某移动公司信息安全培训-操作安全

Beijing

Huaxinqiankun

Technology

Corporation1

操作安全

Beijing

Huaxinqiankun

Technology

Corporation2

操作安全1

、操作系统安全

(Windows/U

NIX)2

、控制措施

:

预防，检测和纠正3

、管理手段

:

责任分离，工作轮换，最小特权等4

、常见的

IT

任务

:

计算机操作，生产调度，磁带库，系统安全等5

、日常审计和监督6

、防病毒管理7

、变更管理，8

、各份和介质处理9

、事件处理10

、常见的攻击手段与防范

Beijing

Huaxinqiankun

Technology

Corporation3操作系统安全-

WinNT/2000/XP/2022系统•

版本的选择•

正确的安装系统•

修改默认的安装路径•

系统的配置

Beijing

Huaxinqiankun

Technology

Corporation4

版本的选择•

强烈建议选择使用英文版的操作系统•

中文版的

bug

肯定要多于英文版•

补丁是先发表英文版的

Beijing

Huaxinqiankun

Technology

Corporation5•

尽量不采用网络安装•

强烈建议不要采用升级安装，而是进行全新的安装•

硬盘的分区问题•

如：

iis

缓冲溢出会影响整个系统的安全，建议分

3

个以上分区。第一个来安装系统和日志，第二个放

IIS

；第三个放

FTP,

这样无论

IIS

或

FTP

出了安全问题都不会影响到这个系统。•

最好选择为

NTFS

格式•

可以启用

EFS(Encrypt

File

System)

对文件进行加密•

不要先格式化为

fat32

然后再转换到

NTFS

格式•

建议一定要在安装完毕，并且安装好各种补丁后在接入网络。正确的安装系统

Beijing

Huaxinqiankun

Technology

Corporation6

修改默认的安装路径•Win2000

的默认路径为

c:

，存在安全的隐患，可以修改一下，比如

d:!@#

。这也能在一定的程度上保护系统。•

无论是那种操作系统安装系统后，一定注意要先装上补丁把系统给修补好•

补丁的安装一定要在所有需要安装的程序安装完毕后，才进行安装，否则会导致某些不定不能正常的发挥作用。

Beijing

Huaxinqiankun

Technology

Corporation系统的配置•1

．端口，这可以说是计算机的第一道屏障，端口配置是否合理直接影响到计算机的安全，一般来说，打开需要的端口就可以了，配置方法是在网卡的属性中

--tcp/ip--

高级

--

选项

--tcp/ip

筛选。根据自己的需要配置。•2

．

IIS

配置，

IIS

是众多组件中公认的漏洞最多的一个，而微软的

IIS

默认安装实在不敢恭维，所以

IIS

配置是我们必须的一步。首先，删除系统盘符中的inetpub

目录，然后再第二个盘中建一个

Inetpub

，或者干脆换个名字，然后在

IIS

管理器中将主目录指向新的文件地址。其次，删掉

IIS

默认安装时的

scripts等目录。根据自己的需要建立，最后备份

IIS

。

7

Beijing

Huaxinqiankun

Technology

Corporation8

系统的配置

23

．彻底删掉缺省共享在

Win

2000

中，默认有如下共享：

c$,D$……

，还有

admin$,ipc$

等，我们可以在

“

计算机管理

”--“

共享

”

