等级保护之主机安全PPT

格式：ppt
大小：1.83 MB
文档页数：33

下载文档原格式

网络安全等级保护-主打PPT

✓ 有效抵御未知病毒、勒索病毒
本地化智能-页面展示
Web应用防护-业务自学习、自适应
数据库特征模型
源IP地址、应用程序操作系统主机名、用户名数据库与schema 表格与数据查询等表操作特权操作学习偏好选项
Web特征模型
URL模式 Cookie模式 HTTP方法与参数
SOAP 关联查询已学习的主机
黑客开始成为产业
防攻击、防僵木蠕……
高强度、极具耐心
防社工、防高强度定向渗透……
2005
间谍软件
2005–Today
2010
渗透攻击
Today +
2015
社工攻击
Today +
2020
APT网络攻击
Today +
未知威胁横行于网络空间
未知威胁
未知威胁
0day 漏洞
…
0day 漏洞
0day 漏洞
…
网端联动-威胁闭环处置
深信服AF产品系列
1600W 800W
AF-2000-J448
2U，8个接口扩展槽位，双电源吞吐：80Gbps 并发：1600万
AF-2000-J444
2U，8个接口扩展槽位，双电源吞吐：40Gbps 并发：1200万
AF-2000-I482
2U，4个接口扩展槽位，双电源吞吐：20Gbps 并发：800万
97.85%
病毒检出率病毒误报率
61.4%
32%
0.1%
Sangfor SAVE 引擎
0.04%
开源杀毒引擎
0.09%
业界厂商
本地化智能-SAVE引擎
传统引擎
特征
1. 固定算法 2. 人工提取特征 3. 样本收集受限

信息系统安全等级保护基本要求培训课件

定期进行漏洞扫描，对发现的网络安全漏洞及时进行修补。
网络访问控制
访问控制策略应明确允许或拒绝网络访问的规则和条件，包括用户、地址、端口、协议等要素。
应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级。
应按用户和系统之间的访问控制规则，决定允许或拒绝用户对受控系统资源的访问，控制粒度为单个用户。
应能够对远程访问的用户行为、系统资源的异常使用和重要系统命令的使用等进行监测。
通信保密和完整性保护
应采用密码技术保证通信过程中数据的保密性和完整性。
应对通信过程中的整个报文或会话过程进行加密。
在通信双方建立连接之前，应用系统应利用密码技术进行会话初始化验证。
06
CATALOGUE
数据安全及备份恢复基本要求
建立完善的权限管理制度，对各个系统和应用的权限进行严格控制和管理。
制定并执行相关管理制度和操作规程
对管理制度和操作规程进行定期评审和修订，确保其适应业务发展和安全需求的变化。
制定信息安全总体方针、安全策略、管理制度和操作规程等文件。
加强制度和规程的宣传和培训，确保相关人员熟知并遵守各项规定。
02
CATALOGUE
物理安全基本要求
物理环境安全01源自0203场地选择信息系统所在场所应选择在具有防震、防风和防雨等能力的建筑内。
物理访问控制
物理场所应有严格的访问控制措施，如门禁系统、监控摄像头等。
物理安全监测
应建立物理安全监测机制，对物理环境进行实时监测和记录，以便及时发现和处置安全问题。
物理访问控制
人员进出管理
建立严格的人员进出管理制度，对进出人员进行身份核实和登记。

