等级保护-主机安全
等级保护三级(等保三级)基本要求
等级保护三级(等保三级)基本要求
等级保护三级（等保三级）是指我国网络安全等级保护的一种安全等级，适用于重要网络系统，具有较高的安全等级要求。
其基本要求包括以下几个方面：
1. 安全策略与管理：制定和实施网络安全策略与管理制度，包括安全管理组织、安全运维管理、安全教育培训等。
2. 访问控制：建立完善的安全边界与访问控制措施，包括网络边界安全防护、口令策略、身份认证与访问控制、权限分级管理等。
3. 主机安全与数据保护：确保网络主机的安全，包括安装和管理安全的操作系统、应用软件补丁管理、强化主机的安全配置、数据备份与恢复等。
4. 通信保密与数据传输：采取加密技术保护网络通信的机密性与完整性，包括建立合适的加密通信机制、安全传输措施、防止数据泄露与篡改等。
5. 应用系统安全：确保应用系统的安全，包括安全设计与开发、安全测试与验证、应用系统权限与审计控制、安全运维等。
6. 安全事件监测与应急响应：建立安全监测与响应机制，包括安全事件的实时监测、异常行为分析、风险评估与应急响应等。
7. 安全审计与评估：定期进行安全审计和安全评估，发现并修
复潜在的安全漏洞和风险。
8. 安全保密管理：建立安全保密管理制度，包括建立安全保密责任制、保密设施与设备管理、保密培训与安全宣传等。
以上是等级保护三级基本要求的一些主要内容，不同的具体情况和需要可能还会涉及其他细节和要求。
等级保护测评二级要求
等级保护测评二级要求一、物理安全1.物理访问控制：应能够根据需要控制不同区域之间的访问，并能够实现对重要区域或设备进行物理保护，如设置门禁系统、视频监控等。
2.物理安全审计：应能够对重要区域或设备的物理安全事件进行审计记录，如对进出重要区域的人员进行记录，对重要设备的操作进行记录等。
二、网络安全1.网络架构安全：应能够根据系统等级保护二级的要求，设计合理的网络架构，包括拓扑结构、设备选型、区域划分等，以确保网络的安全性和可用性。
2.网络安全管理：应能够制定并执行有效的网络安全管理策略和规定，以确保网络的安全性和可用性。
三、主机安全1.主机系统安全：应能够对主机系统进行安全配置，如用户管理、访问控制、安全审计等，以确保主机系统的安全性和可用性。
2.防病毒与防恶意软件：应能够安装并更新防病毒软件和防恶意软件，以防止病毒和恶意软件的入侵。
四、数据库安全1.数据库系统安全：应能够对数据库系统进行安全配置，如用户管理、访问控制、审计等，以确保数据库系统的安全性和可用性。
2.数据备份与恢复：应能够制定并执行有效的数据备份与恢复计划，以确保数据的完整性和可用性。
五、应用安全1.应用系统安全：应能够根据系统等级保护二级的要求，设计应用系统的安全架构，包括输入输出验证、访问控制、加密解密等，以确保应用系统的安全性和可用性。
2.数据传输安全：应能够采取措施保证数据传输的安全性，如加密传输、完整性校验等。
六、数据安全及备份恢复1.数据安全：应能够采取措施保证数据的机密性、完整性、可用性等，如加密存储、备份恢复等。
2.数据备份与恢复：应能够制定并执行有效的数据备份与恢复计划，以确保数据的完整性和可用性。
七、安全管理1.安全组织与规划：应能够建立完善的安全组织架构和规章制度，明确各级人员的职责和权限，确保信息安全的全面管理和控制。
2.安全培训与意识提升：应能够定期开展安全培训和意识提升活动，提高员工的安全意识和技能水平。
等级保护之主机安全PPT
主机系统面临威胁(4/14)
木马
在黑客攻击的过程中，有时需要在前期安装木 马程序或在后期借助于隐蔽通道实现机密信息 的窃取。木马程序或称特洛伊木马，以伪装成 友好程序或其一部分故而具有更大的欺骗性为 特征，同时还因其能够继承用户特权和可在不 违反系统安全规则的情况下进行非法操作而具 更大的危害性。
主机安全事件(2/3)
2
“DNS劫持”案例之新网DNS服务器遭到攻击 2006年09月22日，新网对外证实DNS服务器遭到大规模黑客 攻击，从21日下午4点多开始持续到凌晨12点。新网是国内 最大域名服务商之一，黑客持续8小时的攻击，导致在新网注 册30%的网站无法正常访问。其中包括天空软件、艾瑞视点 、中国网库等知名网站。 早在同年6月20日，新网服务器同样出现故障。新网是国内 比较大型的域名注册商之一。根据媒体报道显示，该公司近 年来曾多次因遭受攻击而导致服务中断。
主机系统面临威胁(1/14)
You can briefly add outline of this slide page in this text box.