中删除，但是这样做还不能从根本上解决问题，因为如果重新启动，你就发现这些共享就又都出现了。如何完全解决这个问题呢？可以采用以下方法：打开记事本并输入：net

share

C$

/deletenet

share

D$

/delete(

根据自己的盘符输入，如果只有

c,d

两个盘符上述就可以了，然后继续下面的输入

)net

share

ipc$

/deletenet

share

admin$

/delete然后保存为

*.bat

文件，可以随便命名，保证后缀为

bat

即可，然后把该文件添加到启动选项，至于如何添加方法比较多，最简单的就是拖入开始

--启动文件夹里就行了

Beijing

Huaxinqiankun

Technology

Corporation9（

3

）

禁用

guest

账号，并且重命名为一个复杂的名字，设置一个复杂的口令，并且从

guest

组删除，防止黑客利用工具将

guest

提升到管理员组（

4

）

建立健壮的口令，不要使用若口令如：

zhangsan，

iloveyou

等等。（

5

）

经常改变口令，检查账号。

系统的配置

34

．账号策略（

1

）

首先系统开的账号要尽可能的少，因为每多一个账号，就是增加了一分被暴力攻破的概率，严格控制账号的权限。（

2

）

重命名

administrator

，改为一个不容易猜到的用户名，避免暴力破解

Beijing

Huaxinqiankun

Technology

Corporation10账户登陆事件

成功

失败

系统的配置

45

．安全日志可以在

2000

的本地安全策略

--

审核策略中打开相应的审核，推荐如下：账户管理

成功

失败登陆事件

成功

失败对象访问

失败策略更改

成功

失败特权使用

成功

失败系统时间

成功

失败目录服务访问

失败

Beijing

Huaxinqiankun

Technology

Corporation11于发现入侵者的痕迹。

系统的配置

5在账户策略

->

密码策略中设定：密码复杂性要求

启用密码长度最小值

8

位强制密码历史

3

次最长存留期

30

天在账户策略

->

账户锁定策略中设定：账户锁定

3

次错误登录锁定时间

15

分钟复位锁定计数

30

分钟作为一个管理员，要学会定期的查看日志，并且善

Beijing

Huaxinqiankun

Technology

Corporation126

．目录文件权限为了控制好服务器上用户的权限，同时也为了预防以后可能的入侵和溢出，我们必须设置目录和文件的访问权限。

Windows

NT

的访问权限分为读取，写入，执行，修改列目录，完全控制。设置的时候注意以下原则：

1>

权限是累计的：如果一个用户同时属于两个组，那么他就有了这两个组所允许的所有权限；

2>

拒绝的权限要比允许的权限高（拒绝策略会先执行）如果一个用户属于一个被拒绝访问某个资源的组，那么不管其他的权限设置给他开放了多少权限，他也一定不能访问这个资源，所以请非常小心的设置，任何一个不当的拒绝都可能导致系统无法正常运行。

3>

文件权限比文件夹权限高。

4>

利用用户组来进行权限控制是一个成熟的系统管理员必须具有的优良习惯之一；

5>

仅给用户真正需要的权限，权限的最小化原则是

安全

的重要保障；

7

．停掉所有不必要的服务：如：

task

schulder

和

lanmanserver

系统的配置

6

Beijing

Huaxinqiankun

Technology

Corporation13操作系统安全

-

Unix

系统•

安装，首先隔离网络进行系统安装，选择

custom

方式，安装你的软件包；•

硬盘分区，如果用

root

分区记录数据，如

log

文件和.就可能因为拒绝服务产生大量的日志和垃圾邮件，导致系统崩溃，所以建议为/var单独的建立分区，用来存放日志和.,避免root分区溢出。 /

root /var

log /swap

swap /hoMe•

及时打上安全补丁

Beijing

Huaxinqiankun

Technology

Corporation什么是

rootkit

•

rootkit

是可以获得系统

root

访问权限的一类工具。实际上，

rootkit

是攻击者用来隐藏自己的踪迹和保留

root

访问权限的工具，主要的表现形式就是修改正常的程序来实现自己的目的。

Beijing

Huaxinqiankun

Technology

CorporationRootkit

的组成

所有的

rootkit

基本上都是由几个独立的程序组成的，一个典型

rootkit

包括：

•

以太网嗅探器程序，用于获得网络上传输的用户名和密码等信息。

•

特洛伊木马程序，例如：

inetd

或者

login

，为攻击者提供后门以便攻击者下次能够很轻松的进入。

•

隐藏攻击者的目录和进程的程序，例如：

ps

、

netstat

、

rshd

和

ls

等。

•

可能还包括一些日志清理工具，例如：

zap

、

zap2

或者

z2

，攻击

者使用这些清理工具删除

wtmp

、

utmp

和

lastlog

等日志文件中有关

自己行踪的条目。

•

一些复杂的

rootkit

还可以向攻击者提供

telnet

、

shell

和

finger

等服务。

•

还包括一些用来清理

/var/log

和

/var/adm

目录中其它文件的一些脚本。

Beijing

Huaxinqiankun

Technology

Corporationlrk

目前最常见的

rootkit

是

Linux

Rootkit(lrk)

，以

lrk

为例，列出这些程序及其功用，

lrk

工作集包含有

:

•

fix

-

改变文件的

timestamp(

时间戳

)

和

checksum

（校验和），用

来把窜改过的程序的

timestamp

和

checksum

，变更为和原先的系

统中的程序相同。

•

linsniffer

-

窃取特定网络信息(.

