4. 网络安全防护

项目7工业互联网网络设备的巡检任务7.4网络安全防护【任务导入】

根据工业互联网网络拓扑规划及网络设备信息，开展机房网络安全防护工作，从而掌握网络环境状况，及时发现安全隐患，采取有效措施，减少突发故障的机会，使网络设备处于良好的运行状态，保证设备的安全和系统稳定。本任务要求能了解杀毒、用户管理、数据备份和恢复、补丁、漏洞扫描、测试渗透的安全防护方法，能给出网络安全防护的建议。【知识链接】

针对服务器的用户安全管理，以WindowsServer2012为例，操作过程如下：

单击“开始”按钮，选择“管理工具”→“计算机管理”→“计算机管理（本地）”→“本地用户和组”项，进行用户的创建和权限管理，可设置用户是否具备修改密码的权限、密码是否过期、账户是否禁用、账户是否锁定等，如图7-20所示。

用户密码设置不能采用简单的数字或者字母，要求使用大小写英文字母+数字+特殊符号，密码长度不低于8位，建议设置8~16位。7.4.1用户安全管理1.服务器用户安全管理图7-20用户管理设置【知识链接】

用户及应用程序权限日志在系统中记录。单击“开始”按钮，选择“管理工具”→“计算机管理”→“计算机管理（本地）”→“事件查看器”→“Windows日志”项，即可查看。日志包括应用程序日志、安全日志、Setup（安装）日志、系统日志等类型。（1）应用程序日志

按照时间顺序展示应用程序相关信息，点击信息条目可查看详细的应用程序事件，如图7-21所示。7.4.1用户安全管理2.日志安全管理图7-21应用程序日志【知识链接】

（2）安全日志

展示相关的用户登录信息、特殊登录信息、审核策略修改、用户账户管理等安全信息记录，单击信息条目可查看详细的安全日志事件，如图7-22所示。7.4.1用户安全管理2.日志安全管理图7-22安全日志【知识链接】

（3）Setup（安装）日志

展示系统安装及更新的状态信息，点击信息条目可展示详细的安装信息事件，如图7-23所示。7.4.1用户安全管理2.日志安全管理图7-23安装日志【知识链接】

（4）系统日志

展示系统服务的运行状态信息，点击信息条目可展示详细的系统服务事件，如图7-24所示。7.4.1用户安全管理2.日志安全管理图7-24系统日志【知识链接】（1）系统自动备份

借助Windows10系统提供的自带备份功能。单击“开始”按钮，在打开的“开始”菜单中单击“设置”按钮，打开“Windows设置”界面，选择“更新和安全”项进入，展开“文件备份”选项卡，如图7-25所示。

先插入U盘，再点击“添加驱动器”，选中此U盘作为备份存储介质，开启“自动备份我的文件”功能，同时点击“更多选项”按钮，可针对相关备份文件的频率以及备份文件的保留时间进行设置，如图7-26所示。7.4.2数据备份与恢复图7-25数据备份图7-26自动备份文件【知识链接】（2）手工备份

首先外部介质U盘容量满足要求，并且计算机可识别。通过杀毒软件对U盘进行查杀，确保U盘中没有病毒，待备份的文件按照文件夹的方式整理完毕，将文件夹复制到U盘中即可。7.4.2数据备份与恢复【知识链接】（1）系统补丁简介

微软发布的系统补丁有两种类型：Hotfix和ServicePack。Hotfix是微软针对某一个具体的系统漏洞或安全问题而发布的专门解决程序，Hotfix的程序文件名有严格的规定，一般格式为“产品名-KBXXXXXX-处理器平台-语言版本.exe”。Hotfix会经常发布，因此数量非常大，将这些Hotfix补丁全部打包成一个程序提供给用户安装，这就是ServicePack，简称SP。

补丁版本查看及更新，以Windows10系统为例，单击“开始”按钮，选择“设置”→“更新和安全”→“Windows更新”项，可以看到需要更新的补丁版本的信息，如图7-27所示。7.4.3系统补丁图7-27Windows更新【知识链接】（2）系统补丁管理

系统补丁管理的主要工作：负责应用系统（含中间件）补丁管理；收集应用系统漏洞信息，跟踪最新补丁信息和下载补丁，评估漏洞威胁、成因和严重性；提出应用系统漏洞修补要求和相关防护措施，审批变更计划；负责补丁安装或分发，制订补丁修补计划；解决补丁安装或分发过程中出现的问题；测试中发现的问题应做详细分析，判断发生问题的原因并及时解决；对于刚发布的严重等级漏洞或未通过测试的补丁，可采用临时解决办法消除漏洞的威胁。7.4.3系统补丁【知识链接】（1）漏洞扫描方案

