15-SGISLOP-SA17-10-IDS等级保护测评作业指导书(三级)

1、控制编号：SGISL/OP-SA17-10信息安全等级保护测评作业指导书IDS(三级）版 号：第 2 版修 改 次 数：第 0 次生 效 日 期：2010年01月06日中国电力科学研究信息安全实验室中国电力科学研究院信息安全实验室控制编号：SGISL/OP-SA17-10第 10 页 共 1 页IDS等级保护测评作业指导书（三级）第 2 版 第 0 次修订发布日期：2010年01月06日修改页修订号控制编号版号/章节号修改人修订原因批准人批准日期备注1SGISL/OP-SA1710唐斐按公安部要求修订詹雄2010.3.8一、安全审计1日志记录测评项编号ADTFW-04N20513 5021 倡

2、K528104 6DC8 淈33015 80F7 胷对应要求应对设备运行状况、网络流量等进行日志记录测评项名称日志记录测评分项1：记录IDS的管理行为、设备运行状况和网络异常流量.操作步骤查看IDS日志，是否存在设备运行状况和网络异常流量等相关日志记录适用版本任何产品实施风险无符合性判定存在防火墙的管理行为、网络流量等相关日志记录，判定结果为符合包含上述内容不全面，判定结果为不符合测评分项2： 审计记录应包括：事件的日期和时间、用户、事件类型、事件结果等操作步骤查看日志记录内容,是否包含事件的日期和时间、用户、事件类型、事件结果适用版本38363 95DB 闛A36939 904B 運6*e2

3、1927 55A7 喧40064 9C80 鲀所有内容实施风险无符合性判定包含事件的日期和时间、用户、事件类型、事件结果，判定结果为符合包含上述内容不全面，判定结果为不符合备注2日志分析测评项编号ADT-FW-04对应要求应能够根据记录数据进行分析，并生成审计报表测评项名称日志分析测评分项1：根据各种审计数据分析,并生成报表操作步骤登陆IDS管理界面，获取日志分析报告及图表适用版本34791 87E7 蟧s31665 7BB1 箱2kd任何产品实施风险无符合性判定能获取到日志分析报告及图表，判定结果为符合不能获取到日志分析报告及图表,判定结果为不符合3审计记录的保护测评项编号ADTFW04对应

4、要求应对审计记录进行保护,避免受到未预期的删除、修改或覆盖等测评项名称审计记录的保护测评分项1: 审计记录的完好性保护操作步骤查看审计记录的存储，是否未经授权可删除、修改审计记录适用版本任何产品VO29795 7463 瑣35768 8BB8 许$qB32920 8098 肘实施风险无符合性判定未经授权,不可删除、修改审计记录,判定结果为符合未经授权，可删除、修改审计记录,判定结果为不符合三、安全防护1身份鉴别方式测评项编号ADTFW-04对应要求应对登陆网络设备的用户进行身份鉴别测评项名称身份鉴别测评分项1: 限制管理员的登录IP地址操作步骤使用限制地址范围之外的IP地址登陆IDS适用版本所

5、有内容27647 6BFF 毿33089 8141 腁26223 666F 景24521 5FC9 忉a37916 941C 鐜g实施风险无符合性判定登陆失败，判定结果为符合登陆成功,判定结果为失败测评分项2: 用户标识唯一操作步骤检查防火墙管理员是否都有单独的帐号适用版本所有内容实施风险无符合性判定帐号独立，判定结果为符合只存在一个超级管理员帐号,或多人共用一个帐号，判定结果为不符合测评分项3： 使用两种或两种以上组合的鉴别技术进行身份鉴别操作步骤检查防火墙是否使用双因子鉴别方式，如口令+证书等24075 5E0B 帋21842 5552 啒F28624 6FD0 濐22289 5711 圑

6、26669 682D 栭28540 6F7C 潼适用版本所有内容实施风险无符合性判定使用双因子身份鉴别方式,判定结果为符合未使用双因子身份鉴别方式，判定结果为不符合备注2身份鉴别方式的防护测评项编号ADTFW-04对应要求身份鉴别信息应具有不易被冒用的特点测评项名称身份鉴别测评分项1：修改默认帐号及口令操作步骤使用默认帐号及口令，通过WEB界面和Console口方式登陆IDSJQL39618 9AC2 髂30772 7834 破24968 6188 憈：适用版本任何产品实施风险无符合性判定登陆失败，判定结果为符合登陆成功，判定结果为不符合测评分项2：口令的复杂性和定期更换操作步骤访谈设备管理员

7、，口令的长度、复杂度要求，口令是否定期更换适用版本任何产品实施风险无符合性判定口令具备长度和复杂度要求,并定期更换，判定结果为符合上述情况不满足，判定结果为不符合测评分项3:身份鉴别失败处理和登陆超时处理37832 93C8 鏈35599 8B0F 謏（36046 8CCE 賎21396 5394 厔l操作步骤管理员登陆失败次数超出设定数值后，是否采取措施如结束会话,锁定用户等.管理员成功登陆IDS后，网络连接超出设定时间后是否自动注销用户。适用版本任何产品实施风险无符合性判定具有上述鉴别失败处理机制和超时退出机制的,判定结果为符合上述情况不满足，判定结果为不符合测评分项4：远程管理信息的机密

8、性操作步骤远程管理的信息在传输过程中是否采取加密措施适用版本任何产品实施风险无符合性判定远程管理信息采取加密措施,判定结果为符合34260 85D4 藔27285 6A95 檕z32474 7EDA 绚4'v远程管理信息明文传输，判定结果为不符合测评分项5：特权用户的权限分离 操作步骤防火墙管理员应实现审计权限和安全策略配置权限的分离适用版本任何产品实施风险无符合性判定防火墙的管理员具备独立的审计账户，仅具有查看权限,判定结果为符合上述情况不满足，判定结果为不符合备注四、备份和恢复1备份测评项编号ADT-FW-01对应要求应制定设备配置数据备份策略，对IDS日志及安全策略进行备份30688 77E0 矠LZ35237 89A5 覥L27731