/

telnet

/

imap..)的sniffer。

•

sniffchk

-

检查

linsniffer

是否在运行。

•

wted

-

查阅或移除

wtmp

中指定的栏位。

•

z2

-

移除某个使用者最后的

utmp/wtmp/lastlog

纪录

Beijing

Huaxinqiankun

Technology

Corporation防范和发现

rootkit

•

首先，不要在网络上使用明文传输密码，或者使用一次性密码。

•

其次使用

Tripwire

和

aide

等检测工具能够及时地帮助你发现攻击者的入侵，它们能够很好地提供系统完整性的检查。

•

另外如果怀疑自己可能已经被植入

rootkit

，可以使用

chkrootkit

来检查，

chkrootkit

是专门针对

rootkit

的检测工具

Beijing

Huaxinqiankun

Technology

Corporation访问控制的基本概念主体（

Subject

）

主体是指主动的实体，是访问的发起者，它造成了信息的流动和系统状态的改变，主体通常包括人、进程和设备。客体（

Object

）

客体是指包含或接受信息的被动实体，客体在信息流动中的地位是被动的，是处于主体的作用之下，对客体的访问意味着对其中所包含信息的访问。客体通常包括文件、设备、信号量和网络节点等对象或是资源。访问（

Access

）

访问（

Access

）是使信息在主体（

Subject

）和客体（

Object

）之间流动的一种交互方式。访问包括读取数据，更改数据，运行程序，发起连接等。访问许可（

Access

Permissions

）

访问控制决定了谁能够访问系统，能访问系统的何种资源以及如何使用这些资源。

Beijing

Huaxinqiankun

Technology

Corporation访问控制分类基本理念

••强制访问控制（

Mandatory

access

control

）自主访问控制（

Discretionary

access

control

）应用环境

•••网络访问控制主机、操作系统访问控制应用程序访问控制

Beijing

Huaxinqiankun

Technology

Corporation用户管理的命令和工具•

useradd

：添加用户•

adduser

：添加用户•

passwd

：为用户设置密码•

usermod

：修改用户命令，可以通过

usermod

来修改登录

名、用户的家目录等等；•

pwcov

：同步用户从

/etc/passwd

到

/etc/shadow•

pwck

：

pwck

是校验用户配置文件

/etc/passwd

和

/etc/shadow

文件内容是否合法或完整；•

finger

：查看用户信息工具•

id

：查看用户的

UID

、

GID

及所归属的用户组•

chfn

：更改用户信息工具•

su

：用户切换工具

Beijing

Huaxinqiankun

Technology

Corporation••

用户和密码的相关文件/etc/passwd

文件含有全部系统需要知道的关于每个用户的信息

(

加密后的口令存于

/etc/shadow

文件中

)

。/etc/passwd

中包含有用户的登录名

,

经过加密的口令、用户号、用户组号、用户注释、用户主目录和用户所用的

shell

程序。其中用户号

(UID)

和用户组号

(GID)

用于

UNIX

系统唯一地标识用户和同组用户及用户的访问权限。

Beijing

Huaxinqiankun

Technology

Corporation•••••••

/etc/passwd

文件内容第一字段：用户名（也被称为登录名）第二字段：口令第三字段：

UID

第四字段：

GID第五字段：用户名全称第六字段：用户的

home

目录所在位置第七字段：用户所用

SHELL

的类型

Beijing

Huaxinqiankun

Technology

Corporation设置密码安全的命令passwd

:•

-k,

：保留即将过期的用户在期满后能仍能使用；•

-d,

：删除用户密码，仅能以

root

权限操作；•

-l,

：锁住用户无权更改其密码，仅能通过

root

权限操作；•

-u,

：解除锁定；•

-f,

：强制操作；仅

root

权限才能操作；•

-x,

：两次密码修正的最大天数，后面接数字；仅能

root

权限操作；•

-n,

：两次密码修改的最小天数，后面接数字，仅能

root

权限操作；•

-w,

：在距多少天提醒用户修改密码；仅能

root

权限操作；•

-i,

：在密码过期后多少天，用户被禁掉，仅能以

root

操作；•

-S,

：查询用户的密码状态，仅能

root

用户操作；chage

命令；•

chage

语法格式：•

chage

[OPTION...]