等级保护-主机安全

操作系统
隐蔽通道
逻辑炸弹
信息篡改
信息泄露
非法访问
主机系统面临威胁(2/14)
计算机病毒
一个程序或一个短可执行代码，并具有自我复
制能力及隐蔽性、传染性和潜伏性等特征，如
CIH病毒；
主机系统面临威胁(3/14)
黑客攻击
具备某些计算机专业知识和技术的人员通过分
析挖掘系统漏洞和利用网络对特定系统进行破
坏，使功能瘫痪、信息丢失或变得乱七八糟等，
数据库安全威胁 5 - 备份数据暴露
经常情况下，备份数据库存储介质对于攻击者是毫无
防护措施的。因此，在若干起著名的安全破坏活动中，
都是数据库备份磁带和硬盘被盗。防止备份数据暴露
所有数据库备份都应加密。实际上，某些供应商已经
建议在未来的 DBMS产品中不应支持创建未加密的
备份。建议经常对联机的生产数据库信息进行加密
要形式之一。其本质上通常是为方便操作系统
测试而在操作系统内部预留的特别命令入口，
或者是专门在操作系统内部设置的可供渗透的
缺陷或漏洞，一般不容易发现。但一经发现和
非法利用，则会穿透整个系统安全机制并造成
严重的后果。
主机系统面临威胁(9/14)
பைடு நூலகம்威胁 1
审计记录不足
威胁 2
拒绝服务
威胁 3
数据库通信协
议泄露
违反系统安全规则的情况下进行非法操作而具
更大的危害性。
主机系统面临威胁(5/14)
隐蔽通道
隐蔽通道则为本意不用于信息传输的信息通路；
当其被用于信息传输时，可绕开系统安全存取
控制策略的限制，进而使高安全级别机密信息
传向敌对方（通常只能获得低安全级别授权）

第7讲信息安全等级保护-PPT课件

第二级审计安全保护
第三级强制安全保护
第四级结构化保护
隐蔽通道分析系统审计客体重用可信恢复
第五级访问验证保护级
强制访问控制标记可信路径
隐蔽通道分析
如何理解信息系统的五个安全保护等级

第一级：一般适用于小型私营、个体企业、中小学、乡镇所属信息系统、县级单位中一般的信息系统。第二级：一般适用于县级某些单位中的重要信息系统；地市级以上国家机关、企事业单位内部一般的信息系统，如涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统等。第三级：一般适用于地市级以上国家机关、企业、事业单位内部重要的信息系统，例如涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统；跨省或全国联网运行的用于生产、调度、管理、指挥、作业、控制等方面的重要信息系统以及这类系统在省、地市的分支系统；中央各部委、省（区、市）门户网站和重要网站；跨省连接的网络系统等。第四级：一般适用于国家重要领域、重要部门中的特别重要系统以及核心系统。例如电力、电信、广电、铁路、民航、银行、税务等重要部门的生产、调度、指挥等涉及国家安全、国计民生的核心系统。第五级：一般适用于国家重要领域、重要部门中的极端重要系统。
GB17859-2019 计算机信息系统安全保护等级划分准则
等级保护的技术标准规范
面向评估者技术标准：
《计算机信息系统安全保护等级划分准则》（GB 17859-2019）《信息安全技术信息系统通用安全技术要求》（GB/T 20271-2019）
《信息安全技术操作系统安全技术要求》（GB/T 20272-2019）
9 月 7日
中办国办发中共中央办公厅 [2019]27号国务院办公厅

信息系统安全等级保护培训-主机安全

12
现场测评内容与方法——身份鉴别
a) 为操作系统和数据库的丌同用户分配丌同的用户名，确保用户名具有唯一性（基本要求）
条款理解
对于操作系统来说，用户管理是操作系统应具备的基本功能。用户的一个主要属性是如何对他们迚行认证。这也决定了用户的访问权限、环境、系统资源等。因此，用户标识的唯一性至关重要。如果系统允许用户名相同，而UID丌同，其唯一性标识为UID，如果系统允许UID相同，而用户名丌同，其唯一性标识为用户名
特殊指标
安全分类主机安全
安全子类 6项
汇总
安全分类主机安全
08:58
安全子类共7项
测评项 9项
测评项共32项
5
身份鉴别 2项访问控制 6项安全审计 5项剩余信息保护 2项入侵防范 2项恶意代码防范 2项资源控制 4项
身份鉴别
4项
访问控制
1项
安全审计
1项
入侵防范
1项
恶意代码防范 1项
08:58
17
现场测评内容与方法——身份鉴别
c) 操作系统和数据库系统管理用户身份标识应具有不易被冒用的特点，关键系统的口令应在12位以上幵由字母、数字、符号等混合组成幵每月更换口令（基本要求修改项）
条款理解要求系统应具有一定的密码策略，如设置密码历史记录、设置密码最长使用
期限、设置密码最短使用期限、设置最短密码长度、设置密码复杂性要求、启用密码可逆加密
08:58
16
现场测评内容与方法——身份鉴别
#cat /etc/passwd root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon: :2:2:daemon:/sbin:/sbin/nologin …… #cat /etc/shadow root:$1$crpkUkzg$hLl/dYWm1wY4J6FqSG2jS0:14296:0:99999:7::: bin:$1$1234567890123456789012345678901:11664:0:-1:-1:-1:-1:0 daemon:*:14296:0:99999:7:::

