设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [14438] 2019-08-06_等级保护2.0之操作超时
返回列表 发新帖
查看: 1|回复: 0

[14438] 2019-08-06_等级保护2.0之操作超时

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2019-08-06_等级保护2.0之操作超时 等 级 保 护 2 . 0 之 操 作 超 时 起 于 凡 而 非 于 凡   F r e e B u f   2 0 1 9 - 0 8 - 0 6 一 、 说 明 一 、 说 明 最 近 在 对 比 等 级 保 护 最 近 在 对 比 等 级 保 护 1 . 0 和 和 2 . 0 的 不 同 之 处 时 ， 产 生 了 些 须 疑 惑 ： 就 是 到 底 还 要 不 要 测 操 作 超 时 （ 主 机 、 应 用 层 的 不 同 之 处 时 ， 产 生 了 些 须 疑 惑 ： 就 是 到 底 还 要 不 要 测 操 作 超 时 （ 主 机 、 应 用 层 面 ） ？ 面 ） ？ 二 、 操 作 超 时 二 、 操 作 超 时 操 作 超 时 在 1 . 0 中 是 资 源 控 制 这 个 控 制 点 中 的 一 个 测 评 项 ， 它 的 内 容 如 下 ： 应 根 据 安 全 策 略 设 置 登 录 终 端 的 操 作 超 时 锁 定 。 内 容 比 较 好 理 解 ， 长 时 间 不 进 行 操 作 的 话 ， 就 断 开 终 端 与 服 务 器 的 连 接 。 无 论 在 等 级 测 评 师 培 训 教 材 （ 初 级 ） 还 是 在 1 . 0 的 测 评 要 求 中 ， 明 确 的 表 达 了 这 个 意 思 ：
三 、 资 源 控 制 三 、 资 源 控 制 而 在 2 . 0 中 ， 资 源 控 制 这 个 控 制 点 直 接 没 了 ， 但 是 没 了 不 代 表 这 个 控 制 点 下 的 控 制 项 也 没 了 ， 资 源 控 制 的 控 制 点 如 下 ： 其 中 a 项 在 2 . 0 中 属 于 身 份 鉴 别 这 个 控 制 点 ， 这 个 不 是 很 难 理 解 。 因 为 对 远 程 连 接 服 务 器 的 管 理 终 端 进 行 一 定 条 件 的 限 制 （ 比 如 i p ） ， 更 多 的 不 是 从 资 源 控 制 上 去 考 虑 ， 比 如 怕 连 接 服 务 器 的 管 理 终 端 太 多 。 而 是 从 连 接 的 安 全 方 面 去 考 虑 ， 比 如 来 历 不 明 的 管 理 终 端 跑 去 连 服 务 器 。 所 以 虽 然 放 在 身 份 鉴 别 这 个 控 制 点 下 也 不 一 定 最 合 适 ， 但 肯 定 比 放 在 资 源 控 制 这 个 控 制 点 下 更 合 适 。 类 似 的 还 有 默 认 共 享 ， 原 来 是 访 问 控 制 中 测 评 项 里 的 要 求 ： 应 启 用 访 问 控 制 功 能 ， 依 据 安 全 策 略 控 制 用 户 对 资 源 的 访 问 。 在 2 . 0 中 ， 默 认 共 享 被 明 确 的 指 出 来 ， 属 于 入 侵 防 范 的 测 评 项 ： 应 关 闭 不 需 要 的 系 统 服 务 、 默 认 共 享 和 高 危 端 口 。 这 个 虽 然 从 访 问 控 制 上 也 能 说 得 通 ， 但 是 你 把 它 放 在 入 侵 防 范 中 ， 也 说 得 通 ， 合 理 性 都 一 样 。 而 c 、 d 、 e 项 明 面 上 没 了 ， 至 少 d 项 应 该 没 了 ， 因 为 这 个 在 现 实 的 业 务 中 实 在 是 很 难 确 定 ， 到 底 要 限 制 多 少 呢 ？ 谁 能 说 得 清 楚 ？ 当 然 ， 我 说 它 明 面 上 没 了 ， 是 因 为 可 能 有 一 些 内 容 跑 到 安 全 管 理 中 心 的 系 统 管 理 中 的 这 个 测 评 项 中 了 （ 还 没 搞 明 白 这 个 测 评 项 的 意 思 ， 猜 测 而 已 ） ：