<accountName>•

-m

mindays

：设定使用者必须要更改密码的最短天数。如果值为

0

，表示密码永不过

期。

•

-M

maxdays

：指定密码最长的有效天数。•

-d

lastday

：指定上次更改密码的天数

•

-I

inactive

：指定在密码过期后与账号锁定前的天数，假如指定值为

0

的话，在密码

过期后，帐号将不会被锁定。

•

-E

expiredate

：指定要锁定帐号的日期（以

YYYY-MM-DD

格式）

•

-W

warndays

：指定密码过期前要警告使用者的天数。

Beijing

Huaxinqiankun

Technology

Corporation危害密码的行为

•

网络侦听（

sniffer

）•

口令字猜测（

password

guessing

）

Beijing

Huaxinqiankun

Technology

Corporation密码的安全防范•

密码长度•

密码复杂性•

定期更改

Beijing

Huaxinqiankun

Technology

CorporationUnix/Linux

的系统目录结构/bin

bin

是

Binary

的缩写。这个目录存放着最经常使用的命令。

/boot

这里存放的是启动

Linux

时使用的一些核心文件，包括一些链接文件以及镜像文件，有些类似于

windows

系统中的

boot.ini

文件。

/dev

dev

是

Device(

设备

)

的缩写。该目录下存放的是

Linux

的外部设备，在

Linux

中访问设备的方式和访问文件的方式是相同的，如磁盘设备在

Linux

中叫做

/dev/fda0,

磁盘称为/dev/hda0

或

/dev/scsi0,

磁带设备称为

/dev/rmt0

。

/etc

这个目录用来存放所有的系统管理所需要的配置文件和子目录,比如大家都非常熟悉的init程序，.d、smb、ssh等配置文件,。

/home

用户的主目录，在

Linux

中，每个用户都有一个自己的目录，一般该目录名是以用户的账号命名的，这和

Windows

系统中的主目录是一个概念，类似每个用户的我的文档这个文件夹。

/lib

这个目录里存放着系统最基本的动态链接共享库，其作用类似于

Windows

里的

DLL

文件。几乎所有的应用程序都需要用到这些共享库。

/lost+found

这个目录一般情况下是空的，当系统非法关机后，这里就存放了一些文件。

/mnt

在这里面中有四个目录，系统提供这些目录是为了让用户临时挂载别的文件系统的，我们可以将光驱挂载在

/mnt/cdrom

上，然后进入该目录就可以查看光驱里的内容了。

/proc

这个目录是一个虚拟的目录，它是系统内存的映射，我们可以通过直接访问这个目录来获取系统信息。/root

该目录为系统管理员，也称作超级权限者的用户主目录。

/sbin

s

就是

Super

User

的意思，这里存放的是系统管理员使用的系统管理程序。

/tmp

这个目录是用来存放一些临时文件的。

/var

这个目录中存放着在不断扩充着的东西，我们习惯将那些经常被修改的目录放在这个目录下。包括各种日志文件。

第一字段：inodeinode的值是：90297第二字段：文件种类和权限；文件类型：文件类型是-，表示这是一个普通文件；d表示目录类型；l表示链接文件类型。文件权限：文件权限是-rw-r--r--，表示文件属主可读、可写，文件所归属的用户组可读，其它用户可读。第三字段：硬链接个数；硬链接个数：DCOPserver_linux__0这个文件没有硬链接；因为数值是1，就是他本身；第四字段：属主；文件属主：也就是这个文件归于哪个用户，它归于root，也就是第一个root；第五字段：所归属的组；文件属组：也就是说，对于这个文件，它归属于哪个用户组，在这里是root用户组；第六字段：文件或目录的大小；文件大小：文件大小是52个字节；第七字段和第八字段：最后访问或修改时间；访问可修改时间：这里的时间是最后访问的时间，最后访问和文件被修改或创建的时间，有时并不是一致的；第九字段：文件名或目录名文件名：DCOPserver_linux__0

