企业网络安全案例分析.ppt

《企业网络安全案例分析.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、企业网络安全设计：案例分析1内容案例介绍安全评估安全方案设计2公司规模A公司是一家从事太阳能，电力，石油，化工，相关销售等项目等的公司。公司总部设在上海，有200名员工，并在北京拥有1家分公司，员工约100人。3公司的组织结构上海总部(200人)行政部人力资源部管理部公共关系部固定资产部采购部IT总部市场部销售部北京分公司（100人）行政部财务部人力资源部管理部销售市场部IT管理部太阳能部质量控制部法律事务部4公司的发展状况A公司从1985年成立，90年代起收购了多家公司，而且与政府及大型能源企业有合作。在国内的主要大城市有分公司和代表处。公司的急速扩张造成了公司I

2、T管理部门的巨大工作压力，原有的IT管理构架早已不堪重负。于是决定对整个网络系统进行了一次重大升级，包括增加网络带宽，更换核心设备，并将整个系统从WindowsNT4平台全部迁移到了Windows2000平台，提高整个网络系统的可用性和可管理性。5A公司的网络拓扑结构6风险由于太多的日常维护工作而忽略了系统策略及安全政策的制订及执行不力，管理员的日常维护工作又没有标准可循，系统及数据备份也是没有考虑到灾难恢复，经常会有一些系统安全问题暴露出来。7危机该公司网站使用Windows2000上的IIS作为对外的WEB服务器，该网站WEB服务器负责公司的信息提供和电子商务。

3、在外网上部署了硬件防火墙，只允许到服务器TCP80端口的访问。但是在X月X日上午，一个客户发邮件通知公司网站管理员，说该公司网站的首页被人修改，同时被发布到国内的某黑客论坛，介绍入侵的时间和内容。管理员立刻查看网站服务器，除了网站首页被更改，而且发现任务列表中存在未知可疑进程，并且不能杀死。同时发现网站数据库服务器有人正在拷贝数据.管理员及时断开数据服务器，利用备份程序及时恢复网站服务器内容，但是没有过了半小时，又出现类似情况，于是紧急通知系统管理人员，告知该情况，并向某安全公司求助。8问题经过初步安全检查，发现以下问题：邮件服务器没有防病毒扫描模块；客户端有W32

4、/Mydoom@MM邮件病毒问题路由器密码缺省没有修改过，非常容易被人攻击；网站服务器系统没有安装最新微软补丁没有移除不需要的功能组件；用户访问没有设置复杂密码验证，利用字典攻击，非常容易猜出用户名和密码，同时分厂员工对于网站访问只使用了简单密码验证，容易被人嗅听到密码。数据库系统SQL2000SA用户缺省没有设置密码；数据库系统SQL2000没有安装任何补丁程序9用户的目标“我们做了尽可能多的工作，努力提我们的响应速度，缩短解决问题的时间，但是很多情况下我们总是在问题出现了之后才开始解决，在这种情况下我们很难及时解决问题，每次都会有一天到两天大部份系统不能使用，而

5、且也无法对可能发生的问题做有效的估计”------IT服务中心的观点。“我们在很多方面的工作都很成功，但是就是由于这些网络上令人讨厌的病毒，造成了我们还是经常收到来自个方面的投诉，显然这不是我们想看到的。我们需要严密的系统和严格的策略来保证我们业务系统的稳定性和可用性”------首席信息官（CIO）的观点。“我们需要一个可靠、稳定、安全，易于管理和维护的IT解决方案，以及基于此方案的优秀IT服务部门，用以支撑我们公司的运营，以及未来的发展。”-------公司总裁(CEO)的观点。10风险评估11风险评估的一般过程只有经过全面的风险评估过程，才能够有针对性地制定安

6、全实施放案，选择合适的安全技术和产品。在风险评估过程，需要：收集一切和网络安全相关的信息；使用安全评测工具进行脆弱点检查；分析收集到的信息，定义威胁级别。安全不是最终结果，而是一种过程或者一种状态。安全评估必须按照一定的周期不断进行，才能保证持续的安全。12需要搜集的基本信息企业信息：企业名称业务范围地理分布员工数量组织结构管理模式预期的增长或重组网络：物理拓扑结构网络设备逻辑网络划分（活动目录结构）局域网结构广域网结构远程访问互联网接入网络协议类型主要网络流量防火墙和入侵检测系统主机：服务器数量，名称，用途，分布服务器操作系统及版本用户身份验证方式工作站数量，用途

7、和分布工作站操作系统及版本操作系统补丁部署防病毒部署主机防火墙计算机安全管理安全管理：企业安全策略和声明物理安全管理员工安全培训安全响应机制安全需求和满足程度13使用安全评测工具安全评测工具通过内置的已知漏洞和风险库，对指定的系统进行全面的扫描安全评测工具可以快速定位漏洞和风险例：MBSA（MicrosoftBaselineSecurityAnalyzer，基准安全分析器）是微软提供的系统安全分析及解决工具。MBSA可以对本机或者网络上的WindowsNT/2000/XP的系统进行安全性检测，还可以检测其它的一些微软产品，诸如SQL7.0/2000、5.01以上