信息安全风险评估报告54615

1、北京移动网络运行支撑中心系统安全加固与服务项目1111单位:1111系统安全项目信息安全风险评估报告我们单位名日期页脚内容I北京移动网络运行支撑中心系统安全加固与服务项目报告编写人：日期：批准人：日期：版本号：第一版本日期第二版本日期终板目录1 概述61.1 项目背景61.2 工作方法61.3 评估范围61.4 基本信息72 业务系统分析72.1 业务系统职能72.2 网络拓扑结构72.3 边界数据流向8页脚内容III北京移动网络运行支撑中心系统安全加固与服务项目3 资产分析83.1 信息资产分析83.1.1 信息资产识别概述83.1.2 信息资产识别94 威胁分析114.1 威胁分析概述11

2、4.2 威胁分类134.3 威胁主体144.4 威胁识别155 脆弱性分析165.1 脆弱性分析概述165.2 技术脆弱性分析175.2.1 网络平台脆弱性分析175.2.2 操作系统脆弱性分析185.2.3 脆弱性扫描结果分析 扫描资产列表 高危漏洞分析 系统帐户分析 应用帐户分析215.3 管理脆弱性分析215.4 脆弱性识别286 风险分析296.1 风险分析概述296.2 资产风险分布296.3 资产风险列表307 系统安全加固建议317.1 管理类建议317.2 技术类建议327.2.1 安全措施327.2.2

3、网络平台337.2.3 操作系统348 附录A脆弱性编号规则36页脚内容V北京移动网络运行支撑中心系统安全加固与服务项目1概述1.1 项目背景为了切实提高各系统的安全保障水平，更好地促进各系统的安全建设工作，提升奥运保障能力，需要增强对于网运中心各系统的安全风险控制， 发现系统安 全风险并及时纠正。根据网络与信息安全建设规划，为了提高各系统的安全保障 和运营水平，现提出系统安全加固与服务项目。1.2 工作方法在本次安全风险评测中将主要采用的评测方法包括：人工评测；工具评测；调查问卷；顾问访谈。1.3 评估范围此次系统测评的范围主要针对该业务系统所涉及的服务器、应用、数据库、 网络设备、安全设备

4、、终端等资产。主要涉及以下方面：1）业务系统的应用环境，；2）网络及其主要基础设施，例如路由器、交换机等；3）安全保护措施和设备，例如防火墙、IDSI亨;4）信息安全管理体系（ISMS1.4基本信息被评估系统名称xx系统业务系统负责人评估工作配合人员2业务系统分析2.1 业务系统职能2.2 网络拓扑结构图表1业务系统拓扑结构图2.3边界数据流向号编 边界名称边界路径系统发起方数据流向现有安全措施MDN系统类MDN本系 统/对端 系统双向系统架构隔离3资产分析3.1 信息资产分析3.1.1 信息资产识别概述资产是风险评估的最终评估对象。在一个全面的风险评估中，风险的所有重 要因素都紧紧围绕着资产

5、为中心，威胁、脆弱性以及风险都是针对资产而客观存 在的。威胁利用资产自身的脆弱性使得安全事件的发生成为可能，从而形成了风险。这些安全事件一旦发生，将对资产甚至是整个系统都将造成一定的影响。资产被定义为对组织具有价值的信息或资源， 资产识别的目标就是识别出资 产的价值，风险评估中资产的价值不是以资产的经济价值来衡量， 而是由资产在 其安全属性一一机密性、完整性和可用性上的达成程度或者其安全属性未达成时 所造成的影响程度来决定的资产估价等级赋值高3中2低13.1.2信息资产识别资产分类资产组IP地址/名称资产估价等级组号资产编号具体资产理资产勿服务器H001sun ultra60H002sun u