Beijing

Huaxinqiankun

Technology

CorporationLinux

文件属性概述•

例

:90297

-rw-r--r--

1

root

root

52

Aug

22

16:56

.DCOPserver_linux__0

Beijing

Huaxinqiankun

Technology

Corporation文件权限位八进制数字权限0---1--x2-w-3-wx4r—5r-x6rw-7rwx

Beijing

Huaxinqiankun

Technology

Corporation改变权限的命令

chmod

•

数字法助记法标记代表的意义u代表属主g代表属组o代表其它用户a代表属主、属组和其它用户，也就是上面三个用户（或组）的所有；

Beijing

Huaxinqiankun

Technology

Corporation改变权限的命令

chmod•

助记法

Beijing

Huaxinqiankun

Technology

Corporation改变目录权限•

如果我们想改变的仅仅是目录的权限，只需要跟上所需的权限位

和目录名就可以了

，不用加任何参数。如果想把目录以下的所有

文件或子目录改变，应该加

-R

参数；

Beijing

Huaxinqiankun

Technology

Corporation默认权限分配的命令

umask

•

umask

是通过八进制的数值来定义用户创建文件或目录的默认权限。

umask

表示的是禁止权限。不过文件和目录有点不同。•

对于文件来说，

umask

的设置是在假定文件拥有八进制

666

权限上进行，文件的权限就是

666

减去

umask

的掩码数值；•

对于目录来说，

umask

的设置是在假定文件拥有八进制

777

权限上进行，目录八进制权限

777

减去

umask

的掩码数值；

Beijing

Huaxinqiankun

Technology

Corporation改变文件的当属关系的工具

chown

•

chown

所接的新的属主和新的属组之间应该以

.

或

:

连接，属主

和属组之一可以为空。如果属主为空，应该是

:

属组

；如果

属组为空就不必需要

.

或

:

了。•

chown

也提供了

-R

参数，这个参数对目录改变属主和属组极

为有用，我们可以通过加

-R

参数来改变某个目录下的所有文

件到新的属主或属组；

Beijing

Huaxinqiankun

Technology

Corporation改变文件的属组工具

chgrp

•

它的用户和

chown

类似，只不过它仅是用来改

变文件或目录的属组的；

-R

参数用于目录及目

录下所有文件改变属组的。它和

chown

的用法

是一样的

Beijing

Huaxinqiankun

Technology

CorporationPAM•

PAM

（可插拔认证模块）方式允许系统管理员设置多种认证措施而无须重新编译要进行认证的程序，这就使得管理员能根据当前需求的变化而变更用户认证的方法

Beijing

Huaxinqiankun

Technology

CorporationPAM

的模块类型PAM

定义了四种类型的模块：–

auth

模块提供实际的认证过程，可能是提示口令输入并检查输入的口令，设置保密字如用户组或

KERBEROS

通行证。–

account

模块负责检查并确认是否可以进行认证（比如，帐户是否到期，用户此时此刻是否可以登入，等等）。

–

password

模块被用来设置口令。–

session

模块将被用来做使用户使用其帐户前的初始化工作，如安装用户的

HOME

目录啦，使能用户的电子邮箱啦

Beijing

Huaxinqiankun

Technology

Corporation

Telnet

安全

telnet

有以下几个严重缺陷：

••••口令没有加密，第三者可用嗅探器捕获到口令。

Telnet

没有采用强用户认证。

Telnet

不进行会话完整性检查。

Telnet

会话没有加密。

Beijing

Huaxinqiankun

Technology

CorporationSSH•

SSH(secure

Shell)

是一个用来替代

TELNET

、

FTP

以及

R

命令的工具包，主要是想解决口令

在网上明文传输的问题。

Beijing

Huaxinqiankun

Technology

CorporationNFS

安全NFS(network

file

system)

