基于python的网络及信息系统安全过程管
理工具
摘要随着公司信息通信的快速发展信息安全防护要求的不断提升现有围绕网络及信息系统安全开展的运维工作效率较低。 目前国网公司会定期下发漏洞和补丁运维人员根据下发的漏洞和补丁手工去逐一排查设备的安全概况。既耗费大量的人力成本又难以准确的发现问题。因此急需开发网络及信息系统安全过程管理工具自动发现设备的漏洞、补丁、异常端口。帮助运维人员准确找出违规的设备并及时进行整改。
本文来源于网络本站发布的论文均是优质论文供学习和研究使用文中立场与本网站无关版权和著作权归原作者所有如有不愿意被转载的情况请通知我们删除已转载的信息如果需要分享请保留本段说明。
关键词 网络信息端口
中图分类号 TP391文献标识码A文章编号 1007-9416201710-0187-02
随着公司信息通信的快速发展信息安全防护要求的不断提升现有围绕网络及信息系统安全开展的运维工作在发现设备漏洞、异常端口以及准确找到违规设备方面需要提高效率。 目前国网公司会定
期下发漏洞和补丁运维人员根据下发的漏洞和补丁手工去逐一排查终端设?涞牟苟“沧扒榭觥⒎?务端口开放情况、软件的漏洞情况网络设备的服务开放情况Tel net、 SSH、 HTTP、 SNMP配置情况、设备日志开放情况 中间件、数据库的补丁、漏洞情况。既耗费大量的人力成本又难以准确的发现问题。
因此迫切需要开发网络及信息系统安全过程管理工具自动发现设备的漏洞、补丁、异常端口。帮助运维人员准确找出违规的设备并及时进行整改。进而保证所有设备、网络安全稳定的运行。
1工具原理及功能
工具原理如下
1. 1采集或手工维护台账
通过程序扫描收集各所有终端设备、主机设备、网络设备、 中间件、数据库的台账信息包括各终端设备设备的IP地址、软件安装情况、补丁安装情况、服务端口开放情况、软件的漏洞情况 网络设备的服务开放情况T e l n et、 S SH、 HTTP、 SNMP配置情况、设备日志开放情况 中间件、数据库的补丁、漏洞情况。形成统一的设备安全运行状态库。
1.2安全审计规则维护
可以自定义维护安全规则包括
1根据国网公司下发的软件漏洞、系统漏洞维护漏洞安全规则
2维护必须关闭的端口安全规则
3维护必须关闭的服务安全规则
4维护必须安装补丁的安全规则。
1.3设备安全性分析
工具根据安全审计规则对设备安全运行状态库进行分析找出违规的设备并生成设备安全性分析报告。
1.4安全运维整改流程
根据设备安全性分析报告对运维人员下发整改通过单并跟踪整改的情况。进而保证所有设备、 网络安全稳定的运行。
工具流程图如下图1所示。
工具具体功能如下图2所示。
1.4. 1软件及补丁安装情况
软件及补丁的安装情况显示最近一段时间内系统安装的软件列表、补丁的安装列表、开关机记录、进程开关情况以及网络连接情况。
1.4.2服务端口开放情况
工具主要通过对网络及终端的TCP及UDP端口进行扫描实现对设备的端口监控。扫描支持多线程能对单个指定的主机进行扫描或对指定网段内的主机进行逐个扫描。能扫描特定的端口或对指定的端口段内的端口进行逐个扫描。扫描结果以列表的形式直观地展现出来。如图3所示。
1.4.3软件的漏洞情况
综合利用静态检测技术和动态检测技术的检测特性从程序源代码分析和目标程序运行状态检测两个方面着手开展工作综合利用规则库和动态检测规则根据程序动态状态检测结果和目标程序源代码
静态分析结果进行程序安全隐患排查。
1.4.4网络设备的服务开放及S N MP配置情况
通过对网络设备常用的服务端口进行扫描并对扫描结果进行分析进而发现网络设备的服务开发情况。通过SNMP测试网络设备的S NMP配置是否正常。
1.4.5数据库及中间件存在漏洞情况
通过工具对数据库及中间件进行扫描并对扫描结果进行分析进而发现数据库及中间件是否存在漏洞。
1.4.6 日志分析
根据长期存储的历史日志对已经发生的日志安全事件进行追溯、取证分析和影响评估。形成日、周、月、季度、年度报表并对最新公布的安全漏洞提供攻击代码分析与追踪和漏洞快速响应分析功能例如 Web攻击检测、 日志驱动的漏洞挖掘。
2结语
建立统一的终端设备、主机设备、 网络设备、数据库以及中间件的漏洞和端口开放情况的安全运行状态库实现设备安全管理规范化、标准化建立统一的安全管控防范体系实现终端、主机设备、 网络设备的安全风险的采集、处理、加固基本管理流程帮助运维人员准确找出违规的设备并及时进行整改。进而保证所有设备、网络安全稳定的运行。
ftech怎么样?ftech是一家越南本土的主机商,成立于2011年,比较低调,国内知道的人比较少。FTECH.VN以极低的成本提供高质量服务的领先提供商之一。主营虚拟主机、VPS、独立服务器、域名等传统的IDC业务,数据中心分布在河内和胡志明市。其中,VPS提供1G的共享带宽,且不限流量,还可以安装Windows server2003/2008的系统。Ftech支持信用卡、Paypal等付款,但...
v5.net一直做独立服务器这块儿的,自从推出云服务器(VPS)以来站长一直还没有关注过,在网友的提醒下弄了个6G内存、2核、100G SSD的美国云服务器来写测评,主机测评给大家趟雷,让你知道v5.net的美国云服务器效果怎么样。本次测评数据仅供参考,有兴趣的还是亲自测试吧! 官方网站:https://v5.net/cloud.html 从显示来看CPU是e5-2660(2.2GHz主频),...
继阿里云服务商推出轻量服务器后,腾讯云这两年对于轻量服务器的推广力度还是比较大的。实际上对于我们大部分网友用户来说,轻量服务器对于我们网站和一般的业务来说是绝对够用的。反而有些时候轻量服务器的带宽比CVM云服务器够大,配置也够好,更有是价格也便宜,所以对于初期的网站业务来说轻量服务器是够用的。这几天UCLOUD优刻得香港服务器稳定性不佳,于是有网友也在考虑搬迁到腾讯云服务器商家,对于轻量服务器官方...