应 通 过 系 统 管 理 员 对 系 统 的 资 源 和 运 行 进 行 配 置 、 控 制 和 管 理 ， 包 括 用 户 身 份 、 系 统 资 源 配 置 、 系 统 加 载 和 启 动 、 系 统 运 行 的 异 常 处 理 、 数 据 和 设 备 的 备 份 与 恢 复 等 。 那 么 ， 说 了 上 面 这 么 多 ， 意 思 就 是 说 ， 在 编 制 等 级 保 护 2 . 0 标 准 的 时 候 ， 有 着 这 么 一 个 思 路 ： 确 实 不 好 量 化 、 不 好 操 作 的 测 评 项 ， 删 掉 （ 为 了 推 行 新 标 准 、 新 技 术 、 新 产 品 的 除 外 ） ； 分 类 不 合 理 的 测 评 项 重 新 分 类 ； 所 以 ， 反 向 得 知 ， 如 果 不 是 不 好 量 化 、 不 好 操 作 的 测 评 项 就 不 会 删 除 ， 顶 多 稍 微 修 改 。 所 以 ， 回 过 头 来 ， 这 个 操 作 超 时 的 测 评 项 ， 跑 哪 去 了 ？ 分 析 这 个 测 评 项 可 以 得 知 ， 它 很 好 量 化 ， 也 很 好 检 验 ， 配 置 起 来 也 不 复 杂 （ 无 论 是 w i n d o w s 还 是 l i n u x ） 。 就 从 其 意 义 上 而 言 ， 也 确 实 有 意 义 ， 没 有 操 作 超 时 自 动 退 出 的 话 ， 确 实 不 安 全 ， 是 吧 ？ 四 、 登 录 失 败 处 理 功 能 四 、 登 录 失 败 处 理 功 能 查 看 2 . 0 中 的 其 它 测 评 项 ， 可 能 和 操 作 超 时 有 关 系 的 是 2 . 0 中 身 份 鉴 别 中 的 登 录 失 败 处 理 ： 应 具 有 登 录 失 败 处 理 功 能 ， 应 配 置 并 启 用 结 束 会 话 、 限 制 非 法 登 录 次 数 和 当 登 录 连 接 超 时 自 动 退 出 等 相 关 措 施 ； （ 基 本 要 求 ） 应 核 查 是 否 配 置 并 启 用 了 登 录 连 接 超 时 及 自 动 退 出 功 能 。 （ 测 评 要 求 ） 其 中 有 一 个 登 录 连 接 超 时 自 动 退 出 的 描 述 ， 是 否 就 是 指 操 作 超 时 呢 ？ 从 字 面 意 义 上 而 言 ， 连 接 超 时 和 操 作 超 时 是 两 码 事 。 首 先 是 超 时 ， 超 时 是 在 限 定 时 间 没 有 收 到 响 应 的 情 况 。 连 接 超 时 ， 就 是 指 客 户 端 向 服 务 器 端 发 送 连 接 请 求 ， 超 过 限 定 时 间 服 务 器 端 没 有 回 应 。 操 作 超 时 ， 如 果 严 谨 的 、 纯 粹 的 从 字 面 意 思 上 来 说 ， 应 该 是 指 执 行 某 个 动 作 ， 过 了 限 定 之 间 却 没 有 得 到 回 应 ， 比 如 数 据 库 查 询 超 时 ， 某 查 询 语 句 运 行 的 时 间 超 过 了 限 定 的 时 ， 就 会 告 诉 你 查 询 超 时 了 。 不 过 一 般 、 不 严 谨 的 ， 有 时 候 也 表 示 空 闲 的 时 间 超 过 了 限 定 值 ， 比 如 长 时 间 不 操 作 就 让 你 登 出 。 回 想 1 . 0 ， 它 的 登 录 失 败 处 理 测 评 项 和 2 . 0 的 有 没 有 区 别 呢 ？ 其 内 容 如 下 ： 应 启 用 登 录 失 败 处 理 功 能 ， 可 采 取 结 束 会 话 、 限 制 非 法 登 录 次 数 和 自 动 退 出 等 措 施 。 （ 基 本 要 求 ） 查 看 是 否 设 置 网 络 登 录 连 接 超 时 ， 并 自 动 退 出 分 析 1 . 0 的 话 ， 首 先 从 测 评 要 求 以 及 测 评 项 、 初 级 教 程 里 进 行 分 析 ， 它 们 都 没 说 登 录 失 败 处 理 测 评 项 与 操 作 超 时 有 关 。 另 外 ， 操 作 超 时 在 1 . 0 中 明 确 的 记 载 于 其 他 测 评 项 之 中 ， 所 以 这 里 也 不 可 能 涉 及 到 ， 否 则 不 就 是 重 复 了 吗 ？ 所 以 这 里 的 ( 登 录 连 接 超 时 ) 自 动 退 出 和 操 作 超 时 肯 定 没 关 系 。 而 1 . 0 和 2 . 0 在 登 录 失 败 处 理 的 描 述 上 几 乎 没 有 差 别 ， 无 非 就 是 自 动 退 出 和 当 登 录 连 接 超 时 自 动 退 出 的 区 别 ， 这 基 本 没 变 化 吧 ？ 只 是 更 明 确 了 一 点 而 已 。 另 外 ， 操 作 超 时 是 你 登 录 上 去 之 后 长 时 间 不 进 行 操 作 后 的 处 置 方 式 ， 属 于 成 功 登 录 后 成 功 登 录 后 的 事 情 ， 而 登 录 失 败 处 理 明 显 就 是 登 录 时 登 录 时 的 事 情 ， 因 为 压 根 就 没 登 录 成 功 。 所 以 从 这 几 点 来 分 析 ， 登 录 连 接 超 时 和 操 作 超 时 基 本 就 是 两 码 事 ， 也 就 是 说 操 作 超 时 这 一 项 就 不 用 查 了 ？ 真 的 是 这 样 ？ 实 际 上 不 确 定 。 比 如 从 用 应 用 层 面 进 行 分 析 。