6、ltra60H003sun ultra60高页脚内容38H004sun ultra60高网络设备N001华为3680E川N002华为3680E川N003华为S2016匚口件资产觎作系统、数据库和应用软件H001Solaris高H002Solaris高H003Solaris高H004Solaris高D001Sybase4威胁分析4.1威胁分析概述威胁是指可能对资产或组织造成损害事故的潜在原因。作为风险评估的重要 因素，威胁是一个客观存在的事物，无论对于多么安全的信息系统都存在。威胁可能源于对系统直接或间接的攻击，例如信息泄漏、篡改、删除等，在 机密性、完整性或可用性等方面造成损害；威胁也可能源于

7、偶发的、或蓄意的事 件。按照威胁产生的来源，可以分为外部威胁和内部威胁：(1)外部威胁：来自不可控网络的外部攻击，主要指移动的 CMNET其它电 信运营商的Internet互联网，以及第三方的攻击，其中互联网的威胁主要是黑客 攻击、蠕虫病毒等，而第三方的威胁主要是越权或滥用、泄密、篡改、恶意代码 或病毒等。(2)内部威胁：主要来自内部人员的恶意攻击、无作为或操作失误、越权 或滥用、泄密、篡改等。另外，由于管理不规范导致各支撑系统之间的终端混用， 也带来病毒泛滥的潜在威胁。对每种威胁发生的可能性进行分析， 最终为其赋一个相对等级值，将根据经 验、有关的统计数据来判断威胁发生的频率或者概率。 威胁

8、发生的可能性受下列 因素影响：1）资产的吸引力；2）资产转化成报酬的容易程度;3）威胁的技术力量；4）脆弱性被利用的难易程度。卜面是威胁标识对应表:1胁等级值赋可能带来的威胁可控性发生频度高3黑客攻击、恶意代码和病毒等完全/、可控出现的频率较局（或> 1次/月）；或在大多数 情况卜很有可能会发生； 或可以证实多次发生过。中2物理攻击、内部人员的操作失误、恶意代码和杭附 等一定的可控性出现的频率中等（或1次/半年）；或在 某种情况卜可能会发生； 或被证实曾经发生过。:1内部人员的操作失误、恶息代码和病母等较大的可控性出现的频率较小；或 一般不太可能发生；或没有被证实发生过4.2威胁分类卜面

9、是针对威胁分类对威胁途径的描述，其中不包括物理威胁:威胁种类威胁途径操作错误合法用户工作失误或疏忽的可能性滥用授权合法用户利用自己的权限故意或非故意破坏系统的可能性行为抵赖合法用户对自己操作行为否认的可能性身份假冒非法用户冒充合法用户进行操作的可能性密码分析非法用户对系统密码分析的可能性安全漏洞非法用户利用系统漏洞侵入系统的可能性拒绝服务非法用户利用拒绝服务手段攻击系统的可能性恶意代码病毒、特洛伊木马、蠕虫、逻辑炸弹等感染的可能性窃听数据非法用户通过窃听等手段盗取重要数据的可能性社会工程非法用户利用社交等手段获取重要信息的可能性意外故障系统的组件发生意外故障的可能性通信中断数据通信传输过程中发

10、生意外中断的可能性4.3威胁主体卜面对威胁来源从威胁主体的角度进行了威胁等级分析:威胁主体面临的威胁系统合法用户（系统管理员和其他授权用户）操作错误滥用授权行为抵赖系统非法用户（权限较低用户和外部攻击者）身份假冒密码分析安全漏洞拒绝服务恶意代码窃听数据社会工程系统组件意外故障通信中断4.4威胁识别序 资产操滥行身密安拒恶窃社息通号编号作用为份码全绝息听会外信错授抵假分漏K代数工故中误权赖冒析洞务码据程障断N001122231312211N002122231312211N00312223131221H00111211131121H00211211131121H00311211131121H004

