网络设备和服务器安全测评-记录

最新推荐文章于 2024-10-12 06:42:29 发布
最新推荐文章于 2024-10-12 06:42:29 发布
阅读量467 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 安全测评
huyunfei
本文链接：https://blog.youkuaiyun.com/huyunfei/article/details/89926160
博客围绕网络设备和服务器的安全配置展开，涉及网络设备log配置debugging、关闭telnet访问改用ssh或https、配置系统口令复杂度、开放服务器审计策略、禁用操作系统部分服务项、安装杀毒软件、设置屏保、新建小权限用户、设置防火墙密码有效期、禁用服务器特定端口等内容。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >


网络设备log 配置debugging
网络设备关闭telnet访问，使用ssh或https
配置系统口令复杂度
服务器审计策略全部开放
操作系统服务项中禁用Print Spooler、Remote Registry
安装360杀毒
windows 控制面板》显示》更改屏保
新建用户分配小权限
防火墙在页面上勾选密码有效期
服务器禁用445端口
没有多余的软件

网络安全等级保护测评-安全计算环境-Windows-下篇
小马云的博客
07-05 1209
运行-命令行输入：netstat -an”，查看列表中的监听端口，是否包括高危端口，如TCP135，139，445，593，1025端口、UDP135，137，138，445端口及TCP2745，3127，6129等一些常见高危端口及流行病毒的后门端口。1、查看“控制面板-管理工具-本地安全策略-账户策略-密码策略”，查看是否禁用了策略“用可还原的加密来存储密码：已禁用”，若禁用该策略，则该点符合，否则该点不符合。
网络安全等级保护测评-安全计算环境-ESXI操作系统-下篇
小马云的博客
07-11 429
使用命令XXX -V，查看是否定期对软件病毒库进行更新（例如，安装了clamav防病毒软件，则需使用clamdscan -V 命令查看当前病毒库版本是否更新（不一定是最新，但是应该在现场测评1个月内，具体的不同的防病毒软件需与现场运维人员核实对应软件的名称）注：作为服务器操作系统自身涉及的数据通常为配置数据，而操作系统的配置数据并非重要到需要备份的地步，通常情况下都无需进行备份，如若现场碰见特别情况（比如涉及了很繁琐的、很重要的配置，可以考虑是否有备份的需求）
等保测评--计算环境之网络设备安全
江南落花雨
07-20 2055
信息安全等级保护，是对信息和信息载体按照重要性等级分级别进行保护的一种工作，在中国、美国等很多国家都存在的一种信息安全领域的工作。在中国，信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的安全工作；狭义上一般指信息系统安全等级保护。
网络安全设备评测：谁是最好的防火墙
lzhdim的专栏
08-09 1558
ZDNet安全频道原创翻译 转载请注明作者以及出处 　　最近几年，防火墙技术的发展变化趋势看上去是非常有趣的。它已经从使用基本软件和简单规则的系统，进化成为可以对大量威胁进行有效处理和策略配置的融合安全工具。 　　现在，我们已经很难找到单独的防火墙了。实际上，大多数路由器都包含了这一基本功能，甚至在网络交换机中，我们也发现了可以执行端对端操作的功能。 　　两三年前，安全厂商也开始...
网络安全测评
weixin_46273733的博客
10-28 8572
网络安全的控制点 网络安全保障的两个对象 服务安全： 确保网络设备的安全运行，提供有效的网络服务。 数据安全： 确保在网络上传输数据的保密性、完整性和可用性。 网络环境是抵御内外攻击的第一道防线，“基本要求”规定了8个控制点 结构安全与网段划分 网络访问控制 拨号访问控制 网络安全审计 边界完整性检查 网络入侵防范 恶意代码防范 网络设备防护 结构安全与网段划分 在对网络安全实现全方位保护之前，首先应该关注网络的资源分
信息网络系统功能测评记录（1）.xls
12-20
信息网络系统功能测评记录（1）
信息安全技术服务器安全测评要求,信息安全技术-服务器安全测评要求.docx
weixin_29628611的博客
08-11 339
信息安全技术服务器安全测评要求Information security technologyTesting and evaluation requirement for server security目 次TOC \o "1-3" \h \z \u HYPERLINK \l "_To 引 言 PAGEREF _To\h XIHYPERLINK \l "_To 1 范围 PAGEREF ...
信息系统安全等级保护--等保测评-网络安全测评课件.ppt
最新发布
07-22