是由

SUN

公司开发

,

并于

1984

年推出，NFS

的功能在于提供不同机器间的档案分享与共用

.NFS

的不安全性主要体现于以下

4

个方面

:–

新手对

NFS

的访问控制机制难于做到得心应手

,

控制目标的精确性难以实现–

NFS

没有真正的用户验证机制

,

而只有对

RPC/Mount

请求的过程验证机制–

较早的

NFS

可以使未授权用户获得有效的文件句柄–

在

RPC

远程调用中

,

一个

SUID

的程序就具有超级用户权限

Beijing

Huaxinqiankun

Technology

Corporation••••••

NFS

安全禁止

NFS

服务

,

或以

AFS

服务取而代之

(Andrew

File

System)如果一定要开

NFS,

不要让一个单机可以既是

client,

也是

serverexport

出的文件系统只设置为只读禁止那些有

SUID

特性的程序的执行不要

export

home

目录不要

export

可执行特性

Beijing

Huaxinqiankun

Technology

Corporation日志查看和分析工具

在

Linux

系统中，有三个主要的日志子系统：

•

连接时间日志

--

由多个程序执行，把记录写入到

/var/log/wtmp

和

/var/run/utmp

，

login

等程序更新

wtmp

和

utmp

文件，使系统管理员能够跟

踪谁在何时登录到系统。

•

进程统计

--

由系统内核执行。当一个进程终止时，为每个进程向进程统计

文件（

pacct

或

acct

）中写一个记录。进程统计的目的是为系统中的基本

服务提供命令使用统计。

•

错误日志

--

由

syslogd

（

8

）执行。各种系统守护进程、用户程序和内核通

过

syslog

（

3

）向文件

/var/log/messages

报告值得注意的事件。另外有许多

UNIX

程序创建日志。像

HTTP

和

FTP

这样提供网络服务的服务器也保持

详细的日志。

日志文件描述access-log记录HTTP/web的传输acct/pact记录用户命令aculog记录MODEM的活动btmp记录失败的记录lastlog记录最近几次成功登录的事件和最后一次不成功的登录messages从syslog中记录信息（有的链接到syslog文件）sudolog记录使用sudo发出的命令sulog记录使用su命令的使用syslog从syslog中记录信息（通常链接到messages文件）utmp记录当前登录的每个用户wtmp一个用户每次登录进入和退出时间的永久纪录xferlog记录FTP会话

Beijing

Huaxinqiankun

Technology

CorporationLinux

的日志文件

Beijing

Huaxinqiankun

Technology

Corporation日志查看命令•

who

：

who

命令查询

utmp

文件并报告当前登录的每个

用户。

who

的缺省输出包括用户名、终端类型、

登录日期及远程主机。

•

w

：

w

命令查询

utmp

文件并显示当前系统中每个用户和它所运行的进程信息。

Beijing

Huaxinqiankun

Technology

Corporation日志查看命令•

users

：

users

用单独的一行打印出当前登录的用户，每个显示的用户名对应一个登录会话。如果一个用户有不止一个登录会话，那他的用户名将显示相同的次数。

•

last

：

last

命令往回搜索

wtmp

来显示自从文件第一次创建以来登录过的用户。

•

lastlog

：

lastlog

文件在每次有用户登录时被查询。

Beijing

Huaxinqiankun

Technology

Corporation日志查看命令•

lastcomm

命令报告以前执行的文件。

•

sa

命令报告、清理并维护进程统计文件。

•

Syslog

已被许多日志函数采纳，它用在许多保护措施中

--

任何程序

都可以通过

syslog

记录事件。

Syslog

可以记录系统事件，可以写到一个文件或设备中，或给用户发送一个信息。它能记录本地事件或通过网络记录另一个主机上的事件。

•

Syslog

设备依据两个重要的文件：

/etc/syslogd

（守护进程）和/etc/syslog.conf

配置文件

Beijing

Huaxinqiankun

Technology

Corporation46

操作安全1

、操作系统安全

(Windows/U

NIX)2

、控制措施

:

预防，检测和纠正3

、管理手段

:

责任分离，工作轮换，最小特权等4

、常见的

IT

任务

:

计算机操作，生产调度，磁带库，系统安全等5

、日常审计和监督6

、防病毒管理7

、变更管理，8

、备份和介质处理9

、事件处理10

、常见的攻击手段与防范

Beijing

Huaxinqiankun

Technology

Corporation47•

预防•

检测•

纠正控制措施

Beijing

Huaxinqiankun

Technology

Corporation48

管理手段•

责任分离•

AB

角色•

工作轮换•

最小特权（知道）控制系统应用数据操作数据安全备份系统质量小组分析员程序员录入员员库管理员管理员管理员程序员保证小组控制小组系统分析员应用程序员数据录入员操作员数据库管理员安全管理员备份管理员系统程序员质量保证小组

