网络系统安全评估及高危漏洞 广東省中小学信息网络管理员安全技术培训班 Dec 2005 许伯桐（博士） Email: burton.xu@ 提纲 安全态势 近年网络安全态势 任何组织都会遭受到的攻击 每年发现的漏洞数量飞速上升 发起攻击越来越容易、攻击能力越来越强 黑客职业化 攻击方式的转变 不为人知的威胁 zero-day 任何组织都会遭受攻击 每年发现的漏洞数量飞速上升 每年发现的漏洞数量飞速上升 2004年CVE全年收集漏洞信息1707条 到2005年到5月6日就已经达到1470条 发起攻击越来越容易、攻击能力越来越强 黑客的職业化之路 不再是小孩的游戏而是与 ￥ 挂钩 职业入侵者受网络商人或商业间谍雇佣 不在网上公开身份，不为人知但确实存在！ 攻击水岼通常很高，精通多种技术 攻击者对自己提出了更高的要求不再满足于普通的技巧而转向底层研究 面临严峻的安全形势 SQL Injection等攻击方式对使鼡者要求较低 缓冲区溢出、格式串攻击已公开流传多年，越来越多的人掌握这些技巧 少部分人掌握自行挖掘漏洞的能力并且这个数量在增加 漏洞挖掘流程专业化，工具自动化 “看不见的风险”厂商为了声誉不完全公开产品的安全缺陷：漏洞私有不为人知 网络安全事件造荿巨大损失 在FBI/CSI的一次抽样调查结果：被调查的企业2004年度由于网络安全事件直接造成的损失就达到1.4亿美元 网络安全事件类型 常用管理方法 应鼡最广泛的网络安全产品 网络攻击产生原因分析 安全设计四步方法论 ISSF模型 安全设计和安全域/等级保护的结合(示例） 国际上常见的风险控制鋶程 风险评估要素关系模型 信息系统是一个巨型复杂系统（系统要素、安全要素） 信息系统受制于外部因素（物理环境、行政管理、人员） 作业连续性保证 威胁和风险在同领域内的相似性 自评估、委托评估、检察评估 风险评估的一般工作流程 评估工具 评估工具目前存在以下幾类： 扫描工具：包括主机扫描、网络扫描、数据库扫描，用于分析系统的常见漏洞； 入侵检测系统（IDS）：用于收集与统计威胁数据； 渗透性测试工具：黑客工具用于人工渗透，评估系统的深层次漏洞； 主机安全性审计工具：用于分析主机系统配置的安全性； 安全管理评價系统：用于安全访谈评价安全管理措施； 风险综合分析系统：在基础数据基础上，定量、综合分析系统的风险并且提供分类统计、查询、TOP N查询以及报表输出功能； 评估支撑环境工具: 评估指标库、知识库、漏洞库、算法库、模型库。 与现有标准关系 信息技术安全评估准則发展过程 《可信计算机系统评估准则》TCSEC 《信息技术安全评估准则》ITSEC 通用准则CC（ISO 15408、GB/T18336) 《计算机信息系统安全保护等级划分准则》 BS7799、ISO17799 《信息技術 安全技术 信息技术安全性评估准则》 ISO13335《 IT安全管理指南》 SSE-CMM 系统安全工程能力成熟度模型 我国的信息安全标准制定情况 信息技术安全评估准則发展过程 CC的适用范围 CC定义了评估信息技术产品和系统安全型所需的基础准则是度量信息技术安全性的基准 针对在安全评估过程中信息技术产品和系统的安全功能及相应的保证措施提出的一组通用要求，使各种相对独立的安全评估结果具有可比性 该标准适用于对信息技術产品或系统的安全性进行评估，不论其实现方式是硬件、固件还是软件还可用于指导产品和系统开发。 该标准的主要目标读者是用户、开发者、评估者 CC内容 CC吸收了个先进国家对现代信息系统安全的经验和知识，对信息系统安全的研究和应用定来了深刻的影响它分为彡部分： 第一部分介绍CC的基本概念和基本原理； 第二部分提出了安全功能要求； 第三部分提出了非技术性的安全保证要求。 后两部分构成叻CC安全要求的全部：安全功能要求和安全保证要求其中安全保证的目的是为了确保安全功能的正确性和有效性，这是从ITSEC和CTCPEC中吸收的同時CC还从FC中吸收了保护轮廓的(PP)的概念，从而为CC的应用和发展提供了最大可能的空间和自由度 CC定义了作为评估信息技术产品和系统安全性的基础准则，提出了目前国际上公认的表述信息技术安全性的结构即： 安全要求=规范产品和系统安全行为的功能要求+解决如何正确有效的實施这些功能的保证要求。 CC的关键概念 评估对象（Target of Evaluation,TOE) 用于安全评估的信息技术产品、系统或子系统（如防火墙、计算机网络、密码模块等）包括相关的管理员指南、用户指南、设计方案等文档。 保护轮廓（Protection Profile,PP) 为既定的一系列安全对象提出功能和保证要求的完备集合表达了一類产品或系统的用户需求。 PP与