依据扫描执行方式的不同，漏洞扫描产品主要分为针对网络的扫描器，针对主机的扫描器，针对数据库的扫描器，还有针对Web应用、中间件等的扫描器。

针对网络的扫描器就是通过网络来扫描远程计算机中的漏洞；而针对主机的扫描器则是在目标系统上安装了一个代理（Agent）或者是服务（Services），以便能够访问所有的文件与进程，这也使得针对主机的扫描器能够扫描到更多漏洞。（2）漏洞扫描技术1）主机扫描：确定在目标网络上的主机是否在线。2）端口扫描：发现远程主机开放的端口以及服务。3）OS识别技术：根据信息和协议栈判别操作系统。7.4.4漏洞扫描【知识链接】（3）漏洞检测数据采集技术

常见的漏洞检测数据采集技术包括智能端口识别、多重服务检测、安全优化扫描、系统渗透扫描；多种数据库自动化检查技术，数据库实例发现技术；多种DBMS的密码生成技术，提供口令爆破库，实现快速的弱口令检测方法。（4）漏洞扫描工具点击“扫描”，选择需要扫描的磁盘，再点击“扫描”按钮开始进行漏洞检测。扫描完成后显示完成率100%。如果有漏洞信息，则会在漏洞清单中展示。如果没有漏洞，即系统安全，则漏洞清单中显示为空，如图7-28所示。7.4.4漏洞扫描图7-28漏洞检测扫描【知识链接】（1）测试渗透方案

1）黑箱测试，又被称为“Zero-KnowledgeTesting”，即渗透者完全处于对系统一无所知的状态，通常这类测试，最初的信息获取来自于DNS、Web、Email及各种公开对外的服务器。2）白盒测试，与黑箱测试恰恰相反，测试者可以通过正常渠道从被测单位取得各种资料，包括网络拓扑、员工资料甚至网站或其他程序的代码片段，也能够与单位的其他员工（销售、程序员、管理者等）进行面对面的沟通。这类测试的目的是模拟企业内部雇员的越权操作。

3）隐秘测试，通常情况下接受渗透测试的单位网络管理部门会收到通知——在某些时段进行测试，因此能够监测网络中出现的变化。但在隐秘测中，被测单位也仅有极少数人知晓测试的存在，因此能够有效地检验单位中的信息安全事件监控、响应、恢复做得是否到位。7.4.5测试渗透【知识链接】（2）测试渗透目标分类1）主机操作系统渗透，对Windows、Solaris、AIX、Linux、SCO、SGI等操作系统本身进行渗透测试。2）数据库系统渗透：对MS-SQL、Oracle、MySQL、Informix、Sybase、DB2、Access等数据库应用系统进行渗透测试。3）应用系统渗透：对渗透目标提供的各种应用，如ASP、CGI、JSP、PHP等组成的Web应用进行渗透测试。4）网络设备渗透：对各种防火墙、入侵检测系统、网络设备进行渗透测试。7.4.5测试渗透【知识链接】（3）渗透测试工具1）网络扫描。渗透测试的第一步，其目的在于发现目标的操作系统类型、开放端口等基本信息，为后续的扫描工作做基础。2）通用漏洞检测。主要指操作系统本身或者安装的应用软件所存在的漏洞，通常是指缓冲区漏洞3）应用漏洞检测。大多数应用都是采用B/S模式，由于服务器需要向外界提供web应用，HTTP服务是无法关闭的。下面以X-Scan漏洞扫描软件为例进行介绍。X-Scan软件的主要功能包括开放服务、操作系统鉴别、应用系统弱口令、IIS编码漏洞、应用漏洞检测等，如图7-29所示。7.4.5测试渗透图7-29X-Scan运行界面【知识链接】

首先选择菜单栏中的“设置”菜单，进行扫描参数设置。设置完毕，启动网络安全漏洞的扫描。扫描完成后，打开扫描报告，选择最新日期的报告，报表类型选择“HTML”，单击“确定”，如图7-30所示。

应用漏洞扫描的结果以网页版形式展示，其中包括漏洞扫描统计结果、漏洞类型、端口及服务漏洞扫描、安全漏洞及解决方案。针对漏洞解决方案建议，进行漏洞升级及处理，如图7-31所示。7.4.5测试渗透图7-30X-Scan扫描报告图7-31应用漏洞扫描结构【任务实施】1.服务器安全管理

根据工业互联网网络系统部署的现场环境，开展服务器安全巡查工作，定期对用户状态进行审查，并填写用户管理报表。2.操作系统管理

根据工业互联网网络系统部署的现场环境，开展操作系统补丁管理工作，定