Beijing

Huaxinqiankun

Technology

CorporationIT岗位分权

Beijing

Huaxinqiankun

Technology

Corporation常见的

IT

任务••••计算机操作生产调度磁带库系统安全50

Beijing

Huaxinqiankun

Technology

Corporation

日常审计和监督•

日常审计和监督51

Beijing

Huaxinqiankun

Technology

Corporation52

操作安全1

、操作系统安全

(Windows/U

NIX)2

、控制措施

:

预防，检测和纠正3

、管理手段

:

责任分离，工作轮换，最小特权等4

、常见的

IT

任务

:

计算机操作，生产调度，磁带库，系统安全等5

、日常审计和监督6

、防病毒管理7

、变更管理，8

、各份和介质处理9

、事件处理10

、常见的攻击手段与防范

Beijing

Huaxinqiankun

Technology

Corporation53•

一、指导思想•

二、制度规定•

三、违规处理防病毒管理

Beijing

Huaxinqiankun

Technology

Corporation54

一、指导思想•

在防病毒工作中，以构建

预防为主、防杀结合

的计算机病毒长效管理与应急处理机制，全面落实

“

早发现、早报告、早隔离、早防杀

”

的防病毒工作原则，提高快速反应和应急处理能力，将防治工作纳入科学化和规范化的轨道，保障计算机网络系统的安全性和稳定性。

Beijing

Huaxinqiankun

Technology

Corporation55

二、制度规定1.

新购进的计算机设备，为防止原始计算机病毒的侵害，使用者必须再检查无病毒后方可联网使用；2.

计算机用户应在自己所使用的个人计算机和服务器上，启用各种信息安全工具和策略，以防止木马、蠕虫等计算机病毒或恶意软件对计算机中的信息资产的破坏、窃取以及对校园网络的速度、稳定性以及服务质量的影响。3.

未经管理人员许可，不得在服务器上安装新软件，若确为需要安装，安装前应进行病毒例行检测。4.

为了防止病毒侵蚀，不得从

internet

网下载游戏及与工作无关的软件（

QQ

等），不得在微机、服务器上安装、运行游戏软件5.

软盘、光盘、

U

盘、

MP3

、

MP4

、移动硬盘等移动存储，在使用前必须进行查毒，确认无计算机病毒后才可以使用；6.

外来的软件或下载的软件，要先进行计算机病毒清查，确认无计算机病毒后才可以使用；7.

严禁随意运行安装不清楚和可疑的外来或下载的软件程序，防止潜在的安全隐患；

Beijing

Huaxinqiankun

Technology

Corporation56

二、制度规定8.

严禁员工将私人设备（包括电脑、集线器、交换机、无线

AP

等）接入公司网络；9.

各部门公用和重要的服务器应明确专人负责服务器的防病毒工作，责任人应负责安装防病毒软件，及时升级系统补丁程序，监测防病毒软件运行情况；10.

当计算机出现中毒迹象时，应立即对计算机采取断网隔离处理，严禁带

“

毒

”

继续联网使用；11.

断网后应进入安全模式，利用防病毒软件查杀计算机中的病毒，查杀毒工作完成后，应重启计算机，再次用防病毒软件检查确认是否已清除干净，并检查受感染和破坏的数据或程序是否可以正常读取和运行；12.

如果在使用防病毒软件后仍无法清除干净，请速与工程部取得联系，交由技术人员处理；13.

员工在计算机恢复联网之前，应思考中毒原因，尽可能的找出中毒原因，并做出相应处理（如更新系统补丁和升级病毒库），防止再次中毒；14.

安装机器前，必须提前准备好杀毒软件，断网安装，查杀无病毒后，再插网线。

Beijing

Huaxinqiankun

Technology

Corporation57

三、违规处理1.

对于没有按要求安装防毒软件、没有及时升级病毒库和更新操作系统补丁的员工或服务器的责任人，给予通报批评；2.

