摘要：
安全设备-防火墙 防火墙是用来进行网络访问控制的主要手段。在《测评要求》中，有关身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范及可信验证的相关要求应当具体落实到防火墙的检查项中。本节将分为身份鉴别、访问控制、安全审计、入侵防范、可信验证五个方面描述检查过程中对防火墙的关注点。 控制点 1. 身 阅读全文
posted @ 2022-01-06 17:33
武装小灰灰
阅读(989)
评论(0)
推荐(0)
摘要：
路由器 控制点 5. 可信验证 传统的通信设备采用缓存或其他形式来保存其固件，这种方式容易遭受恶意攻击。黑客可以未经授权访问固件或篡改固件，也可以在组件的闪存中植入恶意代码（这些代码能够轻易躲过标准的系统检测过程，从而对系统造成永久性的破坏）。通信设备如果是基于硬件的可信根的，可在加电后基于可信根实 阅读全文
posted @ 2022-01-06 17:26
武装小灰灰
阅读(421)
评论(0)
推荐(0)
摘要：
路由器 控制点 4. 入侵防范 网络访问控制在网络安全中起大门警卫的作用，对进出网络的数据进行规则匹配，是网络安全的第一道闸门。然而，网络访问控制有一定的局限性，它只能对进出网络的数据进行分析，对网络内部发生的事件则无能为力。如果设备自身存在多余的组件和应用程序、默认共享、高危端口、安全漏洞等，就会 阅读全文
posted @ 2022-01-06 17:25
武装小灰灰
阅读(485)
评论(0)
推荐(0)
摘要：
路由器 控制点 3. 安全审计 安全审计是指对等级保护对象中与安全活动相关的信息进行识别、记录、存储和分析的整个过程。安全审计功能可以确保用户对其行为负责，证实安全政策得以实施，并可以作为调查工具使用。通过检查审计记录结果，可以判断等级保护对象中进行了哪些与安全相关的活动及哪个用户要对这些活动负责。 阅读全文
posted @ 2022-01-06 17:24
武装小灰灰
阅读(856)
评论(0)
推荐(0)
摘要：
安全计算环境-网络设备 安全管理中心针对整个系统提出了安全管理方面的技术控制要求，通过技术手段实现集中管理；涉及的安全控制点包括系统管理、审计管理、安全管理和集中管控。以下以三级等级保护对象为例，描述安全管理中心各个控制要求项的检查方法、检查对象和期望结果等。 边界内部称为“安全计算环境”，通常通过 阅读全文
posted @ 2022-01-06 17:23
武装小灰灰
阅读(1549)
评论(0)
推荐(1)
摘要：
安全计算环境-路由器 控制点 2. 访问控制 在路由器中实施访问控制的目的是保证系统资源受控、合法地被使用。用户只能根据自己的权限来访问系统资源，不得越权访问。 a) 安全要求：应对登录的用户分配账户和权限。 要求解读:为了确保路由器的安全，需要为登录的用户分配账户并合理配置账户权限。 例如，相关管 阅读全文
posted @ 2022-01-06 17:19
武装小灰灰
阅读(598)
评论(0)
推荐(0)
摘要：
云计算安全扩展要求 四、安全区域边界 尽管云计算环境具有无边界性、分布式的特性，但每一个云数据中心的服务器仍然是局部规模化集中部署的。通过对每个云数据中心分别进行安全防护，可以实现云基础设施边界安全。通过在云计算服务的关键节点和服务入口处实施重点防护，可以实现从局部到整体的严密联防。 安全区域边界针 阅读全文
posted @ 2022-01-06 17:12
武装小灰灰
阅读(1967)
评论(0)
推荐(0)
摘要：
云计算安全扩展要求 五、安全计算环境 安全计算环境针对云平台提出了安全控制扩展要求，主要对象为云平台内部的所有对象，包括网络设备、安全设备、服务器设备（物理机、虚拟机）、虚拟机镜像、虚拟机监视器、应用系统、数据对象和其他设备等；涉及的安全控制点包括身份鉴别、访问控制、安全审计、入侵防范、镜像和快照保 阅读全文
posted @ 2022-01-06 17:12
武装小灰灰
阅读(2310)
评论(0)
推荐(0)
摘要：
云计算安全扩展要求 三、安全通信网络 安全通信网络针对云计算环境网络架构提出了安全控制扩展要求。主要对象为云计算网络环境的网络架构、虚拟资源以及通信数据等；涉及的安全控制点包括网络架构。 控制点 1. 网络架构 云计算是以计算、存储和网络为基础的，网络作为云计算的重要基石之一，网络架构的安全性是云计 阅读全文
posted @ 2022-01-06 10:24
武装小灰灰
阅读(765)
评论(0)
推荐(0)
摘要：
云计算安全扩展要求 二、安全物理环境 安全物理环境针对云计算平台/系统部署的物理机房及基础设施位置提出了安全控制扩展要求，主要对象为物理机房、办公场地和云平台建设方案等，涉及的安全控制点为基础设施位置。 控制点 1. 基础设施位置 云计算机房、网络设备、安全设备、服务器以及存储介质等基础设施的位置选 阅读全文
posted @ 2022-01-06 10:15
武装小灰灰
阅读(370)
评论(0)
推荐(0)
摘要：
云计算安全扩展要求 一、概述 1.云计算技术 云计算是一种颠覆性的技术，不仅可以增强协作、提高敏捷性、可扩展性及可用性，还可以通过优化资源分配、提高计算效率来降低成本。云计算模式构想了一个全新的IT世界，其组件不仅可以迅速调配、置备、部署和回收，还可以迅速地扩充或缩减，以提供按需的、类似于效用计算的 阅读全文
posted @ 2022-01-06 10:14
武装小灰灰
阅读(506)
评论(0)
推荐(0)
摘要：
【介绍】 网卡bond一般主要用于网络吞吐量很大，以及对于网络稳定性要求较高的场景。 主要是通过将多个物理网卡绑定到一个逻辑网卡上，实现了本地网卡的冗余，带宽扩容以及负载均衡。 Linux下一共有七种网卡bond方式，实现以上某个或某几个具体功能。 最常见的三种模式是bond0，bond1，bond 阅读全文
posted @ 2022-01-06 09:53
武装小灰灰
阅读(335)
评论(0)
推荐(0)
浙公网安备 33010602011771号