搜索

[4446] 2017-10-19_美DHS发布《约束性操作指令18-01》

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2017-10-19_美DHS发布《约束性操作指令18-01》 美 D H S 发 布 《 约 束 性 操 作 指 令 1 8 - 0 1 》 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 1 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 1 9 日 讯   美 国 国 土 安 全 部 （ D H S ） 发 布 《 约 束 性 操 作 指 令 1 8 - 0 1 》 （ B O D   1 8 - 0 1 ） ， 要 求 联 邦 机 构 使 用 新 的 电 子 邮 件 和 W e b 安 全 指 南 以 避 免 中 间 人 攻 击 。 《 《 B O D   1 8 - 0 1 》 能 够 解 决 》 能 够 解 决 7 0 % 的 漏 洞 问 题 的 漏 洞 问 题 按 照 指 令 要 求 ， 联 邦 机 构 须 在 9 0 天 内 应 用 两 项 协 议 ： D M A R C 和 S T A R T T L S 。 D M A R C 是 一 款 电 子 邮 件 验 证 协 议 ， 旨 在 防 止 电 子 邮 件 欺 骗 ， 并 提 供 有 关 伪 造 邮 件 的 来 源 数 据 。 S T A R T T L S 在 数 据 传 输 时 对 电 子 邮 件 加 密 ， 从 而 防 御 中 间 人 攻 击 。 这 项 指 令 还 要 求 联 邦 机 构 1 2 0 天 内 在 所 有 公 开 访 问 的 联 邦 网 站 上 启 用 H T T P S 和 H S T S 安 全 连 接 。 这 样 做 可 能 会 潜 在 消 除 影 响 大 多 数 联 邦 政 府 网 站 的 众 多 安 全 漏 洞 。
D H S 代 理 部 长 E l a i n e   D u k e （ 伊 莱 恩 · 杜 克 ） 在 致 行 政 管 理 和 预 算 局 （ O M B ） 局 长 M i c k   M u l v a n e y （ 米 克 · 马 尔 瓦 尼 ） 的 备 忘 录 中 写 到 ， D H S “ 网 络 卫 生 ” （ C y b e r   H y g i e n e ） 的 扫 描 数 据 显 示 ， 这 项 指 令 发 布 之 时 联 邦 机 构 网 络 存 在 的 最 常 见 1 0 款 漏 洞 中 ， 其 中 7 款 在 遵 守 这 项 指 令 相 关 要 求 后 可 得 以 解 决 。 指 令 的 具 体 要 求 如 下 ： 指 令 的 具 体 要 求 如 下 ： 联 邦 机 构 必 须 ： 一 、 指 令 发 布 后 3 0 天 内 ， 联 邦 机 构 须 制 定 并 向 D H S 提 供 “ B O D   1 8 - 0 1 机 构 行 动 计 划 ” ， 以 ： （ 一 ） 通 过 以 下 方 式 提 升 电 子 邮 件 安 全 ： （ 一 ） 通 过 以 下 方 式 提 升 电 子 邮 件 安 全 ： 1 .   指 令 发 布 后 9 0 天 内 ： 配 置 所 有 面 向 互 联 网 的 邮 件 服 务 器 ， 支 持 S T A R T T L S 协 议 。 配 置 机 构 二 级 域 名 ， 使 其 具 备 有 效 的 S P F （ 发 送 方 政 策 框 架 ） / D M A R C 记 录 ， 至 少 须 采 用 “ p = n o n e ”   D M A R C 策 略 ， 并 且 至 少 须 将 一 个 地 址 定 义 为 汇 总 和 / 或 失 败 报 告 的 接 收 方 。 2 . 指 令 发 布 后 1 2 0 天 内 ， 确 保 ： 在 电 子 邮 件 服 务 器 上 禁 用 安 全 套 接 层 S S L v 2 和 S S L v 3 。 在 电 子 邮 件 服 务 器 上 禁 用 3 D E S 和 R C 4 加 密 。 3 . 指 令 发 布 后 一 年 内 ， 为 所 有 二 级 域 名 和 邮 件 发 送 主 机 设 置 D M A R C “ 拒 绝 ” 策 略 （ 在 邮 件 服 务 器 端 拒 绝 未 经 验 证 的 电 邮 ） 。 其 他 要 求 还 包 括 相 关 报 告 汇 总 期 限 等 信 息 。 （ 二 ） 通 过 以 下 方 式 增 强 （ 二 ） 通 过 以 下 方 式 增 强 W e b 安 全 ： 安 全 ： 指 令 发 布 后 1 2 0 天 内 ， 确 保 ： 所 有 公 开 访 问 的 联 邦 网 站 和 W e b 服 务 通 过 安 全 连 接 （ H T T P S 和 H S T S ） 提 供 服 务 。 在 W e b 服 务 器 上 禁 用 协 议 S S L v 2 和 S S L v 3 。 在 W e b 服 务 器 上 禁 用 3 D E S 和 R C 4 加 密 。 向 D H S 确 定 并 提 供 能 加 入 预 先 加 载 H S T S （ 对 所 有 子 域 名 启 用 H T T P S ） 的 所 有 二 级 域 名 列 表 。 二 、 在 指 令 发 布 后 3 0 天 内 按 要 求 提 交 “ O D   1 8 - 0 1 机 构 行 动 计 划 ” ， 并 开 始 实 施 计 划 。
三 、 指 令 发 布 后 6 0 天 内 ， 向 D H S 提 供 执 行 情 况 报 告 。 每 隔 3 0 天 报 告 一 次 ， 直 到 机 构 的 B O D   1 8 - 0 1 计 划 完 成 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 2 8 4 0 7 9 1 7 8 . s h t m l 相 关 阅 读 ： 美 国 D H S 推 出 新 的 “ 供 应 链 风 险 管 理 计 划 ” 美 D H S 斥 资 5 0 0 万 强 化 消 防 员 等 一 线 应 急 人 员 传 感 器 网 络 安 全 美 国 D H S 宣 布 将 恶 意 软 件 分 析 工 具 “ R E n i g m a ” 商 业 化 W i F i 危 机 ！ K R A C K 攻 击 可 劫 持 W A P 2 通 信 数 据 F B I 与 D H S 发 布 报 告 ： 需 警 惕 朝 鲜 黑 客 组 织 “ 隐 藏 眼 镜 蛇 ” 国 家 安 全 ： 9 9 % 以 上 的 D H S 网 络 安 全 拨 款 未 用 到 实 处 戴 尔 称 “ 中 国 黑 客 ” 盯 上 日 本 企 业 欲 窃 知 识 产 权 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理