安全配置核查為企業和組織提供有力的信息安全保障
責編：admin ｜2014-10-21 17:53:09安全配置顧名思義：是指設備自身的安全策略、安全運行參數等一系列安全指標合集，額外還包含部署在此設備上的支撐軟件(例如：數據庫、中間件)的安全指標。安全配置是保持設備系統在機密性、完整性、可靠性需求上的最小安全控制，因此通過確保能滿足安全配置的要求從而保證設備及業務的正常運行，并從中得到了最低程度的安全保證，其重要性不言而喻。
目前我國安全配置的標準主要是依據等級保護（1-5級）和分級保護（秘密/機密/絕密），而具體落實和操作由GB/T和BMB打頭的相關標準來實現。其主要文件是：《信息安全技術信息系統安全等級保護基本要求》和《信息安全技術信息系統安全保護等級定級指南》。上述兩個方面的標準由于存在內容分散、相互抵制等問題，實際操作中難以實現，因此需要尋找一種更為高效、準確的核查方法。針對上述情況，2014年6月，中央網絡安全和信息化領導小組辦公室（中央網信辦）頒布了《2014年國家網絡安全檢查工作方案中網辦發（2014）5號》和《國家網絡安全檢查操作指南（附5號文）》，明確了網絡安全檢查的內容，其中就包含了配置核查的內容。
就企業而言，隨著業務的不斷開展，支撐業務的IT設備種類和數量不斷增加，其安全風險管理問題日漸凸出。各類設備（包括服務器、網絡設備、數據存儲等）的風險檢查評估工作成了基礎安全建設的薄弱環節。由于企業或組織的生產、業務支撐系統網絡結構復雜，重要的應用和服務器數量及種類繁多，安全工作需要深入結合系統全生命周期開展，難度較大。而專職安全崗位有限、安全技術水平參差不齊，安全運維是否已經真正做到位？設備是否還存在配置上的缺陷？以上問題我們又該通過什么方式驗證？這些都缺乏統一的衡量和檢測標準。
為了維持IT信息系統的安全并方便管理，必須從入網測試、工程驗收和運行維護等設備全生命周期各個階段加強和落實安全要求，建立統一的安全配置核查標準迫在眉睫。信息系統的基礎配置操作是否安全是安全風險的重要產生原因，而滿足大量信息系統設備的安全配置要求，對企業的技術人員水平要求相對較高，需要對各類系統包括網絡設備、各個操作系統、數據庫等都深入了解。如何快速、有效地檢查設備？如何集中收集核查的結果以及風險評估報告，并且最終識別那些與安全規范不符合的項目并及時整改解決，以達到安全合規的要求是企業及組織網絡安全運維人員面臨的挑戰。
因此，針對行業的業務系統建立安全檢查點與操作指南的配置核查安全標準，顯然成為各個行業安全管理人員最為緊迫的事情。配置核查安全標準將形成針對不同系統詳細Checklist表格和操作指南，為標準化的技術安全操作提供了框架和標準。
時間既是成本，人力亦是成本。安全配置核查產品采用機器語言，能夠自動進行安全配置檢查，從而節省傳統的手動單點安全配置檢查的時間，避免傳統人工檢查方式所帶來的失誤風險，同時能夠快速出具詳細的檢測報告。并提高檢查結果的準確性，讓檢查工作變得輕松簡單。
安全配置核查產品區別于漏洞掃描系統的"黑盒"測試。漏洞掃描系統的測試結果需要人工驗證，由于系統權限問題，檢查范圍以及結果較粗，帶有大量的誤報和漏報。而安全配置核查系統則屬于"白盒"測試相對精準，無論是誤報率和漏報率均較低，適合于真正意義上的風險評估?；诎踩渲煤瞬橄到y的這種特點，可以發現一些漏洞掃描系統無法識別的潛在風險，例如：最近關注度非常高的Bash漏洞，通過配置核查系統可以檢查出來，而傳統的漏掃方式則很難發現。
綜上論述，安全配置核查系統依據等級保護的要求，具備高效的檢查效率和深度的威脅挖掘能力，能夠減少企業成本，并為企業和組織的業務提供強有力的安全信息保障。
啟明星辰安全配置核查管理系統（簡稱CVS），在10余年安全服務項目中積累的海量知識庫的基礎上，結合等級保護和企業（或組織）發布的相關規范要求，出具行業化核查策略庫，滿足入網測試、工程驗收和運行維護等配置核查要求。系統采用領先的分布式架構，具有大數據的整合分析功能。通過主動運維、趨勢分析比對、高效的多任務并發滿足企業和組織的配置核查需求，在配置核查市場一直出于領先地位。
其產品特點和優勢：
一、 復雜網絡的多渠道檢查支持。
安全配置核查管理系統支持在線、離線、分布式采集等多種核查方式，并配備單機代理來解決無登錄信息的問題，實現在各類復雜情況下的核查采集，做到全網核查。
二、 開放的自定義功能
可自定義核查標準，核查使用的策略，自定義檢查項及腳本，為使用人員提供便利的運維手段。
三、 強大的自動探測功能
系統可自動探測被核查的操作系統類型及版本，并自動發現中間件及數據庫的安裝路徑，節約數據采集錄入的時間，更智能更準確。
四、 智能的錯誤提醒機制
區別與其它廠商產品，CVS提出全新的錯誤消息機制，核查失敗時準確定位錯誤，提升產品核查效率。
五、 高效的多協議支持
提供SSH/Telnet/SMB/RDP/JDBC/Agent/WinRm等協議支持。
六、 支持超過1600+ 種檢查項的內置知識庫儲備，不斷豐富的CheckList核查知識庫。