等级保护讲解PPT

二级以上三级以上
10
系统定级
系统备案
安全建设整改
等级测评
安全自查与监督检查
1、信息系统备案
• 第二级以上信息系统，由信息系统运营使用单位到所在地的市级以上公安机关网络安全保卫部门办理备案手续，填写《信息系统安全等级保护备案表》。
• 隶属于中央的在京单位，其跨省或者全国统一联网运行并由主管部门统一定级的信息系统，由主管部门向公安部备案；其他信息系统向北京市公安局备案。
第四级信息系统：一般适用于国家重要领域、重要部门中的特别重要系统以及核心系统。例如全国铁路、民航、电力等部门的调度系统，银行、证券、保险、税务、海关等几十个重要行业、部门中的涉及国计民生的核心系统。
第五级信息系统：一般适用于国家重要领域、重要部门9中的极端重要系统。
系统定级
系统备案
安全建设整改
定级对象确定
重要性分析
确定安全保护等级组织专家评审主管部门审批公安机关审核
分析一期工程信息系统边界、各系统组成部分关系，确定定级对象
分别分析业务信息和系统服务被破坏后的损害客体及损害程度，确定业务信息和系统服务安全保护级别
根据定级原则，确定系统整体保护级别为3级
邀请国家等保建设专家委专家对定级成果进行评审，确定保护等级。定级资料报送委信息化工作办公室审批定级资料报送给公8安部审核备案
5
基本要求修订-一个标准变为系列标准
第1部分：安全通用要求（送审稿）第2部分：云计算安全扩展要求（送审稿）第3部分：移动互联安全扩展要求（送审稿）第4部分：物联网安全扩展要求（送审稿）第5部分：工业控制系统安全扩展要求（送审稿）
第6部分：大数据安全扩展要求（立项阶段）

安全等级保护技术培训教材_主机部分_V2.1PPT学习课件

2020/2/27
30 30
现场测评内容与方法——身份鉴别
e) 为操作系统和数据库的不同用户分配不同的用户名，确保用户名具有唯一性。
条款理解
对于操作系统来说，用户管理是操作系统应具备的基本功能。用户管理由创建用户和组以及定义它们的属性构成。用户的一个主要属性是如何对他们进行认证。用户是系统的主要代理。其属性控制他们的访问权、环境、如何对他们进行认证以及如何、何时、在哪里可以访问他们的帐户。因此，用户标识的唯一性至关重要。如果系统允许用户名相同，而UID不同，其唯一性标识为UID，如果系统允许UID相同，而用户名不同，其唯一性标识为用户名。
2020/2/27
35 35
现场测评内容与方法——访问控制
a) 应启用访问控制功能，依据安全策略控制用户对资源的访问。条款理解
访问控制是安全防范和保护的主要策略，它不仅应用于网络层面，同样也适用于主机层面，它的主要任务是保证系统资源不被非法使用和访问，使用访问控制的目的在于通过限制用户对特定资源的访问保护系统资源。对于本项而言，主要涉及到两个方面的内容，分别是：
#cat /etc/passwd root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon: :2:2:daemon:/sbin:/sbin/nologin …… #cat /etc/shadow root:$1$crpkUkzg$hLl/dYWm1wY4J6FqSG2jS0:14296:0:99999:7::: bin:$1$1234567890123456789012345678901:11664:0:-1:-1:-1:-1:0 daemon:*:14296:0:99999:7::: .....

