情况基于python的网络及信息系统安全过程管理工具

网络管理工具  时间:2021-01-30  阅读:()

基于python的网络及信息系统安全过程管

理工具

摘要随着公司信息通信的快速发展信息安全防护要求的不断提升现有围绕网络及信息系统安全开展的运维工作效率较低。 目前国网公司会定期下发漏洞和补丁运维人员根据下发的漏洞和补丁手工去逐一排查设备的安全概况。既耗费大量的人力成本又难以准确的发现问题。因此急需开发网络及信息系统安全过程管理工具自动发现设备的漏洞、补丁、异常端口。帮助运维人员准确找出违规的设备并及时进行整改。

本文来源于网络本站发布的论文均是优质论文供学习和研究使用文中立场与本网站无关版权和著作权归原作者所有如有不愿意被转载的情况请通知我们删除已转载的信息如果需要分享请保留本段说明。

关键词 网络信息端口

中图分类号 TP391文献标识码A文章编号 1007-9416201710-0187-02

随着公司信息通信的快速发展信息安全防护要求的不断提升现有围绕网络及信息系统安全开展的运维工作在发现设备漏洞、异常端口以及准确找到违规设备方面需要提高效率。 目前国网公司会定

期下发漏洞和补丁运维人员根据下发的漏洞和补丁手工去逐一排查终端设?涞牟苟“沧扒榭觥⒎?务端口开放情况、软件的漏洞情况网络设备的服务开放情况Tel net、 SSH、 HTTP、 SNMP配置情况、设备日志开放情况 中间件、数据库的补丁、漏洞情况。既耗费大量的人力成本又难以准确的发现问题。

因此迫切需要开发网络及信息系统安全过程管理工具自动发现设备的漏洞、补丁、异常端口。帮助运维人员准确找出违规的设备并及时进行整改。进而保证所有设备、网络安全稳定的运行。

1工具原理及功能

工具原理如下

1. 1采集或手工维护台账

通过程序扫描收集各所有终端设备、主机设备、网络设备、 中间件、数据库的台账信息包括各终端设备设备的IP地址、软件安装情况、补丁安装情况、服务端口开放情况、软件的漏洞情况 网络设备的服务开放情况T e l n et、 S SH、 HTTP、 SNMP配置情况、设备日志开放情况 中间件、数据库的补丁、漏洞情况。形成统一的设备安全运行状态库。

1.2安全审计规则维护

可以自定义维护安全规则包括

1根据国网公司下发的软件漏洞、系统漏洞维护漏洞安全规则

2维护必须关闭的端口安全规则

3维护必须关闭的服务安全规则

4维护必须安装补丁的安全规则。

1.3设备安全性分析

工具根据安全审计规则对设备安全运行状态库进行分析找出违规的设备并生成设备安全性分析报告。

1.4安全运维整改流程

根据设备安全性分析报告对运维人员下发整改通过单并跟踪整改的情况。进而保证所有设备、 网络安全稳定的运行。

工具流程图如下图1所示。

工具具体功能如下图2所示。

1.4. 1软件及补丁安装情况

软件及补丁的安装情况显示最近一段时间内系统安装的软件列表、补丁的安装列表、开关机记录、进程开关情况以及网络连接情况。

1.4.2服务端口开放情况

工具主要通过对网络及终端的TCP及UDP端口进行扫描实现对设备的端口监控。扫描支持多线程能对单个指定的主机进行扫描或对指定网段内的主机进行逐个扫描。能扫描特定的端口或对指定的端口段内的端口进行逐个扫描。扫描结果以列表的形式直观地展现出来。如图3所示。

1.4.3软件的漏洞情况

综合利用静态检测技术和动态检测技术的检测特性从程序源代码分析和目标程序运行状态检测两个方面着手开展工作综合利用规则库和动态检测规则根据程序动态状态检测结果和目标程序源代码

