某業(yè)務(wù)運維信息系統(tǒng)風(fēng)險評估報告-資料下載頁

　　

【正文】 DVBBS的默認(rèn)數(shù)據(jù)庫文件名，如下圖所示：（2）威脅分析DVBBS數(shù)據(jù)庫中存放了DVBBS的所有信息，包括論壇用戶信息，非法者可能通過下載該數(shù)據(jù)庫獲得管理員賬號及口令（通過破解），從而利用論壇系統(tǒng)的某些功能攻擊系統(tǒng)，從而危害系統(tǒng)安全。（3）現(xiàn)有或已計劃的安全措施內(nèi)網(wǎng)與互聯(lián)網(wǎng)隔離，終端接入進行控制，終端登錄域，具有登錄終端的域策略，只能使用特定的業(yè)務(wù)系統(tǒng)，無法對終端操作系統(tǒng)做更多操作。數(shù)據(jù)每天進行備份，具有應(yīng)急系統(tǒng)。（4）風(fēng)險評價風(fēng)險名稱非法者利用DVBBS數(shù)據(jù)庫滲透進Windows系統(tǒng)可能性級別1描述非法者有可能利用DVBBS數(shù)據(jù)庫滲透進Windows系統(tǒng)。影響級別2描述非法者利用DVBBS數(shù)據(jù)庫滲透進Windows系統(tǒng)，對XXX附屬兒童醫(yī)院的管理運營具有輕微影響。風(fēng)險級別低（5）建議控制措施序號建議控制措施描述1修改醫(yī)保論壇DVBBS數(shù)據(jù)庫文件名，并在數(shù)據(jù)庫連接配置中做相應(yīng)修改。. SQL Server數(shù)據(jù)庫未安裝最新補丁（1）現(xiàn)狀描述當(dāng)前，被檢查SQL Server系統(tǒng)（、、）未安裝最新補丁，補丁安裝情況不一，有的未安裝補丁包，有的安裝了補丁包但仍然存在缺失補丁的情況：（2）威脅分析未及時安裝SQL Server數(shù)據(jù)庫系統(tǒng)的最新安全補丁，將使得已知漏洞仍然存在于系統(tǒng)上。由于這些已知漏洞都已經(jīng)通過Internet公布而被非法者獲悉，非法者就有可能利用這些已知漏洞攻擊系統(tǒng)。（3）現(xiàn)有或已計劃的安全措施內(nèi)網(wǎng)與互聯(lián)網(wǎng)隔離，終端接入進行控制，終端登錄域，具有登錄終端的域策略，只能使用特定的業(yè)務(wù)系統(tǒng)，無法對終端操作系統(tǒng)做更多操作。數(shù)據(jù)每天進行備份，具有應(yīng)急系統(tǒng)。（4）風(fēng)險評價風(fēng)險名稱非法者利用SQL Server漏洞攻擊Windows系統(tǒng)可能性級別2描述非法者可能利用SQL Server漏洞攻擊Windows系統(tǒng)。影響級別4描述非法者利用SQL Server漏洞攻擊Windows系統(tǒng)，對XXX附屬兒童醫(yī)院的管理運營具有嚴(yán)重影響。風(fēng)險級別中（5）建議控制措施序號建議控制措施描述1安裝SQL Server數(shù)據(jù)庫最新安全補丁對所有SQL Server數(shù)據(jù)安裝重要安全補丁。2嚴(yán)格限制可訪問SQL Server數(shù)據(jù)庫的IP地址通過防火墻或IPsec等策略嚴(yán)格限制能夠訪問這些SQL Server數(shù)據(jù)庫的IP地址。3設(shè)置SQL Server的啟動賬號設(shè)置SQL Server的啟動賬號，設(shè)置為低權(quán)限賬號。4修改SQL Server數(shù)據(jù)庫的服務(wù)端口修改SQL Server的服務(wù)端口為非常用端口，并設(shè)置端口隱藏策略。. SQL Server數(shù)據(jù)庫審核級別設(shè)置不當(dāng)（1）現(xiàn)狀描述當(dāng)前，被檢查SQL Server系統(tǒng)（、、）數(shù)據(jù)庫審核級別設(shè)置不當(dāng)，多數(shù)為未設(shè)置審核級別，少部分設(shè)置了僅審核失敗。（2）威脅分析不開啟審核功能，系統(tǒng)將無法記錄成功、失敗的操作，將無法確認(rèn)或追查入侵行為，無法回溯追蹤安全事件。（3）現(xiàn)有或已計劃的安全措施無。（4）風(fēng)險評價風(fēng)險名稱SQL Server發(fā)生安全事件時難以追查來源或異常行為可能性級別2描述SQL Server發(fā)生安全事件時可能難以追查來源或異常行為。影響級別2描述SQL Server發(fā)生安全事件時難以追查來源或異常行為，對XXX附屬兒童醫(yī)院的管理運營具有輕微影響。