操作系统面临多方面威胁 ，典型威胁如下
木马程序
蠕虫
黑客攻击 后门 隐蔽通道
操作系统
拒绝服务攻击 计算机病毒
信息篡改
逻辑炸弹
信息泄露
非法访问
主机系统面临威胁(2/14)
经常情况下，备份数据库存储介质对于攻击者是毫无 防护措施的。因此，在若干起著名的安全破坏活动中， 都是数据库备份磁带和硬盘被盗。防止备份数据暴露 所有数据库备份都应加密。实际上，某些供应商已经 建议在未来的 DBMS产品中不应支持创建未加密的 备份。建议经常对联机的生产数据库信息进行加密
主机安全事件(1/3)
等保四级-安全技术-主机系统安全
5.测试主要服务器操作系统和主要数据库管理系统，依据系统文档描述的强制访问控制模型，以授权用户和非授权用户身份访问客体，验证是否只有授权用户可以访问客体，而非授权用户不能访问客体：
否 □是 □
6.渗透测试主要服务器操作系统和主要数据库管理系统，可通过非法终止强制访问模块，非法修改强制访问相关规则，使用假冒身份等方式，测试强制访问控制是否安全、可靠：
d)如果16中没有常见的绕过认证方式进行系统登录的方法，则该项为肯定；
e)5-13均为肯定，则信息系统符合本单元测评项要求
测试类别
等级测评（四级）
测试对象
安全技术
测 试 类
主机系统安全
测 试 项
自主访问控制
测试要求：
1.应依据安全策略控制用户对客体的访问；
2.自主访问控制的覆盖范围应包括与信息安全直接相关的主体、客体及它们之间的操作；
否□是□
9.测试主要服务器操作系统和主要数据库管理系统，可通过错误的用户名和口令试图登录系统，验证鉴别失败处理功能是否有效：
否□是□
10.测试主要服务器操作系统和主要数据库管理系统，当进入系统时，是否先需要进行标识（如建立账号），而没有进行标识的用户不能进入系统：
否□是□
11.测试主要服务器操作系统和主要数据库管理系统，添加一个新用户，其用户标识为系统原用户的标识（如用户名或UID），查看是否不会成功：
否 □是 □
9.查看主要服务器操作系统，查看匿名/默认用户是否已被禁用
否 □是 □
10.测试主要服务器操作系统和主要数据库管理系统，依据系统访问控制的安全策略，试图以未授权用户身份/角色访问客体，验证是否不能进行访问
否 □是 □
测试结果：□符合□部分符合□不符合
信息系统安全等级保护基本要求
管理要求
系统建设 管理
外包软件 开发
第三级
管理要求
系统建设 管理
工程实施
第三级
管理要求
系统建设 管理
测试验收
第三级
管理要求
系统建设 管理
系统交付
第三级
管理要求
系统建设 管理
系统备案
第三级
管理要求
系统建设 管理
等级测评
第三级
管理要求
系统建设 管理
安全服务 商选择
第三级
管理要求
系统运维 管理
环境管理
第三级
系统建设 管理
产品采购 和使用
第二级
管理要求
系统建设 管理
自行软件 开发
第二级
管理要求
系统建设 管理
外包软件 开发
第二级
管理要求
系统建设 管理
工程实施
第二级
管理要求
系统建设 管理
测试验收
第二级
管理要求
系统建设 管理
系统交付
第二级
管理要求
系统建设 管理
安全服务 商选择
第二级
管理要求
系统运维 管理
环境管理
管理要求
系统运维 管理
环境管理
管理要求 管理要求
系统运维 管理
系统运维 管理
资产管理 介质管理
管理要求
系统运维 管理
设备管理
管理要求
系统运维 管理
网络安全 管理
第一级 第一级 第一级 第一级
第二级 第二级
管理要求
系统运维 管理
系统安全 管理
管理要求 管理要求
系统运维 管理
系统运维 管理
恶意代码 防范管理