静态分析结果进行程序安全隐患排查。

1.4.4网络设备的服务开放及S N MP配置情况

通过对网络设备常用的服务端口进行扫描并对扫描结果进行分析进而发现网络设备的服务开发情况。通过SNMP测试网络设备的S NMP配置是否正常。

1.4.5数据库及中间件存在漏洞情况

通过工具对数据库及中间件进行扫描并对扫描结果进行分析进而发现数据库及中间件是否存在漏洞。

1.4.6 日志分析

根据长期存储的历史日志对已经发生的日志安全事件进行追溯、取证分析和影响评估。形成日、周、月、季度、年度报表并对最新公布的安全漏洞提供攻击代码分析与追踪和漏洞快速响应分析功能例如 Web攻击检测、 日志驱动的漏洞挖掘。

2结语

建立统一的终端设备、主机设备、 网络设备、数据库以及中间件的漏洞和端口开放情况的安全运行状态库实现设备安全管理规范化、标准化建立统一的安全管控防范体系实现终端、主机设备、 网络设备的安全风险的采集、处理、加固基本管理流程帮助运维人员准确找出违规的设备并及时进行整改。进而保证所有设备、网络安全稳定的运行。

Ftech:越南vps,2核/2G/20G SSD/1Gbps不限流量/可安装Windows系统,$12.5月

ftech怎么样?ftech是一家越南本土的主机商,成立于2011年,比较低调,国内知道的人比较少。FTECH.VN以极低的成本提供高质量服务的领先提供商之一。主营虚拟主机、VPS、独立服务器、域名等传统的IDC业务,数据中心分布在河内和胡志明市。其中,VPS提供1G的共享带宽,且不限流量,还可以安装Windows server2003/2008的系统。Ftech支持信用卡、Paypal等付款,但...

简单测评v5.net的美国cn2云服务器:电信双程cn2+联通AS9929+移动直连

v5.net一直做独立服务器这块儿的,自从推出云服务器(VPS)以来站长一直还没有关注过,在网友的提醒下弄了个6G内存、2核、100G SSD的美国云服务器来写测评,主机测评给大家趟雷,让你知道v5.net的美国云服务器效果怎么样。本次测评数据仅供参考,有兴趣的还是亲自测试吧! 官方网站:https://v5.net/cloud.html 从显示来看CPU是e5-2660(2.2GHz主频),...

腾讯云轻量服务器老用户续费优惠和老用户复购活动

继阿里云服务商推出轻量服务器后,腾讯云这两年对于轻量服务器的推广力度还是比较大的。实际上对于我们大部分网友用户来说,轻量服务器对于我们网站和一般的业务来说是绝对够用的。反而有些时候轻量服务器的带宽比CVM云服务器够大,配置也够好,更有是价格也便宜,所以对于初期的网站业务来说轻量服务器是够用的。这几天UCLOUD优刻得香港服务器稳定性不佳,于是有网友也在考虑搬迁到腾讯云服务器商家,对于轻量服务器官方...

网络管理工具为你推荐
软银亏损65亿美元为什么软银市值不到500亿,却可以负债千亿输入法哪个好用五笔输入法哪个最好用涡轮增压和自然吸气哪个好涡轮增压和自然吸气哪个好天气预报哪个好用哪个最准确最准天气预报软件排行是怎样的?录屏软件哪个好有什么好用的游戏录屏软件推荐吗?迈腾和帕萨特哪个好新帕萨特和新迈腾哪个好?宝来和朗逸哪个好大众朗逸和宝来,哪个好点?视频软件哪个好编辑视频用什么软件最好空间登录qq手机QQ能不能直接登录空间而不用上QQ什么叫dns服务器DNS服务器是什么东东?
深圳虚拟主机 lamp安装 a2hosting locvps 韩国俄罗斯 vpsio 好看的桌面背景图 200g硬盘 hdd t云 搜索引擎提交入口 安徽双线服务器 1美元 数据湾 .htaccess winserver2008 winserver2008r2 ping值 西部数码主机 压力测试工具 更多