第2講弱點(diǎn)風(fēng)險(xiǎn)管理五大原則

第二講弱點(diǎn)風(fēng)險(xiǎn)管理五大原則弱點(diǎn)(Vulnerability)是安全上最根本的問題點(diǎn)，在紅色警戒(CodeRed)與疾風(fēng)事件中，只要不把它所利用的弱點(diǎn)，安裝修補(bǔ)起來，就會(huì)被再次的感染與利用，這是近幾年來新型的蠕蟲崛起問題。然而弱點(diǎn)已不是新問題，在一開始有計(jì)算機(jī)時(shí)，就已經(jīng)存在了這個(gè)問題，由于網(wǎng)絡(luò)的發(fā)達(dá)，它所帶來的便利也讓使用的人數(shù)大幅的增加，一些惡意的使用者，也是會(huì)在網(wǎng)絡(luò)上流竄，一但發(fā)現(xiàn)了使用者系統(tǒng)上的弱點(diǎn)，就會(huì)利用這個(gè)弱點(diǎn)進(jìn)行攻擊，輕者將使用者網(wǎng)站掛掉，嚴(yán)重的話會(huì)取得使用者的權(quán)限或是安裝木馬在使用者的系統(tǒng)。惡意的使用者會(huì)使用的手法，是一再的推陳出新，像是蠕蟲、惡意的電子郵件、惡意的網(wǎng)站....等等。多到讓使用者無法對(duì)這些惡意使用者手法——過濾，縱使做一些濾掉動(dòng)作，也只能治標(biāo)無法根本的解決問題。網(wǎng)絡(luò)安全根本解決之道，就是徹底了解網(wǎng)絡(luò)環(huán)境中，有多少的弱點(diǎn)？弱點(diǎn)在哪里？弱點(diǎn)風(fēng)險(xiǎn)有多高？做好管理與修補(bǔ)。一、整體環(huán)境中存有多少弱點(diǎn)與分布狀況弱點(diǎn)風(fēng)險(xiǎn)管理第一步是了解網(wǎng)絡(luò)環(huán)境中，總共有多少的弱點(diǎn)，與弱點(diǎn)在哪里，因?yàn)榫W(wǎng)絡(luò)環(huán)境中所存在的弱點(diǎn)不會(huì)只有一個(gè)，了解整體弱點(diǎn)存在狀況，才可以正確做好弱點(diǎn)風(fēng)險(xiǎn)管理。首先必須先對(duì)整體使用環(huán)境狀態(tài)的了解，做初步了解：IP地址：了解環(huán)境中系統(tǒng)的使用與分布狀況。主機(jī)名稱：了解所屬IP地址的使用人。操作系統(tǒng)：了解網(wǎng)絡(luò)環(huán)境中，所使用的系統(tǒng)。通訊端口：了解每個(gè)主機(jī)所開啟的通訊端口數(shù)量，開啟的數(shù)量越多，風(fēng)險(xiǎn)也越

高。弱點(diǎn)數(shù)：了解每個(gè)主機(jī)中，所存在的弱點(diǎn)數(shù)，數(shù)量越多，風(fēng)險(xiǎn)也越高。。風(fēng)險(xiǎn)系數(shù)：了解每個(gè)主機(jī)整體風(fēng)險(xiǎn)高低。分析哪一些主機(jī)是整體環(huán)境中，存在較高風(fēng)險(xiǎn)，這些主機(jī)是屬于哪一個(gè)部份的，做一個(gè)大體的分析與了解。i￥，釁一 主f MMMi，i￥，釁一 主f MMMi，■事颼ZH*RfcLLKE*L ■陟件彖野win身悝i由i國>10168!l?1-1THUT頃14}isiGaiJ-1笑1用I淳憎1辟?

i§1S21G8lK曲隨kF￡51ITEST-'ll￡STr]FE$T'lT?T4TfilSTt^blWhT1.JUli[-WiftJCwiUMlWhimWrtJ>r1UWdMK凱a*JHH齡MEHgi!^fridwnzotn制二、了解每個(gè)弱點(diǎn)風(fēng)險(xiǎn)，去評(píng)估整體風(fēng)險(xiǎn)狀況弱點(diǎn)風(fēng)險(xiǎn)管理第二步是評(píng)估每一個(gè)弱點(diǎn)的風(fēng)險(xiǎn)等級(jí)，計(jì)算整體的風(fēng)險(xiǎn)狀況，運(yùn)用整體風(fēng)險(xiǎn)狀況了解網(wǎng)絡(luò)弱點(diǎn)各種風(fēng)險(xiǎn)分布實(shí)際狀況，評(píng)估如何將風(fēng)險(xiǎn)維持到一定的安全范圍內(nèi)。

三、了解弱點(diǎn)存在類別，去評(píng)估需要特別加強(qiáng)弱點(diǎn)類型的維護(hù)弱點(diǎn)風(fēng)險(xiǎn)管理第三步是了解弱點(diǎn)的類別，藉由弱點(diǎn)的類別，評(píng)估目前網(wǎng)絡(luò)環(huán)境中，哪些種類的弱點(diǎn)，是整體環(huán)境中特別多，與需要加強(qiáng)防護(hù)。四、了解每臺(tái)主機(jī)弱點(diǎn)存在狀況弱點(diǎn)風(fēng)險(xiǎn)管理第四步是了解每一臺(tái)主機(jī)中存在多少的弱點(diǎn)，評(píng)估哪些主機(jī)是需要先做加強(qiáng)修補(bǔ)維護(hù)動(dòng)作。五、安全修補(bǔ)之機(jī)制建立弱點(diǎn)風(fēng)險(xiǎn)管理第五步是建立修補(bǔ)機(jī)制，在了解前四項(xiàng)整體狀況評(píng)估之后，初步修補(bǔ)機(jī)制則依據(jù)整體網(wǎng)絡(luò)環(huán)境評(píng)估結(jié)果，針對(duì)較高風(fēng)險(xiǎn)部份主機(jī)與弱點(diǎn)類型進(jìn)行第一波的修補(bǔ)，先將這些高危險(xiǎn)的弱點(diǎn)因素去除。建立網(wǎng)絡(luò)環(huán)境管理與補(bǔ)機(jī)制，由于弱點(diǎn)會(huì)不斷的被發(fā)覺出來，管理者必須要建立一套屬于自己的網(wǎng)絡(luò)安全管理與修補(bǔ)的機(jī)制，例如，⑴通訊端口的控管，由于開啟的通訊端口越多，遭