風(fēng)險級別低（5）建議控制措施序號建議控制措施描述1修改SQL Server審核級別將SQL Server的審核級別設(shè)置為“全部”。. SQL Server數(shù)據(jù)庫服務(wù)運行在特權(quán)賬號下（1）現(xiàn)狀描述當(dāng)前，被檢查SQL Server數(shù)據(jù)庫系統(tǒng)服務(wù)均運行在特權(quán)賬號下（localsystem），如下圖所示：（2）威脅分析如果SQL Server以系統(tǒng)帳號或者管理員帳號啟動，獲得了SQL Server管理權(quán)限的用戶就可以以系統(tǒng)權(quán)限使用擴展存儲過程執(zhí)行操作系統(tǒng)命令，嚴(yán)重影響操作系統(tǒng)安全，另外，一旦SQL Server服務(wù)存在緩沖區(qū)溢出等漏洞，被攻擊者利用可能獲得服務(wù)啟動帳號的權(quán)限。（3）現(xiàn)有或已計劃的安全措施內(nèi)網(wǎng)與互聯(lián)網(wǎng)隔離，終端接入進行控制，終端登錄域，具有登錄終端的域策略，只能使用特定的業(yè)務(wù)系統(tǒng)，無法對終端操作系統(tǒng)做更多操作。數(shù)據(jù)每天進行備份，具有應(yīng)急系統(tǒng)。（4）風(fēng)險評價風(fēng)險名稱非法者獲得數(shù)據(jù)庫權(quán)限進而獲得系統(tǒng)管理員權(quán)限可能性級別2描述非法者獲得數(shù)據(jù)庫權(quán)限后可能進而獲得系統(tǒng)管理員權(quán)限。影響級別4描述非法者獲得數(shù)據(jù)庫權(quán)限進而獲得系統(tǒng)管理員權(quán)限，對XXX附屬兒童醫(yī)院的管理運營具有嚴(yán)重影響。風(fēng)險級別中（5）建議控制措施序號建議控制措施描述1設(shè)置SQL Server服務(wù)啟動帳號將SQL Server服務(wù)啟動帳號設(shè)置為能完成所需任務(wù)的最小權(quán)限帳號，并適當(dāng)分配程序目錄和數(shù)據(jù)目錄相應(yīng)的權(quán)限。. SQL Server數(shù)據(jù)庫存在存在xp_cmdshell等擴展存儲過程（1）現(xiàn)狀描述當(dāng)前，被檢查SQL Server數(shù)據(jù)庫系統(tǒng)（SQL Server 2000）均存在沒有限制的xp_cmdshell等危險擴展存儲過程，如下圖所示：在查詢分析器中執(zhí)行可以利用xp_cmdshell執(zhí)行系統(tǒng)命令，結(jié)果如下：（2）威脅分析xp_cmdshell擴展存儲過程非法者利用SQL Server的xp_cmdshell擴展存儲過程執(zhí)行操作系統(tǒng)命令，這嚴(yán)重危害到操作系統(tǒng)的安全。（3）現(xiàn)有或已計劃的安全措施內(nèi)網(wǎng)與互聯(lián)網(wǎng)隔離，終端接入進行控制，終端登錄域，具有登錄終端的域策略，只能使用特定的業(yè)務(wù)系統(tǒng)，無法對終端操作系統(tǒng)做更多操作。數(shù)據(jù)每天進行備份，具有應(yīng)急系統(tǒng)。（4）風(fēng)險評價風(fēng)險名稱非法者利用SQL Server的xp_cmdshell擴展存儲過程滲透進系統(tǒng)可能性級別2描述非法者可能利用SQL Server的xp_cmdshell擴展存儲過程滲透進系統(tǒng)。影響級別4描述非法者利用SQL Server的xp_cmdshell擴展存儲過程滲透進系統(tǒng)，對XXX附屬兒童醫(yī)院的管理運營具有嚴(yán)重影響。風(fēng)險級別中（5）建議控制措施序號建議控制措施描述1刪除xp_cmdshell擴展存儲過程。在SQLServer系統(tǒng)中刪除xp_cmdshell擴展存儲過程。需要事先和管理員溝通，檢查是否有其他應(yīng)用調(diào)用此擴展存儲過程。. SQL Server數(shù)據(jù)庫管理員賬戶使用弱口令（1）現(xiàn)狀描述當(dāng)前，使用微軟MBSA檢查的被檢查SQL Server數(shù)據(jù)庫系統(tǒng)（）上，管理員賬號存在弱口令,，如下圖所示：掃描結(jié)果顯示，、 、：（2）威脅分析數(shù)據(jù)庫管理員使用弱口令，可能導(dǎo)致非法者使用暴力破解管理員口令的方式來獲得數(shù)據(jù)庫的管理權(quán)限，配合數(shù)據(jù)庫的錯誤配置，可能進而控制操作系統(tǒng)，影響系統(tǒng)安全。（3）現(xiàn)有或已計劃的安全措施內(nèi)網(wǎng)與互聯(lián)網(wǎng)隔離，終端接入進行控制，終端登錄域，具有登錄終端的域策略，只能使用特定的業(yè)務(wù)系統(tǒng)，無法對終端操作系統(tǒng)做更多操作。數(shù)據(jù)每天進行備份，具有應(yīng)急系統(tǒng)。（4）風(fēng)險評價風(fēng)險名稱非法者利用SQL Server管理員賬號弱口令滲透進系統(tǒng)可能性級別3描述非法者很可能利用SQL Server管理員賬號弱口令滲透進系統(tǒng)影響級別4描述非法者利用SQL Server管理員賬號弱口令滲透進系統(tǒng)，對XXX附屬兒童醫(yī)院的管理運營具有嚴(yán)重影響。