2023等保三级标准
等保三级标准主要涉及以下几个方面：
1. 物理安全：包括物理位置选择、物理访问控制、防偷窃和防破坏、防雷击和防火等。
具体要求如机房应选择在具有防震、防风和防雨等能力的建筑内，应设立避雷装置、防雷保安器等，机房应设立火灾自动消防系统等。
2. 网络安全：包括安全通信网络、安全区域边界和安全计算环境等。
具体要求如应运用光、电等技术设立机房防盗报警系统，应对介质分类标记，存放在介质库或档案室中，关键区域应配置电子门禁系统等。
3. 主机安全：包括安全管理中心、安全管理制度、安全管理机构、安全管理人员等。
具体要求如应对机房设立监控报警系统，关键区域物理隔离，并安装电子门禁系统等。
4. 应用安全：包括信息保护、安全审计、通信保密等。
具体要求如使用机柜并在设备上焊接铭牌，标明设备型号、负责保管人员、维护单位等信息。
5. 数据安全：包括数据备份和恢复等。
具体要求如应将关键设备放置在机房内，通信线缆应铺设在隐蔽处，可铺设在地下或管道中等。
6. 管理要求：包括安全管理策略、安全教育和培训、安全建设管理等。
具体要求如应将设备或关键部件进行固定，并设立显著不易去除的标记等。
以上内容仅供参考，建议查阅国家信息安全等级保护网站了解等保三级标准的具体要求和操作流程。
等保三级技术要求
等保三级技术要求等保三级是指国家相关部门对信息系统安全等级保护的要求，是我国信息系统安全保护体系的最高等级。
按照等保三级的技术要求，需要从以下几个方面进行保护。
1.网络安全网络安全是等保三级中最关键的要求之一、主要包括构建安全稳定的网络架构、加强网络边界防护、实现入侵检测和防御、加强对敏感数据的加密传输等措施。
同时，需要定期进行安全评估、漏洞扫描和安全事件响应等工作。
2.主机安全主机是信息系统的核心组成部分，主机安全是很重要的一个环节。
需要进行系统安全加固，包括对操作系统进行合理配置、安装防病毒软件、做好基线配置、禁止不必要的系统服务等。
同时，还要加强对系统日志的监控和审计。
3.应用安全应用安全是保护信息系统的另一个关键方面。
需要加强对应用软件的开发过程中的安全性要求，对开发的应用软件进行静态和动态的安全测试，确保应用没有安全漏洞。
同时，对应用软件进行合理的权限控制，防止恶意用户进行非法操作。
4.数据库安全数据库是存储和管理信息系统中大量重要数据的核心组件。
数据库安全主要包括对数据库的访问控制、加密存储、备份和恢复、监控和审计等方面的要求。
需要加强对数据库的访问权限管理，确保只有合法用户可以访问数据库。
5.物理安全物理安全是信息系统安全中容易被忽视的一个方面。
需要保护信息系统所在的机房或服务器房的物理安全，避免未经授权的人员进入。
此外，还需要有合理的灾备措施，确保在灾害事件发生时能够及时恢复信息系统的正常运行。
6.安全管理安全管理是等保三级中的一个重要要求，需要建立完善的安全管理制度，包括信息安全政策、安全组织体系、安全培训和安全审计等。
同时，还需要建立健全的安全应急响应机制，能够及时处置安全事件，减少损失。
7.安全监测与响应等保三级还要求建立一套有效的安全监测和响应机制。
这包括加强对网络和主机的实时监测，及时发现和处置潜在的安全威胁。
同时，还需要建立应急响应组织，能够快速、有效地对安全事件进行响应和处置。
三级等保整改报告
三级等保整改报告一、引言根据国家相关法律法规和政策要求，为了提高信息系统安全防护能力，保障数据的机密性、完整性和可用性，我们组织开展了信息系统等级保护整改工作。
现将整改情况报告如下。
