葉磊++文濤++劉立亮++孫露露++張科健++?，?/p>

摘要：隨著公司信息通信的快速發(fā)展，信息安全防護要求的不斷提升，現(xiàn)有圍繞網(wǎng)絡(luò)及信息系統(tǒng)安全開展的運維工作，效率較低。目前國網(wǎng)公司會定期下發(fā)漏洞和補丁，運維人員根據(jù)下發(fā)的漏洞和補丁，手工去逐一排查設(shè)備的安全概況。既耗費大量的人力成本，又難以準確的發(fā)現(xiàn)問題。因此急需開發(fā)網(wǎng)絡(luò)及信息系統(tǒng)安全過程管理工具自動發(fā)現(xiàn)設(shè)備的漏洞、補丁、異常端口。幫助運維人員準確找出違規(guī)的設(shè)備，并及時進行整改。

關(guān)鍵詞：網(wǎng)絡(luò)；信息；端口

中圖分類號：TP391 文獻標識碼：A 文章編號：1007-9416（2017）10-0187-02

隨著公司信息通信的快速發(fā)展，信息安全防護要求的不斷提升，現(xiàn)有圍繞網(wǎng)絡(luò)及信息系統(tǒng)安全開展的運維工作，在發(fā)現(xiàn)設(shè)備漏洞、異常端口以及準確找到違規(guī)設(shè)備方面需要提高效率。目前國網(wǎng)公司會定期下發(fā)漏洞和補丁，運維人員根據(jù)下發(fā)的漏洞和補丁，手工去逐一排查終端設(shè)備的補丁安裝情況、服務(wù)端口開放情況、軟件的漏洞情況，網(wǎng)絡(luò)設(shè)備的服務(wù)開放情況（Telnet、SSH、HTTP）、SNMP配置情況、設(shè)備日志開放情況，中間件、數(shù)據(jù)庫的補丁、漏洞情況。既耗費大量的人力成本，又難以準確的發(fā)現(xiàn)問題。

因此迫切需要開發(fā)網(wǎng)絡(luò)及信息系統(tǒng)安全過程管理工具自動發(fā)現(xiàn)設(shè)備的漏洞、補丁、異常端口。幫助運維人員準確找出違規(guī)的設(shè)備，并及時進行整改。進而保證所有設(shè)備、網(wǎng)絡(luò)安全穩(wěn)定的運行。

1 工具原理及功能

工具原理如下：

1.1 采集或手工維護臺賬

通過程序掃描收集各所有終端設(shè)備、主機設(shè)備、網(wǎng)絡(luò)設(shè)備、中間件、數(shù)據(jù)庫的臺賬信息包括各終端設(shè)備設(shè)備的IP地址、軟件安裝情況、補丁安裝情況、服務(wù)端口開放情況、軟件的漏洞情況，網(wǎng)絡(luò)設(shè)備的服務(wù)開放情況（Telnet、SSH、HTTP）、SNMP配置情況、設(shè)備日志開放情況，中間件、數(shù)據(jù)庫的補丁、漏洞情況。形成統(tǒng)一的設(shè)備安全運行狀態(tài)庫。

1.2 安全審計規(guī)則維護

可以自定義維護安全規(guī)則，包括：

（1）根據(jù)國網(wǎng)公司下發(fā)的軟件漏洞、系統(tǒng)漏洞維護漏洞安全規(guī)則；

（2）維護必須關(guān)閉的端口安全規(guī)則；

（3）維護必須關(guān)閉的服務(wù)安全規(guī)則；

（4）維護必須安裝補丁的安全規(guī)則。

1.3 設(shè)備安全性分析

工具根據(jù)安全審計規(guī)則對設(shè)備安全運行狀態(tài)庫進行分析，找出違規(guī)的設(shè)備并生成設(shè)備安全性分析報告。

1.4 安全運維整改流程

根據(jù)設(shè)備安全性分析報告，對運維人員下發(fā)整改通過單，并跟蹤整改的情況。進而保證所有設(shè)備、網(wǎng)絡(luò)安全穩(wěn)定的運行。

工具流程圖如下圖1所示。

工具具體功能如下圖2所示。

1.4.1 軟件及補丁安裝情況

軟件及補丁的安裝情況顯示最近一段時間內(nèi)系統(tǒng)安裝的軟件列表、補丁的安裝列表、開關(guān)機記錄、進程開關(guān)情況以及網(wǎng)絡(luò)連接情況。

1.4.2 服務(wù)端口開放情況

工具主要通過對網(wǎng)絡(luò)及終端的TCP及UDP端口進行掃描，實現(xiàn)對設(shè)備的端口監(jiān)控。掃描支持多線程，能對單個指定的主機進行掃描或?qū)χ付ňW(wǎng)段內(nèi)的主機進行逐個掃描。能掃描特定的端口或?qū)χ付ǖ亩丝诙蝺?nèi)的端口進行逐個掃描。掃描結(jié)果以列表的形式直觀地展現(xiàn)出來。如圖3所示。

1.4.3 軟件的漏洞情況

綜合利用靜態(tài)檢測技術(shù)和動態(tài)檢測技術(shù)的檢測特性，從程序源代碼分析和目標程序運行狀態(tài)檢測兩個方面著手開展工作，綜合利用規(guī)則庫和動態(tài)檢測規(guī)則，根據(jù)程序動態(tài)狀態(tài)檢測結(jié)果和目標程序源代碼靜態(tài)分析結(jié)果進行程序安全隱患排查。

1.4.4 網(wǎng)絡(luò)設(shè)備的服務(wù)開放及SNMP配置情況

通過對網(wǎng)絡(luò)設(shè)備常用的服務(wù)端口進行掃描，并對掃描結(jié)果進行分析，進而發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備的服務(wù)開發(fā)情況。通過SNMP測試網(wǎng)絡(luò)設(shè)備的SNMP配置是否正常。

1.4.5 數(shù)據(jù)庫及中間件存在漏洞情況

通過工具對數(shù)據(jù)庫及中間件進行掃描，并對掃描結(jié)果進行分析，進而發(fā)現(xiàn)數(shù)據(jù)庫及中間件是否存在漏洞。

1.4.6 日志分析

根據(jù)長期存儲的歷史日志，對已經(jīng)發(fā)生的日志安全事件進行追溯、取證分析和影響評估。形成日、周、月、季度、年度報表，并對最新公布的安全漏洞提供攻擊代碼分析與追蹤和漏洞快速響應(yīng)分析功能，例如：Web攻擊檢測、日志驅(qū)動的漏洞挖掘。

2 結(jié)語

建立統(tǒng)一的終端設(shè)備、主機設(shè)備、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫以及中間件的漏洞和端口開放情況的安全運行狀態(tài)庫，實現(xiàn)設(shè)備安全管理規(guī)范化、標準化；建立統(tǒng)一的安全管控防范體系，實現(xiàn)終端、主機設(shè)備、網(wǎng)絡(luò)設(shè)備的安全風險的采集、處理、加固基本管理流程，幫助運維人員準確找出違規(guī)的設(shè)備，并及時進行整改。進而保證所有設(shè)備、網(wǎng)絡(luò)安全穩(wěn)定的運行。endprint