具体而言，三级网络安全应包含33个要求项，这些要求项分别分布在7个控制点之中，包括网络的结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范和网络设备防护等方面。 网络安全的范围广泛，...
网络安全等级保护测评-安全计算环境-Linux-下篇
小马云的博客
07-03 1587
测评过程；1、现场核查服务器是否具备审计功能；（通常默认都有）2、审计策略是否开启：使用命令service auditd status查看是否启用审计服务；使用命令service rsyslog status查看是否启用日志服务；
信息网络系统功能测评记录（二）.xls
12-20
信息网络系统功能测评记录（二）
系统测试记录
08-30
监理测试记录 网络测试命令应用
网络设备入门测试
方子的博客
06-28 2418
传统的网络设备一般指路由器、交换机及一些定制化的特殊设备。初次接触网络设备的话，应该从哪些方面入手，尽快熟悉呢？这里介绍一些思路和方法，可以借鉴。 第一步：熟悉设备的简单介绍，并掌握设备的基本配置应用场景，从外在上对设备有一个轮廓的了解，建议大家学一些基本的网络知识，如TCP/IP协议、计算机网络、光通信网等； 第二步：对照软件技术文档进行深度学习，如查看用户手册、环境部署手册、之前项目的测试
服务端安全性测试
weixin_33860722的博客
10-18 797
1、sql注入 通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。（1）利用sql中的and和or的逻辑关系，绕过漏洞。如：输入书名{title}，查询用户信息的sql。如果输入 天龙八部' or '1' = '1，那么sql如下： select * from table_nam...
服务器安全检测和防御技术
✍千里之行，始于足下 ^,^
05-28 4091
目录1.服务器安全风险2.DOS攻击检测和防御技术2.1 需求背景2.2 DOS攻击介绍2.3 DOS目的2.4 DOS类型2.5 SYN Flood 攻击及解决办法（1）SYN Flood攻击原理（2）SYN攻击的解决方案原理2.6 检测防御DOS攻击的配置思路2.6.1 配置完成的效果显示2.7 思考总结3.IPS入侵检测和防御技术3.1需求背景3.2 IDS和IPS(1)IDS(2)IPS(...
计算机网络系统自检测记录,信息网络系统(原称办公自动化系统)检测报告(记录)表格.doc...
weixin_34287049的博客
07-25 472
信息网络系统(原称办公自动化系统)检测报告(记录)表格信息网络系统(原称办公自动化系统)检测报告(记录)表格篇一：jspoa网络办公自动化系统试验报告计算机科学与技术学院课程设计(论文)报告 姓 名：专 业：班 级：设计题目：袁 瑞 学 号络工程 网络08—2班 jsp网络办公系统2011年 6 月目录1绪论??????????????????????? p31.1课程目的???????...
嵌入式系统-网络安全测试方法
qq_42697593的博客
05-24 2465
4、逆向工程工具：用于分析和修改嵌入式系统中的软件和固件，以便发现潜在的漏洞和安全问题。1、网络拓扑分析：分析嵌入式系统的网络拓扑，确定系统中存在的所有网络设备、服务和通信路径。1、漏洞扫描工具：用于扫描嵌入式系统中的漏洞和弱点，例如开放端口、未经授权的访问等。7、报告和建议：编写详细的渗透测试报告，包括发现的漏洞、影响、风险评估以及建议的修复措施。这些工具和技术可以帮助渗透测试人员全面评估嵌入式系统的安全性，并发现潜在的漏洞和弱点，从而采取相应的措施加强系统的安全性。这将有助于确定潜在的攻击面和漏洞。
等保2.0-windows服务器测评
qq_37542883的博客
06-07 1722
b）应采用校验技术或密码技术保证重要数据在存储过程中的完整性，包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等。本地组策略编辑器（gpedit.msc）--->本地计算机策略--->计算机配置--->管理模板--->widows组件。1、本地安全策略（secpol.msc）----->账户策略----->密码锁定策略，查看账户锁定时间和账户锁定阈值。--->远程桌面服务--->远程桌面会话主机--->安全--->远程（RDP）连接要求使用指定的安全层。
主流网络设备三级等保测评指导与加固
2401_84434570的博客
10-12 2874
通过display version命令的回显，查看交换机的版本信息。打开网络浏览器，输入交换机的IP地址，输入具有管理权限的用户名和密码，即可查看交换机的配置状态。在PC上打开浏览器，输入交换机的IP地址，进入Web网管登录界面。通过Console口连接交换机，使用命令行配置Web登录的IP地址和接口。为确保网络设备的安全，必须对网络设备的每个用户进行有效的标识与鉴别。只有通过鉴别的用户，才能被赋予相应的权限进入网络设备，并在规定的权限范围内进行操作。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值