二、整改内容1.物理安全•整改内容：对物理访问进行严格控制，禁止未经授权的人员进入机房；加强设备防盗措施，确保设备安全。
•采取措施：安装门禁系统，监控摄像头，定期巡检等。
1.网络安全•整改内容：对网络架构进行优化，强化网络安全设备配置，加强网络监控和管理。
•采取措施：升级防火墙，入侵检测系统（IDS/IPS），配置访问控制策略等。
1.主机安全•整改内容：加强主机安全防护，定期进行漏洞扫描和安全加固；加强对登录操作的管理和监控。
•采取措施：安装安全补丁，配置强密码策略，开启审计日志等。
1.应用安全•整改内容：对应用系统进行安全测试和漏洞扫描，及时修复存在的安全漏洞；加强应用系统的身份验证和权限管理。
•采取措施：进行源代码安全审计，配置应用防火墙，实施角色管理和访问控制等。
1.数据安全•整改内容：加强数据备份和恢复机制，确保数据的安全性和完整性；对敏感数据进行加密存储和传输。
•采取措施：建立数据备份系统，配置数据加密通道等。
三、整改效果通过本次整改工作，我们取得了以下成果：1.提高了信息系统的安全防护能力，减少了安全风险和隐患；2.保障了数据的机密性、完整性和可用性；3.加强了安全管理水平，提高了员工的安全意识和操作技能。
四、总结与展望本次等级保护整改工作取得了明显的成效，但仍需不断加强和完善信息安全工作。
我们将继续加强对信息安全法规标准的学习和掌握，提高安全意识和防范能力；同时，加强与相关部门的合作与交流，共同推进信息安全工作的发展。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
主机系统面临威胁(12/14)
数据库安全威胁 3 - 数据库通信协议漏洞
在所有数据库供应商的数据库通信协议中，发现了越 来越多的安全漏洞。在两个最新的 IBMDB2 Fix Pack 中，七个安全修复程序中有四个是针对协议漏洞1。 同样地，最新的 Oracle 季度补丁程序所修复的 23 个数据库漏洞中有 11 个与协议有关。针对这些漏洞 的欺骗性活动包括未经授权的数据访问、数据破坏以 及拒绝服务。
主机系统面临威胁(13/14)
数据库安全威胁 4- 身份验证不足
薄弱的身份验证方案可以使攻击者窃取或以其他方法 获得登录凭据，从而获取合法的数据库用户的身份。 攻击者可以采取很多策略来获取凭据，例如，暴力破 解、社会工程、直接获取凭据等。
主机系统面临威胁(14/14)
数据库安全威胁 5 - 备份数据暴露
主机安全测评指标(7/10)
剩余信息保护(S)
一级
四级
与三级相同
三级
无此要求
二级
要求对存放鉴别信息、文 件、记录等存储空间进行 重新使用前的清除
无此要求
主机安全测评指标(8/10)
入侵防范(G)
一级
二级
三级
四级
要求通过最小安装 和更新补丁防范入 侵
除一级要求外，通 过技术措施保证及 时更新
除二级要求外，要 求能够检测入侵行 为和对程序的完整 性破坏，并具有程 序完整性恢复的能 力
主机安全测评指标(5/10)
访问控制(S)
一级
四级
要求实现一般的访问控 制，安全配置系统
三级
在三级要求的基础上， 要求对所有主体和客体 实现基于敏感标记的访 问控制，控制粒度应达 到主体为用户级或进程 级，客体为文件、数据 库表、记录和字段级
二级
除二级要求外，提出了对 重要信息设置敏感标记， 并根据标记进行访问控制
与三级要求相同
主机安全测评指标(9/10)
恶意代码防范(G)
一级
二级Biblioteka 三级四级要求安装恶意代码 防范产品
在一级要求的基础 上，要求支持软件 的
除二级要求外，主 机和网络的恶意代 码产品具有不同的 恶意代码库