11、11211131121D001112221311211111115脆弱性分析5.1 脆弱性分析概述脆弱性是指资产或资产组中能被威胁所利用的弱点，它包括物理环境、组织机构、业务流程、人员、管理、硬件、软件及通讯设施等各个方面，这些都可能 被各种安全威胁利用来侵害一个组织机构内的有关资产及这些资产所支持的业 务系统。各种安全薄弱环节自身并不会造成什么危害， 只有在被各种安全威胁利 用后才可能造成相应的危害。需要注意的是不正确的、起不到应有作用的或没有 正确实施的安全保护措施本身就可能是一个安全薄弱环节。这里将对脆弱性被威胁利用的可能性进行评估，最终为其赋相对等级值。脆弱性等级赋值描述高3很容易被攻

12、击者利用，会对系统造成极大损害；中2脆弱项虽然对系统安全有一定影响，但其被利用需定一定难度；低1脆弱项被利用后会对系统产生有限影响；在脆弱性评估时的数据来源应该是资产的拥有者或使用者，相关业务领域的 专家以及软硬件信息系统方面的专业人员。在本次评估中将从技术、管理两个方面进行脆弱性评估。其中在技术方面主 要是通过远程和本地两种方式进行工具扫描、手动检查等方式进行评估，以保证 脆弱性评估的全面性和有效性；管理脆弱性评估方面主要是对现有的安全管理制 度的制定和执行情况进行检查，发现其中的管理漏洞和不足。5.2 技术脆弱性分析5.2.1 网络平台脆弱性分析华为交换机、路由器设备脆弱性分析，下面按照严

13、重程度高、中、低的顺序 排列：脆弱性编号脆弱性名称受影响的资产重程度尼V3 未对super密码加密、V3 未进行用户权限设置、V3 未对VTY勺访问限制口V3 未进行登陆超时设置口V3 未禁用FTP服务口V3 未进行日志审计口V3 未对VTY勺数量限制彳氐5.2.2 操作系统脆弱性分析Solaris操作系统脆弱性分析，下面按照严重程度高、中、低的顺序排列:脆弱性编号脆弱性名称受影响的资产重程度V2：200存在可能无用的组匚V2：200存在没有所有者的文件V2：200不记录登录失败事件5.2.3 脆弱性扫描结果分析扫描资产列表号；设备/系统名称IP地址扫描策略是否扫描网络设备与防火

14、墙是网络设备与防火墙是Solaris系统、Solaris应用是solaris系统、solaris应用是solaris系统、solaris应用是solaris系统、solaris应用是windows 终端windows系统是windows 终端windows系统是windows 终端windows系统是高危漏洞分析Solaris操作系统高危漏洞如下:脆弱性编号脆弱性名称受影响的资产重程度VOpenSSrS/Key 远程信，22息泄露漏洞匚VOpenSSSSAP信号处，22理程序内存两次释放漏洞匚VOpenSS废制块远程拒 ，22绝服务漏洞匚系统帐户分析本次扫描未发现系

15、统帐户信息应用帐户分析本次扫描未发现应用帐户信息5.3 管理脆弱性分析项目子项检查结果可能危害安全策略信息安全是否启针对业务系统的安全策略有无项目子项检查结果可能危害策略是否传达到相关员工有无是否后复核制度无明确的复核制度安全策 略与现状不 符合，贯彻 不力安全组织基础组织保障部门职责分配有无与外部安全机构的合作合作较少对最新 的安全动态 和系统现状 的了解不 足，不能及 时响应最新 的安全问题第三方访问安全访问控制外来人员参观机房需要有信 息中心专人陪同无项目子项检查结果可能危害保密合同有无资产分类 与控制资产分类资产清单和描述有无资产分类按业务角度进行分类无人员安全岗位和资源

16、工作职责有无岗位划分划分明确无能力要求有，对人员基 本能力有明确的 技木要求无保密协议签订保密协议无培训定期培训公司定期培 训，无针对本系统 的培训不能完全适合该业务系统的实项目子项检查结果可能危害际情况，缺少针对性安全意识员工安全意识比较强无事故处理事故报告制度有事件报告机制，有明确规定无事故事后分析有无纠正机制有纠正机制无通讯与运行管理操作规程和职责操作规程文件有明确的操 作规程文件及文 档指南无安全事故管理责任有完整流程，并作相应记录无内信息备份有详细的备无项目子项检查结果可能危害务处理份计划保持操作记录有完善的操作记录无故障记录有无系 统访问 控制网络访问控制外联用户控制有防火墙无网络

