搜索

[2685] 2016-03-12_论信息安全评估加固服务的协作

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2016-03-12_论信息安全评估加固服务的协作 论 信 息 安 全 评 估 加 固 服 务 的 协 作 原 创   郝 轶   E 安 全   2 0 1 6 - 0 3 - 1 2 本 文 中 提 到 的 主 机 评 估 加 固 服 务 指 ： 操 作 系 统 及 运 行 于 操 作 系 统 之 上 的 中 间 件 和 数 据 库 管 理 系 统 。 国 内 信 息 安 全 服 务 商 的 工 作 方 式 是 ： 1 、 根 据 主 机 资 产 类 型 的 不 同 ， 分 别 制 定 检 查 列 表 （ 如 ： W i n d o w s , L i n u x , A p a c h e , O r a c l e , S q l S e r v e r 等 ） ； 2 、 通 过 检 查 目 标 资 产 的 配 置 与 检 查 列 表 的 差 距 ， 得 出 安 全 评 估 结 果 ； 3 、 根 据 安 全 评 估 结 果 ， 甲 乙 双 方 制 定 加 固 方 案 列 表 ； 4 、 按 照 加 固 方 案 列 表 ， 实 施 安 全 配 置 方 面 的 加 固 工 作 。 在 这 种 工 作 方 式 下 ， 同 类 资 产 采 取 相 同 的 评 估 指 标 ， 和 相 似 的 加 固 方 案 。 为 满 足 同 类 资 产 的 基 线 要 求 是 合 理 的 ， 然 而 这 种 做 法 存 在 一 些 问 题 ： 1 、 按 资 产 数 量 计 算 工 时 收 费 的 合 理 性 。 操 作 系 统 可 能 是 批 量 安 装 的 ， 在 尚 未 有 做 过 安 全 配 置 之 前 ， 几 乎 是 完 全 一 样 的 配 置 ， 逐 台 检 查 并 按 照 台 次 计 算 服 务 费 用 增 加 了 甲 方 的 成 本 ； 2 、 不 同 的 主 机 承 载 着 不 同 的 业 务 系 统 ， 对 安 全 的 要 求 是 有 区 别 的 ， 而 目 前 我 们 的 检 查 列 表 是 通 用 的 ； 3 、 对 操 作 系 统 、 中 间 件 、 数 据 库 管 理 系 统 和 W e b 应 用 程 序 的 安 全 评 估 是 独 立 进 行 的 ， 安 全 配 置 加 固 和 安 全 产 品 部 署 也 是 各 做 各 的 ， 缺 乏 站 在 整 个 业 务 系 统 的 角 度 整 体 考 虑 。 由 于 缺 乏 对 业 务 系 统 的 整 体 考 虑 ， 我 们 的 具 体 加 固 工 作 就 变 成 了 只 解 决 各 自 层 面 发 现 的 问 题 。 例 如 ： 发 现 一 个 W e b 应 用 程 序 的 漏 洞 ， 漏 洞 使 攻 击 者 能 够 获 取 W e b s h e l l ， 常 规 的 安 全 加 固 方 案 是 协 调 W e b 应 用 程 序 的 开 发 人 员 修 改 应 用 程 序 来 修 复 这 个 漏 洞 本 身 。 为 什 么 在 不 能 更 进 一 步 对 操 作 系 统 和 中 间 件 的 进 行 安 全 配 置 ， 减 少 将 来 出 现 同 类 漏 洞 而 可 能 造 成 的 影 响 。 出 现 这 个 问 题 的 原 因 有 ： 安 全 服 务 内 容 按 资 产 类 型 及 数 量 计 费 ， 不 同 资 产 类 型 由 不 同 服 务 人 员 完 成 ， 网 络 安 全 工 程 师 负 责 网 络 、 主 机 安 全 工 程 师 负 责 主 机 、 W e b 应 用 安 全 工 程 师 负 责 应 用 、 移 动 A p p 应 用 安 全 工 程 师 负 责 A p p … 服 务 人 员 之 前 缺 乏 沟 通 和 协 作 ， 各 做 各 的 事 ， 各 收 各 的 钱 ， 钱 没 少 收 ， 服 务 交 付 的 价 值 还 有 提 升 的 空 间 。
那 么 ， 从 业 务 系 统 整 体 考 虑 安 全 问 题 ， 改 善 这 部 分 的 安 全 服 务 工 作 能 够 提 升 安 全 服 务 商 交 付 的 价 值 。 交 付 更 多 的 价 值 ， 服 务 商 才 能 赚 到 更 多 的 钱 。 郝 轶 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理