人工评估介绍培训PPT课件.ppt

人工评估介绍培训 1 内容 定义 目的和意义人工评估的内容人工评估的方式和要求实例介绍 2 人工评估的定义 目的和意义 人工评估安全专家长期积累的安全经验业界的标准checklist人工评估的目的克服工具评估的局限性误报漏报对被评估系统和网络的压力 不良影响不适合行工具评估的对象实现对系统的完整性核查意义是其他评估方式的有益补充 3 人工评估的适用对象 几乎所有系统Windows系统 桌面 服务器 Unix系统网络设备网络体系构架其他设备 4 人工评估内容 安全配置检查系统管理和维护的正常配置 合理配置 及优化配置 例如系统目录权限 帐号管理策略 文件系统配置 进程通信管理等 安全机制检查安全机制的使用和正常配置 合理配置 及优化配置 例如日志及审计 备份与恢复 签名与校验 加密与通信 特殊授权及访问控制等 入侵追查及事后取证检查与发现系统入侵 攻击或其它危害 尽可能追查及取证 例如日志被毁坏篡改或删除 重要数据被删除 遭受DOS攻击 系统被监听 控制或安装后门等 5 主机系统人工评估方式 控制台登录以管理员方式进行操作审核对系统管理人员进行必要的访谈系统安装情况系统补丁升级情况系统日常操作维护情况历史事件了解 6 Windows2000Server 版本检查 7 Windows2000Server 补丁情况检查 8 Windows2000Server 网络配置检查 9 Windows2000Server 网络连接情况检查Netstat an路由情况检查Netstat rn硬盘分区及其使用情况文件系统格式多重引导 多操作系统情况 10 Windows2000Server 本地安全策略账户策略审核策略日志设定策略 11 Windows2000Server 账户策略密码长度最小值密码最长存留期强制密码历史密码复杂性账户锁定 12 Windows2000Server 审核策略审核登录事件审核帐户登录事件审核帐户管理审核策略更改审核对象访问 13 Windows2000Server 日志设定策略系统应用安全其他ftpwwwSmtp 14 Windows2000Server 安全选项对匿名连接的额外限制允许在未登录前关机是否显示上次登录帐号LANManager身份验证级别登录屏幕上不要显示上次登录的用户名禁用按CTRL ALT DEL进行登录的设置在关机时清理虚拟内存页面交换文件 15 Windows2000Server 用户权利指派从网络访问此计算机在本地登录从远端系统强制关机关闭系统取得文件或其它对象的所有权 16 Windows2000Server 用户管理用户组管理员账号来宾账号休眠 禁用账号可疑账号profile 17 Windows2000Server 系统服务审计所有开放的服务 18 Windows2000Server 启动程序注册表Autoexec batWin iniSystem iniConfig sys 19 Windows2000Server 注册表安全启动键值键值权限许可键值访问控制 20 Windows2000Server 网络共享默认共享开放的额外共享访问策略 21 Windows2000Server 系统环境变量 22 Windows2000Server 系统安装软件开发环境木马 后门黑客工具 不良软件远程控制软件 23 Windows2000Server 重要目录访问权限 24 Windows2000Server 其他IIS服务器数据库服务器数据存储方式系统备份策略 25 后门 木马检测 要点注意观察系统的异常情况特征异常的软件异常的服务端口异常的系统行为系统文件 26 后门 木马检测 异常监控异常的系统资源占用CPU资源磁盘资源网络资源异常系统日志系统日志文件的变化系统日志的分析系统异常事件异常进程或进程异常异常端口和网络活动异常用户活动配置文件或设备的变动异常的重要文件变动 27 检测工具 文件和目录基线校验进程与服务