17、路由控制有，务-做的无网络连接控制有无网络隔离控制划分vlan无应用系统 访问控制用户认证用户名和密码简单认证模式未授权 用户威胁系 统安全口令管理有无文件共享无无项目子项检查结果可能危害数据库系 统访问 控制用户权限控制有无访问权限控制有无口令控制有无日常维护业务系统监控有，并且有记录无网络监控有，纭T署的无维护文档更新有无系统日志有无业务连续性管理容灾备份核心服务器冗余核心服务器数据库后备份无关键链路冗余有无项目子项检查结果可能危害数据库备份有数据备份无技术支持安全机构支持有无集成商的技术服务和支持华为无证据收集没有采取收 集证据的方式来 维护自己的利益自身利 益可能受到 损失安全策略和技

18、术安全策略信息系统有 安全策略并经常 被审查，集团卜发 的一些东西无技术符合性检验有，定期进行技术审查以确保 符合安全实现标 准无5.4脆弱性识别号序 资产编号作错误操用授权滥为抵赖行份假冒身码分析密全漏洞安绝K务拒息代码恶听数据窃会工程社外故障息信中断通N001121231311111N002121231311111N003121231311111H001112111211111H002112111211111H003112111211111H004112111211111D0011121112111116风险分析6.1 风险分析概述风险是指特定的威胁利用资产的一种或一组脆弱性，导致资产的丢

19、失或损害 的潜在可能性，即特定威胁事件发生的可能性与后果的结合。 风险只能预防、避 免、降低、转移和接受，但不可能完全被消灭。在这个过程中，将根据上面评估 的结果，选择适当的风险计算方法或工具确定风险的大小与风险等级，即对每一业务系统的资产因遭受泄露、修改、不可用和破坏所带来的任何影响做出一个风 险测量的列表，以便识别与选择适当和正确的风险控制策略，这也将是策划信息 安全体系架构的重要步骤。6.2 资产风险分布6.3 资产风险列表根据风险的计算公式函数：R=f(A, T, V)=f(Ia,L(Va,T),)其中R代表风险，A代表资产的估价，T代表威胁，V代表脆弱性。我们得出下表：序 资产操滥行

20、身密安拒恶窃社息通号编号作用为份码全绝息听会外信错授抵假分漏K代数工故中误权赖冒析洞务码据程障断N0013216217237266333N0023216217237266333N0033216217237266333H00133213338136333H00233213338136333H0033321333813633H0043321333813633D00133216638133633337系统安全加固建议7.1管理类建议号用脆弱性描述安全加固建议缺少明确的复核制度在安全体系中完善复核制度，明确执行方法与外部安全机构的合作较少，对 最新的安全动态和系统现状的了解不 足，不能及时响应最新的安

21、全问题加强与安全服务商的合作，定期开展培训和系统风险评估与加固工作在对设备和系统的维护管理中缺 少强制使用身份认证和通讯加密的要 求采用SS的非明文传输的管理工具，并启用认证系统7.2技术类建议7.2.1安全措施号脆弱性描述安全加固建议系统边界缺少安全防护措施出口链路中增加防火墙进行访问控制和安全隔离系统边界出口缺少冗余措施出口链路中增加链路冗余，减少发 生通讯故障的风险。或者对关键设备做冷备内部骨干链路与核心设备之间缺少冗余措施骨干链路中增加链路冗余，减少发 生通讯故障的风险。或者对关键设备做冷备系统的内部网络中缺少入侵检测在内部核心交换处部署IDS设备技术手段系统中缺少对流量做监控的技术手段在关键链路或核心交换处增加流量监控设备7.2.2网络平台华为交换机、路由器设备加固建议:脆弱性编号脆弱性描述安全加固建议加固风险/条件V30001.未对super密码加密对super密