对于未遵守上述规定要求而导致计算机感染病毒并对网络运行造成严重影响的责任人，将进行通报批评；3.

为了及时消除信息安全隐患以及对其他计算机用户的影响，对于拒绝修补安全漏洞和启用各种信息安全工具的计算机用户，行政部可以给予有关当事人警告提醒，并要求当事人立即采取防范措施，对经过警告仍未改正的、有可能造成严重后果的，可采取紧急断网处理，直至其改正为止。4.

对有下列情况的计算机用户，工程部可无需事先警告，对该计算机用户或部门进行紧急断网处理，直至消除信息安全隐患为止：（一）对造成蠕虫、木马等计算机病毒大面积传播的或可能引起严重后果的；（二）严重影响网速和服务质量的；（三）可能导致其他计算机用户的重要信息泄漏，造成严重损失的；（四）可能导致公司的信息资产被恶意控制或利用，造成损害的；（五）超出信息安全工具许可证使用规定，可能对公司造成名誉或经济上损失的；（六）其他违反法律法规规定的情形的。

Beijing

Huaxinqiankun

Technology

Corporation58

操作安全1

、操作系统安全

(Windows/U

NIX)2

、控制措施

:

预防，检测和纠正3

、管理手段

:

责任分离，工作轮换，最小特权等4

、常见的

IT

任务

:

计算机操作，生产调度，磁带库，系统安全等5

、日常审计和监督6

、防病毒管理7

、变更管理8

、备份和介质处理9

、事件处理10

、常见的攻击手段与防范

Beijing

Huaxinqiankun

Technology

Corporation59

变更管理•

重要定义•

过程与活动

Beijing

Huaxinqiankun

Technology

Corporation60

重要定义•

CAB

应急委员会

(CAB/EC)

。

只负责处理紧急变更事项的

CAB

专设机构。组建这个委员会的目的在于，针对具有特殊优先级的紧急变更事项做出授权或予以否决。

•

变更。

刻意导入

IT

环境的一切新增

IT

组件，要么对

IT

服务级别产生影响，要么对整个

IT

环境或它的某一部分产生影响。

•

变更顾问委员会

(CAB)

。

CAB

是一个跨职能部门，负责评价针对业务需求的变更请求、优先级别、成本

/

效益指标以及对其他系统或过程的潜在影响。

CAB

通常针对变更请求提出付诸实施、深入分析、暂缓实施或彻底否决等建议。

•

变更类别。

变更部署对

IT

和业务产生所影响的衡量指标。为确定变更类型，有关方面将对变更复杂程度和所需资源（包括人员、资金及时间）加以衡量。此外，部署风险（包括可能发生的服务中断）也是一个影响因素。

•

变更发起人。

最初提起变更请求的人员；这个人可能是业务代表或

IT

部门成员。

•

变更管理人员。

IT

机构中对变更管理过程负有全面管理责任的角色。

•

变更拥有者。

负责在

IT

环境下计划并实施变更事项的角色。变更拥有者角色由变更管理人员针对特定变更事项指派给有关人员，担当这个角色的人员将在收到已经核准的

RFC

的时刻起承担相关职责。变更拥有者必须遵循业经核准的变更时间安排。

•

变更优先级。

决定变更请求核准与部署速度的变更分类机制。解决方案需求的紧迫性和不予实施变更的业务风险是赖以确定优先级的主要标准。

•

配置项目

(CI)

。

受配置管理职能控制的

IT

组件。每个

CI

都可能由其他的

CI

组成。大到整个系统（包括全部硬件、软件和文档），小到单个软件模块或次要硬件组件，不同

CI

的复杂程度、大小和类型可能存在天壤之别。

•

发布。

由一或多项变更组成的集合，其中包括已通过测试并被引入生产环境的新增和

/

或变更配置项目。

•

变更请求

(RFC)

。

这里指正规变更请求，包括针对变更的描述、受到影响的组件、业务需求、成本估算、风险评估、资源需求及核准状态等信息。

Beijing

Huaxinqiankun

Technology

Corporation61

变更请求团队模型角色群体申报变更请求的常见类型

Beijing

Huaxinqiankun

Technology

Corporation62需要对变更管理程序所控制的

IT

基础架构任何部分进行