等级保护实施技术细节说明PPT课件

提高设备的安全性和可靠性。
安全加固
定期核查网络设备的配置文件，包括操作系统、网络协议、服务程序等配置项，确保配置的安全性和合规性。
05
应用安全技术细节
身份认证和授权管理
总结词
身份认证和授权管理是应用安全的基础，通过实施多因素认证、定期密码更换等措施，确保只有经过授权的人员能够访问应用。
详细描述
防雷击和电磁兼容性
总结词
防雷击和电磁兼容性是保障企业设备安全稳定运行的重要因素。
总结词
对于关键设备和系统，应进行电磁兼容性测试和雷击防护测试，确保其正常运行。
详细描述
企业应采取相应的防雷击措施，如安装避雷针、避雷带等设备，同时还应考虑设备的电磁兼容性，避免电磁干扰对设备造成影响。
详细描述
此外，企业还应定期对设备进行维护和检查，确保其安全稳定运行。
安全审计和日志分析
安全审计策略制定
根据业务需求和安全标准，制定详细的安全审计策略，明确需要
监控的对象、事件和条件。
日志收集与存储
确保能够收集到所有关键系统、应用程序和网络设备的日志信息，并将日志安全地存储在集中式日
志管理系统或审计平台上。
日志分析和告警
利用专业的日志分析工具对收集到的日志进行深入分析，发现异常行为、潜在威胁和攻击迹象，并及时发出告警通知相关人员处
06
主机安全技术细节
操作系统安全配置
操作系统安全配置
确保操作系统安装最新的安全补丁和升级，关闭不必要的服务和端口，限制用户访问权限，配置安全的登录凭证和策略。
文件和目录权限管理
合理设置文件和目录的权限，避免出现不必要的读写执行权限，防止未经授权的访问和操作。

信息系统等级保护44页PPT

以《需基求本背要求景》中 “ 用求以中以为网、《物《政目络数基理基策标、据本依主”，安本机部以据要全要分、《求求部要应设》》经级计分中分要过保为为管求信护依依理》息专据据为安安家方全全论法等证部
通过
流程四：等保体系整体架构
安全接入/隔离设备
区域边界
区域边界
通信网络
通信网络
其它定级系统
公通字 [2019]66号
公通字 [2019]43号
公信安 [2019]861 号
颁布机构
国务院
中共中央办公厅国务院办公厅
公安部国家保密局国家密码管理委员会办公室（国家密码管理局）国务院信息化工作办公室
内容及意义
第一次提出信息系统要实行等级保护，并确定了等级保护的职责单位。
等级保护工作的开展必须分步骤、分阶段、有计划的实施。明确了信息安全等级保护制度的基本内容。
安全管理中心
安全管理中心
计算环境
网站/应用服务器交换设备计算环境
终端用户
流程五：等保体系部署
通信网络
国家安全
第三级第四级第五级
流程二：等保建设立项
信息系统等级保护建设，经过信息系统的运营、管理部门以及有关政府部门的批准，并列入信息系统运营单位或政府计划的过程。
一项基本国策，一项基本制度，具有政策的强制性是办公电子化、业务信息化发展必需的保障手段用户业务开展的实际需求
流程三：风险评估
信息系统安全等级保护定级指南
GB17859-2019 计算机信息系统安全保护等级划分准则
等级保护的技术标准规范
面向评估者技术标准：
《计算机信息系统安全保护等级划分准则》（GB 17859-2019）《信息安全技术信息系统通用安全技术要求》（GB/T 20271-2019）《信息安全技术操作系统安全技术要求》（GB/T 20272-2019）

