C114通信网  |  通信人家园

专题
2023/5/10 13:55

安全基线核查方案研究

邮电设计技术  刘 安,徐 雷,郭新海,蓝鑫冲

本文版权为《邮电设计技术》所有,如需转载请联系《邮电设计技术》编辑部

摘要:安全基线核查是系统及设备对自身需求、部署环境和特定时期内应满足的基本安全要求,也是网络防护的第一道防线。分析了安全基线核查的痛点,探讨了通过堡垒机连接设备自动化进行基线核查的方案,提高自动化水平,降低设备账号、密码等敏感信息泄漏的风险。方案能够针对设备不合规检查项自动生成修复脚本,对设备进行整改,并从不同维度统计展示核查结果,方便从整体把握设备安全状态,从而使安全基线核查过程达到自动化、标准化、持续化、可视化,进一步提升网络的安全合规化水平。

关键词:安全基线核查;修复脚本;自动化

doi:10.12045/j.issn.1007-3043.2023.04.005

背景

随着云网融合以及互联网技术的高速发展,人们的衣食住行处处离不开网络。近年来,网络规模快速扩展,并与业务深度融合,配置参数和策略日益复杂,尤其是云原生技术的发展,业务上云、容器化部署等技术的广泛应用,使得基线核查不仅面对海量的传统网络设备,云原生中的配置风险也逐渐凸显。配置或策略的不当操作,会造成设备带病入网运营,一个不恰当的配置可能造成木桶效应,造成网络入侵、信息泄露等威胁,给整个网络的设备带来安全风险。

安全基线是设备运行的最小安全保障,是设备得到统一的、最低要求的安全设置,是系统及设备对应自身需求、部署环境和特定时期内满足的基本安全要求合集,是网络安全防护的第一道防线。所以对设备或系统进行安全基线核查是必要且常态化的工作。目前的网络结构复杂、设备数目庞大,网络设备和配置也在不断更新,网络之间的隔离等给统一进行基线核查带来不小的挑战,常态化的安全基线核查成为一种周期长而复杂的工作。为提高基线核查效率,对设备进行全面自动化的核查,需要利用现有的工具进行联动,进一步提高核查工作的自动化水平。

点击查看全文(PDF)>

给作者点赞
0 VS 0
写得不太好

免责声明:本文仅代表作者个人观点,与C114通信网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。

热门文章
    最新视频
    为您推荐

      C114简介 | 联系我们 | 网站地图 | 手机版

      Copyright©1999-2024 c114 All Rights Reserved | 沪ICP备12002291号

      C114 通信网 版权所有 举报电话:021-54451141