与三级要求相同
主机安全测评指标(10/10)
资源控制(A)
一级
二级
三级
四级
无此要求
对终端接入方式提 出要求，并对单个 用户的资源使用进 行限制
经常情况下，备份数据库存储介质对于攻击者是毫无 防护措施的。因此，在若干起著名的安全破坏活动中， 都是数据库备份磁带和硬盘被盗。防止备份数据暴露 所有数据库备份都应加密。实际上，某些供应商已经 建议在未来的 DBMS产品中不应支持创建未加密的 备份。建议经常对联机的生产数据库信息进行加密
主机安全事件(1/3)
除二级要求外，增 加了对服务器的性 能监控和状况预警 的要求
与三级要求相同
主机系统威胁本质
主机系统破坏本质
归纳而言，主机系统各种安全威胁形式导致的最终 后果其实就是对一般信息系统或计算机系统应该拥 有的保密性、完整性和可用性等三方面的安全特性 的破坏。 其中，
• 保密性是指只有授权用户才能以对应的授权存取方式访问 系统中的相应资源和信息； • 完整性是指系统中的信息不能在未经授权的前提条件下被 有意或无意地篡改或破坏； • 可用性是指系统中的信息应保持有效性，且无论何时，只 要需要，均应支持合法授权用户进行正确和适当方式的存 取访问。
主机安全测评指标(4/10)
身份鉴别 (S)
一级
四级
主要强调了该功能的使 能性，即能够进行简单 的身份鉴别。
三级
在三级要求的基础上， 要求其中一种鉴别技术 为是不可伪造的
二级
在二级要求的基础上，提 出了两种以上鉴别技术的 组合来实现身份鉴别
在一级要求的基础上，对 登录要求进一步增强，提 出了鉴别标识唯一、鉴别 信息复杂等要求
主机系统安全构成(2/2)
主机系统安全
主机安全要求通过操作系统、数据库管理系统及其他安全软件（包括 防病毒、防入侵、木马检测等软件）实现的安全功能来满足
操作系统
数据库系统
Windows Linux
Oracle MS-SQL
Unix
Solaris AIX …
IBM-DB2
在一级要求的基础上，提 出操作系统和数据库系统 特权用户的权限分离要求
主机安全测评指标(6/10)
安全审计(G)
一级
四级
除三级要求外，要求做 到集中审计
三级
无此要求
二级
要求对用户行为、系统异 常情况等基本情况进行记 录
除二级要求外，要求对形成 的记录能够分析、报警。同 时对审计记录提出了保护要 求。另外，审计覆盖范围扩 大，由二级的服务器扩展到 重要终端
主机安全事件(2/3)
2
“DNS劫持”案例之新网DNS服务器遭到攻击 2006年09月22日，新网对外证实DNS服务器遭到大规模黑客 攻击，从21日下午4点多开始持续到凌晨12点。新网是国内 最大域名服务商之一，黑客持续8小时的攻击，导致在新网注 册30%的网站无法正常访问。其中包括天空软件、艾瑞视点 、中国网库等知名网站。 早在同年6月20日，新网服务器同样出现故障。新网是国内 比较大型的域名注册商之一。根据媒体报道显示，该公司近 年来曾多次因遭受攻击而导致服务中断。
主机系统面临威胁(5/14)
隐蔽通道
隐蔽通道则为本意不用于信息传输的信息通路； 当其被用于信息传输时，可绕开系统安全存取 控制策略的限制，进而使高安全级别机密信息 传向敌对方（通常只能获得低安全级别授权） 及其代理即低安全级别用户程序成为可能。
主机系统面临威胁(6/14)
蠕虫
蠕虫类似于病毒，能侵入合法的数据处理程序 并更改或破坏数据，但其不具备自身复制能力， 故而清除要简单些。最具代表性的如Ska蠕虫， 其被伪装成“Happy99.exe”电子邮件附件，首 次运行时会显示焰火，之后任何本机发送的电 子邮件和新闻组布告均会导致该蠕虫邮件的配 送式发送；通常接收方会因邮件发自所认识的 人而信任邮件附件并启动运行，于是由此可能 引发的网络邮件泛滥规模庞大和非常严重。
