户口令管理,重命名默认用户,修改默认口令
- 删除或停用不必要的账号,避免共享账号
- 用户最小权限,权限分离
- 访问控制颗粒度,进程、文件、数据库表
- 敏感信息安全标记
(2)授权管理
例如:
- 各应用系统、设备的用户管理(用户及权限评审、密码管理)
- 登录失败处理(账号锁定、超时退出)
- 远程管理链路要加密(https ssh rdp)
- 双因素验证
(3)入侵防范
例如:
- 设备和系统的最小安装原则
- 端口服务默认关闭
- 设备管理时需要设置允许管理范围
- 系统和设备的漏洞管理
- 对重要节点和设备自身的入侵检测
(4)日志审计
- 所有设备和系统是否开启安全审计
- 审计包含用户、时间、事件类型、事件成功等
- 审计记录定期备份
- 审计进程的保护
- 审计设备的时钟统一
- 应用上的用户行为审计
(5)资源管理
- 限制单用户的对资源和进程的使用
- 重要节点设备的冗余
- 重要节点的监控,CPU内存硬盘
- 重要节点的服务性能检测
- 应用闲置时,自动结束会话
- 业务系统或中间件的最大会话数限制
- 单用户的会话限制
- 进程所占用资源的限制
3.基线检查方式
-
人工检查
-
自动化系统检查
优点:工作量小,速度快
缺点:可能造成未知影响
原理:文章来源:https://www.toymoban.com/news/detail-813910.html
& 在目标系统上安装代理agent ,对操作系统、应用软件适用,但对封装成型的硬件设备不适用
& 编写脚本运行,手动或自动运行,收集运行结果
& 提供目标系统账号,由专用平台扫描检测文章来源地址https://www.toymoban.com/news/detail-813910.html
到了这里,关于网络安全之安全基线的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!