一種終端安全風險評估審計工具的研制

引言

隨著電力信息網(wǎng)絡規(guī)模的不斷擴大,供電公司面臨的信息安全威脅也越來越大。為了保證信息網(wǎng)絡的安全,我公司不斷深化信息安全工作,不斷提升信息安全要求,陸續(xù)發(fā)布了各項信息安全規(guī)章制度,涉及終端系統(tǒng)、安全策略等各方面。其中,終端安全作為企業(yè)信息安全工作的重要組成部分,由于其范圍廣、環(huán)境復雜、涉及用戶多、運維比較困難等,給企業(yè)的信息安全帶來一系列風險,同時為了工作便利,人們在終端設備使用過程中隨意添加系統(tǒng)賬戶開啟服務和端口等,給整個信息內(nèi)外網(wǎng)帶來安全隱患。

針對上述情況,亟需研制一種終端安全風險評估審計工具,實現(xiàn)自動化精確化自動檢測及監(jiān)控終端設備,以提高終端的安全性、可靠性,從而保障整個信息網(wǎng)的安全。

1原理及功能

終端安全風險評估審計工具采用C/s與B/s相結(jié)合的模式,主要包括客戶端、服務端、接口?？蛻舳?以windows服務或可視化客戶端的形式部署于終端設備中,根據(jù)已設置的掃描間隔時間,實現(xiàn)對終端設備的安全審計項進行安全審計檢測。服務端:以網(wǎng)站形式部署于服務器中,主要實現(xiàn)終端設備可視化展示、自定義安全審計項（包括必裝軟件、不安全端口、不必要服務)補丁管理（包括補丁展示補丁上傳)補丁安裝記錄等功能。接口:采用webservice接口的方式進行數(shù)據(jù)傳輸。

該工具總體架構(gòu)如圖1所示。

2技術(shù)架構(gòu)

終端安全風險評估審計工具整合利用現(xiàn)有安全技術(shù)手段,采取在終端設備安裝客戶端的方式,實現(xiàn)對終端安全審計項進行安全風險評估,并實現(xiàn)終端設備的補丁下發(fā)及安裝,同時聯(lián)動IP管控系統(tǒng),實現(xiàn)異常終端的斷網(wǎng)功能。

根據(jù)終端安全風險評估審計工具的需求,其技術(shù)架構(gòu)如圖2所示。

系統(tǒng)采取多層分布式技術(shù)架構(gòu),從技術(shù)和功能實現(xiàn)上將整個系統(tǒng)架構(gòu)分為:對象層、調(diào)度層、實施層、應用層。

2.1對象層

對象層分為windows7與windowsxP兩種網(wǎng)元,由于終端操作系統(tǒng)的不同,擬開發(fā)統(tǒng)一版本的客戶端程序(如windows服務、可視化客戶端程序）,對終端設備進行安裝。2.2調(diào)度層

調(diào)度層主要為數(shù)據(jù)傳輸接口,接口以webservice接口的方式進行數(shù)據(jù)傳輸,webservice接口主要分為兩個方面:

工具的數(shù)據(jù)傳輸(設備的信息傳輸、補丁下載傳輸）:IP管控系統(tǒng)的異常終端信息傳輸,實現(xiàn)斷網(wǎng)功能。

2.3實施層

實施層通過webservice接口將數(shù)據(jù)傳輸于IP管控系統(tǒng),通過對交換機中IP地址的綁定與解綁,實現(xiàn)斷網(wǎng)功能。

2.4應用層

應用層通過采用B/s架構(gòu)的方式提供面向管理人員的業(yè)務管理功能,主要提供終端設備可視化展示、安全審計項維護、補丁管理、補丁安裝記錄等管理功能。

3技術(shù)路線

(1）客戶端:以windows服務或可視化客戶端的形式部署于終端設備中,根據(jù)設置的掃描時間,實現(xiàn)對"必裝軟件""系統(tǒng)賬號""弱口令""不安全端口""不必要服務"幾項進行自動檢測。

(2）服務端:以網(wǎng)站的形式部署于服務器中,主要實現(xiàn)終端設備可視化展示、自定義安全審計項(包括必裝軟件、不安全端口、不必要服務）、補丁管理(包括補丁展示、補丁上傳）、補丁安裝記錄。

(3）接口:采用webservice接口的方式進行數(shù)據(jù)傳輸。

4工具功能

終端安全風險評估審計工具系統(tǒng)功能如圖3所示。

終端安全風險評估審計工具通過C/s的方式提供面向管理人員的安全審計功能,主要分為以下4個模塊:

4.1客戶端自動安全審計

在所有終端設備中安裝客戶端,客戶端以windows服務或可視化客戶端的形式運行,實現(xiàn)對"必裝軟件""系統(tǒng)賬號""弱口令""不安全端口""不必要服務"的自動檢測。

4.2安全風險評估

客戶端根據(jù)服務端已自定義配置的安全審計項一"必裝軟件""系統(tǒng)賬號""弱口令""不安全端口""不必要服務"進行安全風險評估。

4.3安全補丁下發(fā)

安全補丁下發(fā)主要是通過服務端上傳待安裝的補丁安裝包,客戶端通過webservice接口從服務端獲取待安裝的補丁,實現(xiàn)補丁下發(fā)及安裝。

4.4安全控制聯(lián)動

通過開發(fā)數(shù)據(jù)傳輸webservice接口,將存在安全風險的終端設備信息傳入IP管控系統(tǒng)中,在IP管控系統(tǒng)中對該設備進行交換機解綁,以達到斷網(wǎng)效果。

5結(jié)語

終端安全風險評估審計工具實現(xiàn)了對不同類型的終端設備,包括windows7、windowsxP以及windows:1等配置進行統(tǒng)一的安全審計及檢測。同時,該工具實現(xiàn)了與不同防火墻以及核心交換機進行聯(lián)動,阻止終端設備入網(wǎng)。通過該工具的使用,增強了信息終端設備和網(wǎng)絡的安全性。