IDS入侵檢測(cè)標(biāo)準(zhǔn)檢查表全套

IDS入侵檢測(cè)標(biāo)準(zhǔn)檢查表IDS入侵檢測(cè)標(biāo)準(zhǔn)檢查表分類測(cè)評(píng)項(xiàng)預(yù)期結(jié)果評(píng)估操作示例檢查情況結(jié)果整改建議安全審計(jì)應(yīng)對(duì)網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為等進(jìn)行日志記錄

日志文件包含了設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為登錄到IDS中，找到日志管理，任意查詢一下日志，查看日志詳情日志需記錄設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為等，管理員可自行配置調(diào)整審計(jì)記錄應(yīng)包括：事件的日期和時(shí)間、用戶、事件類型、事件是否成功及其他與審計(jì)相關(guān)的信息操作日志中應(yīng)包括上述幾種類型登錄到IDS中，找到操作日志，查看操作日志詳情根據(jù)不同的IDS類型，對(duì)操作日志的記錄詳情進(jìn)行調(diào)整應(yīng)能夠根據(jù)記錄數(shù)據(jù)進(jìn)行分析，并生成審計(jì)報(bào)表IDS應(yīng)該能夠根據(jù)記錄數(shù)據(jù)進(jìn)行分析，生成審計(jì)報(bào)表網(wǎng)絡(luò)設(shè)備防護(hù)應(yīng)對(duì)登錄網(wǎng)絡(luò)設(shè)備的用戶進(jìn)行身份鑒別每個(gè)賬戶都有對(duì)應(yīng)的口令，不存在空口令和弱口令用不同的賬戶和口令登錄到系統(tǒng)中每個(gè)用戶都要設(shè)置口令，不能存在空口令應(yīng)對(duì)網(wǎng)絡(luò)設(shè)備的管理員登錄地址進(jìn)行限制只有固定的IP地址才能以管理員的權(quán)限登錄到系統(tǒng)中登錄到系統(tǒng)中>系統(tǒng)管理>管理員>管理員設(shè)置中有允許登錄IP登錄到系統(tǒng)中>系統(tǒng)管理>管理員>管理員設(shè)置中將允許登錄IP設(shè)置為固定的IP地址主要網(wǎng)絡(luò)設(shè)備應(yīng)對(duì)同一用戶選擇兩種或兩種以上組合的鑒別技術(shù)來進(jìn)行身份鑒別采用了兩種及兩種以上組合鑒別技術(shù)進(jìn)行身份鑒別在登錄過程中可以知道根據(jù)實(shí)際需求，建議盡量都選用兩種或兩種以上的組合鑒別技術(shù)進(jìn)行身份鑒別身份鑒別信息應(yīng)具有不易被冒用的特點(diǎn)，口令應(yīng)有復(fù)雜度要求并定期更換口令長度至少為10位，包含數(shù)字，字母（大小寫），特殊字符三種形式，更換周期為90天登錄到系統(tǒng)中>系統(tǒng)管理>管理員>登錄參數(shù)設(shè)置建議整改為口令長度至少為10位，包含數(shù)字，字母（大小寫），特殊字符三種形式，更換周期為90天應(yīng)具有登錄失敗處理功能，可采取結(jié)束會(huì)話、限制非法登錄次數(shù)和當(dāng)網(wǎng)絡(luò)登錄連接超時(shí)自動(dòng)退出等措施限制非法登錄次數(shù)為5次，登錄超時(shí)退出時(shí)間為300秒登錄到系統(tǒng)中>系統(tǒng)管理>管理員>登錄參數(shù)設(shè)置建議設(shè)置為限制非法登錄次數(shù)為5次，登錄超時(shí)退出時(shí)間為300秒，避免非法登錄的風(fēng)險(xiǎn)當(dāng)對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程管理時(shí)，應(yīng)采取必要措施防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽?wèi)?yīng)采用SSL加密方式對(duì)傳輸數(shù)據(jù)進(jìn)行加密使用https+IP登錄到管理后