等级保护2.0讲解PPT课件

第四级信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害
第五级信息系统受到破坏后，会对国家安全造成特别严重损害
2021
等级保护工作主要的流程
一是定级二是备案（二级以上的信息系统）三是系统建设、整改四是开展等级测评五是信息安全监管部门定期开展监督检查
无
通信传输
b) 应采用密码技术保证通信过程中敏感信息字段或整
个报文的保密性。
a) 应能够对非授权设备私自联到内部网络的
a) 应保证跨越边界的访问和数据流通过边界防护设备提供的受控接口进行通信；
行为进行检查，准确定出位置，并对其进行
有效阻断；
b) 应能够对非授权设备私自联到内部网络的行为进行
边界完整性检查
（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；
（二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；
（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月； 2021
第三十四条除本法第二十一条的规定外，关键信息基础设施的运营者还应当履行下列安全保护义务：
c) 应强制用户首次登录时修改初始口令；（新增） d) 用户身份鉴别信息丢失或失效时，应采用技术措
施确保鉴别信息重置过程的安全；（新增）
a) 应仅采集和保存业务必需的用户个人信息；（新增）
b) 应禁止未授权访问和非法使用用户个人信息。（新增）
2021
解读
1. 应用是具体业务的直接实现，不具有网络和系统相对标准化的特点。大部分应用本身的身份鉴别、访问控制和操作审计等功能，都难以用第三方产品来替代实现；

