16、系统测试与审计：全面保障网络安全

系统测试与审计：全面保障网络安全

1. 引言

在网络管理中，识别网络上的所有系统是迟早要做的事。即便有严格的使用政策，网络中仍可能存在未记录的系统，比如未停用的“测试”系统或违反政策的“流氓”系统，还有可能是第三方管理的系统。在面对不熟悉的网络环境，如刚收购的公司网络或新接手的工作时，全面的网络发现就显得尤为重要。若网络主机较少，完成这项任务并不困难；但如果网络规模大且分布在多个地点，自动化发现工具就更实用。识别完所有系统后，下一步就是确定这些系统的安全状况，可借助自动化安全扫描工具和一些正式的安全测试方法来完成。

2. 系统盘点

2.1 盘点的必要性

在理想情况下，公司网络连接的每个系统都应有 100% 准确和完整的文档记录，且接入网络需经过正规审批。但现实并非如此，定期进行网络发现很有必要，它能确保网络设备遵循政策，验证文档与网络实际状态是否相符，还能确认路由器和交换机的位置是否正确。由于系统物理定位困难，尤其是无线接入点体积越来越小，基于网络的发现往往比物理查找更有效。

2.2 定位和识别系统

进行网络盘点主要有两个步骤：
1. 识别系统存在 ：有多种方法可实现，通常结合多种方法能得到最准确的结果。例如，对整个 IP 地址段进行 ping 扫描可识别大多数系统，但如果系统配置为不响应 ping 请求（如运行个人防火墙时），就可能会遗漏。此时，更全面的基于 TCP 的端口扫描能发现 ping 扫描遗漏的系统。还可以通过检查 DHCP 服务器的作用域来识别未授权的系统，无线系统因需传输信号，相对容易识别。在大多数情况下，对所有网络 IP 地址进行简单的 pin