五 、 应 用 层 面 五 、 应 用 层 面 应 用 层 面 在 1 . 0 中 也 有 登 录 失 败 处 理 和 操 作 超 时 测 评 项 ： 登 录 失 败 处 理 登 录 失 败 处 理 应 提 供 登 录 失 败 处 理 功 能 ， 可 采 取 结 束 会 话 、 限 制 非 法 登 录 次 数 和 自 动 退 出 等 措 施 。 （ 基 本 要 求 ） 测 评 要 求 ： 初 级 教 程 ： 操 作 超 时 操 作 超 时 当 应 用 系 统 的 通 信 双 方 中 的 一 方 在 一 段 时 间 内 未 做 任 何 响 应 ， 另 一 方 应 能 够 自 动 结 束 会 话 （ 基 本 要 求 ） 测 评 要 求 ： 初 级 教 程 ：
首 先 ， 应 用 和 主 机 的 情 况 一 下 ， 1 . 0 中 ， 登 录 失 败 处 理 功 能 中 的 连 接 超 时 就 是 指 服 务 器 长 时 间 未 响 应 ， 而 操 作 超 时 则 在 资 源 控 制 的 a 测 评 项 中 。 但 是 从 我 标 注 （ 红 色 框 框 ） 的 那 两 句 话 来 看 ， 两 个 不 同 的 功 能 （ 连 接 超 时 和 操 作 超 时 ） ， 都 用 了 连 接 超 时 连 接 超 时 这 个 词 去 描 述 ， 也 就 是 说 ， 在 作 者 心 中 ， 连 接 超 时 就 包 括 了 登 录 时 服 务 器 长 时 间 未 响 应 登 录 时 服 务 器 长 时 间 未 响 应 和 客 户 端 长 时 间 不 操 作 客 户 端 长 时 间 不 操 作 两 个 意 思 ， 至 于 什 么 时 候 两 者 皆 有 ， 什 么 时 候 指 向 其 中 一 个 ， 就 要 看 具 体 环 境 了 ， 或 者 看 作 者 有 没 有 明 确 的 告 诉 你 。 在 1 . 0 中 ， 这 两 者 是 不 会 弄 混 的 ， 因 为 初 级 教 程 里 明 确 的 告 诉 你 指 向 的 到 底 是 谁 。 而 在 2 . 0 中 嘛 ， 由 于 没 有 2 . 0 的 初 级 教 程 ， 测 评 要 求 里 也 没 说 清 楚 ， 所 以 只 能 是 仁 者 见 仁 智 者 见 智 啦 。 六 、 总 结 六 、 总 结 反 正 我 最 后 没 搞 明 白 ， 到 底 属 于 哪 种 情 况 ， 有 两 种 推 理 模 式 ： 1 . 0 中 的 登 录 失 败 处 理 不 包 含 客 户 端 长 时 间 不 操 作 客 户 端 长 时 间 不 操 作 的 这 层 意 思 ， 而 2 . 0 的 登 录 失 败 处 理 和 1 . 0 的 几 乎 描 述 几 乎 完 全 一 样 ， 所 以 2 . 0 的 登 录 失 败 处 理 也 没 有 包 含 客 户 端 长 时 间 不 操 作 客 户 端 长 时 间 不 操 作 的 这 层 意 思 ， 另 外 登 录 失 败 处 理 是 属 于 登 录 过 程 这 一 阶 段 ， 不 应 该 属 于 登 录 成 功 后 这 一 阶 段 。 客 户 端 长 时 间 不 操 作 客 户 端 长 时 间 不 操 作 这 个 测 评 项 ， 有 意 义 、 好 量 化 、 易 检 测 ， 没 有 道 理 删 除 ， 而 实 际 上 连 接 超 时 连 接 超 时 这 个 词 在 书 中 也 可 以 包 含 客 户 端 长 时 间 不 操 作 客 户 端 长 时 间 不 操 作 的 意 思 ， 所 以 2 . 0 的 登 录 失 败 处 理 也 可 以 有 客 户 端 长 时 间 不 操 作 客 户 端 长 时 间 不 操 作 的 意 思 。 最 后 ， 啥 时 候 出 一 个 2 . 0 的 初 级 教 程 吧 ， 这 样 猜 来 猜 去 也 很 累 的 啊 … … * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： 起 于 凡 而 非 于 凡 ， 本 文 属 于 起 于 凡 而 非 于 凡 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 13:08 , Processed in 0.572873 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表