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

主机系统面临威胁(4/14)
木马
在黑客攻击的过程中，有时需要在前期安装木马程序或在后期借助于隐蔽通道实现机密信息的窃取。木马程序或称特洛伊木马，以伪装成友好程序或其一部分故而具有更大的欺骗性为特征，同时还因其能够继承用户特权和可在不违反系统安全规则的情况下进行非法操作而具更大的危害性。
主机安全事件(2/3)
2
“DNS劫持”案例之新网DNS服务器遭到攻击 2006年09月22日，新网对外证实DNS服务器遭到大规模黑客攻击，从21日下午4点多开始持续到凌晨12点。新网是国内最大域名服务商之一，黑客持续8小时的攻击，导致在新网注册30%的网站无法正常访问。其中包括天空软件、艾瑞视点、中国网库等知名网站。早在同年6月20日，新网服务器同样出现故障。新网是国内比较大型的域名注册商之一。根据媒体报道显示，该公司近年来曾多次因遭受攻击而导致服务中断。
主机系统面临威胁(1/14)
You can briefly add outline of this slide page in this text box.
操作系统面临多方面威胁，典型威胁如下
木马程序
蠕虫
黑客攻击后门隐蔽通道
操作系统
拒绝服务攻击计算机病毒
信息篡改
逻辑炸弹
信息泄露
非法访问
主机系统面临威胁(2/14)
经常情况下，备份数据库存储介质对于攻击者是毫无防护措施的。因此，在若干起著名的安全破坏活动中，都是数据库备份磁带和硬盘被盗。防止备份数据暴露所有数据库备份都应加密。实际上，某些供应商已经建议在未来的 DBMS产品中不应支持创建未加密的备份。建议经常对联机的生产数据库信息进行加密
主机安全事件(1/3)
等级保护之主机安全
目录
1. 主机系统安全构成 2. 主机系统面临威胁 3. 主机安全事件 4. 等级保护对主机安全要求 5. 主机系统威胁本质
主机系统安全构成(1/2)
主机系统主要由服务器和终端构成主机安全涵盖操作系统安全和数据库系统安全
管理终端
业务终端办公终端
主机系统
应用服务器数据库服务器
主机系统面临威胁(7/14)
逻辑炸弹
逻辑炸弹则指附着在某些合法程序上的恶意代码，其通常处于潜伏状态，但在特定的逻辑条件满足的情况下会激活和执行，对系统功能造成严重破坏。
主机系统面临威胁(8/14)
后门
后门（或称天窗）也是构成操作系统威胁的重要形式之一。其本质上通常是为方便操作系统测试而在操作系统内部预留的特别命令入口，或者是专门在操作系统内部设置的可供渗透的缺陷或漏洞，一般不容易发现。但一经发现和非法利用，则会穿透整个系统安全机制并造成严重的后果。
1
2011年8月，美国威斯康星州大学密尔沃基大学在服务器上发现病毒，7.5万学生和学校工作人员姓名和社会保障号被盗。据学校IT人员称受感染的服务器连接的电脑存有该大学软件管理部门的机密信息，此次黑客行动应该是以窃取研究文件为目的，而非盗取个人信息用于诈骗。学校发现病毒后已经立即关闭了服务器并联系当地联邦警察，随后采取了更严密的保全措施。
计算机病毒
一个程序或一个短可执行代码，并具有自我复制能力及隐蔽性、传染性和潜伏性等特征，如 CIH病毒；
主机系统面临威胁(3/14)
黑客攻击
具备某些计算机专业能瘫痪、信息丢失或变得乱七八糟等，常见的攻击方式如拒绝服务攻击，即通过消耗网络带宽或频发连接请求阻断系统对合法用户的正常服务。
主机系统面临威胁(11/14)
数据库安全威胁 2 - 拒绝服务
拒绝服务 (DOS)是一个宽泛的攻击类别，可以通过多种技巧为拒绝服务 (DOS)攻击创造条件，例如，可以利用数据库平台漏洞来制造拒绝服务攻击，从而使服务器崩溃。其他常见的拒绝服务攻击技巧包括数据破坏、网络泛洪和服务器资源过载（内存、CPU 等）。资源过载在数据库环境中尤为普遍。
主机系统面临威胁(12/14)
数据库安全威胁 3 - 数据库通信协议漏洞
在所有数据库供应商的数据库通信协议中，发现了越来越多的安全漏洞。在两个最新的 IBMDB2 Fix Pack 中，七个安全修复程序中有四个是针对协议漏洞1。同样地，最新的 Oracle 季度补丁程序所修复的 23 个数据库漏洞中有 11 个与协议有关。针对这些漏洞的欺骗性活动包括未经授权的数据访问、数据破坏以及拒绝服务。
安全软件所安装的服务器
主机系统安全构成(2/2)
主机系统安全
主机安全要求通过操作系统、数据库管理系统及其他安全软件（包括防病毒、防入侵、木马检测等软件）实现的安全功能来满足
操作系统
数据库系统
Windows Linux Unix Solaris AIX …
主机安全
Oracle MS-SQL IBM-DB2 Informix MySQL …
主机系统面临威胁(13/14)
数据库安全威胁 4- 身份验证不足
薄弱的身份验证方案可以使攻击者窃取或以其他方法获得登录凭据，从而获取合法的数据库用户的身份。攻击者可以采取很多策略来获取凭据，例如，暴力破解、社会工程、直接获取凭据等。
主机系统面临威胁(14/14)
数据库安全威胁 5 - 备份数据暴露
主机系统面临威胁(9/14)
威胁 1 审计记录不足
威胁 2 拒绝服务
数据库系统
面临的主要安全威胁
威胁 5 备份数据暴露
威胁 3 数据库通信协议泄露
威胁 4 身份验证不足
主机系统面临威胁(10/14)
数据库安全威胁 1 - 审计记录不足
自动记录所有敏感的和/或异常的数据库事务应该是所有数据库部署基础的一部分。如果数据库审计策略不足，则组织将在很多级别上面临严重风险。
主机系统面临威胁(5/14)
隐蔽通道
隐蔽通道则为本意不用于信息传输的信息通路；当其被用于信息传输时，可绕开系统安全存取控制策略的限制，进而使高安全级别机密信息传向敌对方（通常只能获得低安全级别授权）及其代理即低安全级别用户程序成为可能。
主机系统面临威胁(6/14)
蠕虫
蠕虫类似于病毒，能侵入合法的数据处理程序并更改或破坏数据，但其不具备自身复制能力，故而清除要简单些。最具代表性的如Ska蠕虫，其被伪装成“Happy99.exe”电子邮件附件，首次运行时会显示焰火，之后任何本机发送的电子邮件和新闻组布告均会导致该蠕虫邮件的配送式发送；通常接收方会因邮件发自所认识的人而信任邮件附件并启动运行，于是由此可能引发的网络邮件泛滥规模庞大和非常严重。