主机系统面临威胁(7/14)
逻辑炸弹
逻辑炸弹则指附着在某些合法程序上的恶意代 码，其通常处于潜伏状态，但在特定的逻辑条 件满足的情况下会激活和执行，对系统功能造 成严重破坏。
主机系统面临威胁(8/14)
后门
后门（或称天窗）也是构成操作系统威胁的重 要形式之一。其本质上通常是为方便操作系统 测试而在操作系统内部预留的特别命令入口， 或者是专门在操作系统内部设置的可供渗透的 缺陷或漏洞，一般不容易发现。但一经发现和 非法利用，则会穿透整个系统安全机制并造成 严重的后果。
主机安全测评指标(1/10)
主机安全测评中涵盖如下9个重要控制点
主机安全测评指标(2/10)
四个等级控制点变化：
增加了安全标记和可信路径
第四级
增加了剩余信息保护
第三级
增加了安全审计和资源控制
第二级
包含身份鉴别、访问控制 、恶意代码防 范和入侵防范
第一级
主机安全测评指标(3/10)
重点介绍的控制点： ������ 身份鉴别（S） ������ 访问控制（S） ������ 安全审计（G） ������ 剩余信息保护（S） ������ 入侵防范（G） ������ 恶意代码防范（G） ������ 资源控制（A）
主机系统面临威胁(9/14)
威胁 1 审计记录不足
威胁 2 拒绝服务
数据库系统 面临的主要安全威 胁
威胁 5 备份数据暴露
威胁 3 数据库通信协 议泄露
威胁 4 身份验证不足
主机系统面临威胁(10/14)
数据库安全威胁 1 - 审计记录不足
自动记录所有敏感的和/或异常的数据库事务应该是 所有数据库部署基础的一部分。如果数据库审计策略 不足，则组织将在很多级别上面临严重风险。
计算机病毒
信息篡改
逻辑炸弹
信息泄露
非法访问
主机系统面临威胁(2/14)
计算机病毒
一个程序或一个短可执行代码，并具有自我复 制能力及隐蔽性、传染性和潜伏性等特征，如 CIH病毒；
主机系统面临威胁(3/14)
黑客攻击
具备某些计算机专业知识和技术的人员通过分 析挖掘系统漏洞和利用网络对特定系统进行破 坏，使功能瘫痪、信息丢失或变得乱七八糟等， 常见的攻击方式如拒绝服务攻击，即通过消耗 网络带宽或频发连接请求阻断系统对合法用户 的正常服务。
1
2011年8月，美国威斯康星州大学密尔沃基大学在服务器上 发现病毒，7.5万学生和学校工作人员姓名和社会保障号被盗 。据学校IT人员称受感染的服务器连接的电脑存有该大学软 件管理部门的机密信息，此次黑客行动应该是以窃取研究文 件为目的，而非盗取个人信息用于诈骗。学校发现病毒后已 经立即关闭了服务器并联系当地联邦警察，随后采取了更严 密的保全措施。
主机系统面临威胁(11/14)
数据库安全威胁 2 - 拒绝服务
拒绝服务 (DOS)是一个宽泛的攻击类别，可以通过多 种技巧为拒绝服务 (DOS)攻击创造条件，例如，可以 利用数据库平台漏洞来制造拒绝服务攻击，从而使服 务器崩溃。其他常见的拒绝服务攻击技巧包括数据破 坏、网络泛洪和服务器资源过载（内存、CPU 等）。 资源过载在数据库环境中尤为普遍。
等级保护 之 主机安全
目录
1. 主机系统安全构成 2. 主机系统面临威胁 3. 主机安全事件 4. 等级保护对主机安全要求 5. 主机系统威胁本质
主机系统安全构成(1/2)
主机系统主要由服务器和终端构成 主机安全涵盖操作系统安全和数据库系统安全 应用服务器
管理终端
数据库服务器