風(fēng)險級別高（5）建議控制措施序號建議控制措施描述1為SQL Server數(shù)據(jù)庫管理員設(shè)置強壯密碼為SQL Server數(shù)據(jù)庫設(shè)置強壯密碼2嚴(yán)格限制可訪問SQL Server數(shù)據(jù)庫的IP地址通過防火墻或IPsec等策略嚴(yán)格限制能夠訪問這些SQL Server數(shù)據(jù)庫的IP地址。3設(shè)置SQL Server的啟動賬號設(shè)置SQL Server的啟動賬號，設(shè)置為低權(quán)限賬號。4修改SQL Server數(shù)據(jù)庫的服務(wù)端口修改SQL Server的服務(wù)端口為非常用端口，并設(shè)置端口隱藏策略。. 未限制可登錄Cisco交換機的IP地址（1）現(xiàn)狀描述分析cisco 6509 4507 3750 2960的配置文件，目前對可以登錄該設(shè)備的IP地址沒有限制，如下所示：line vty 0 4 password xxxxx login（2）威脅分析未限制可登錄設(shè)備的IP地址，非法者就有更多的機會，通過多次嘗試，從而最終可能獲得設(shè)備的管理權(quán)限。（3）現(xiàn)有或已計劃的安全措施內(nèi)網(wǎng)與互聯(lián)網(wǎng)隔離，終端接入進行控制，終端登錄域，具有登錄終端的域策略，只能使用特定的業(yè)務(wù)系統(tǒng)，無法對終端操作系統(tǒng)做更多操作。數(shù)據(jù)每天進行備份，具有應(yīng)急系統(tǒng)。（4）風(fēng)險評價風(fēng)險名稱非法者可從多個地點嘗試登錄Cisco交換機可能性級別2描述非法者有可能從多個地點嘗試登錄設(shè)備。影響級別2描述非法者可從多個地點嘗試登錄設(shè)備，對XXX的管理運營具有輕微的影響。風(fēng)險級別低（5）建議控制措施序號建議控制措施描述1限制可登錄Cisco交換機設(shè)備的IP地址使用以下命令，定義以限制可登錄設(shè)備的IP范圍：Router(config)accesslist 1 permit Router (config)accesslist 1 deny anyRouter (config)line vty 0 4Router (configline)accesslist 1 in2綁定Cisco交換機管理IP和MAC地址使用以下命令，綁定可以管理設(shè)備的IP地址和MAC地址：Router (config) arp arpa. Cisco交換機開放過多不需要的SNMP服務(wù)（1）現(xiàn)狀描述分析cisco 6509 4507 3750 2960的配置文件，目前開放的snmp服務(wù)如下：snmpserver munity net ROsnmpserver munity net123 RWsnmpserver munity netnet RWsnmpserver enable traps snmp authentication linkdown linkup coldstart warmstartsnmpserver enable traps chassissnmpserver enable traps modulesnmpserver enable traps casasnmpserver enable traps ttysnmpserver enable traps bgpsnmpserver enable traps configsnmpserver enable traps dlswsnmpserver enable traps framerelaysnmpserver enable traps hsrpsnmpserver enable traps ipmulticastsnmpserver enable traps MACNotification move thresholdsnmpserver enable traps msdpsnmpserver enable traps pim neighborchange rpmappingchange invalidpimmessagesnmpserver enable traps rfsnmpserver enable traps rtrsnmpserver enable traps slb real virtual csrpsnmpserver enable traps bridge newroot topologychangesnmpserver enable traps stpx inconsistency rootinconsistency loopinconsistencysnmpserver enable traps syslogsnmpserver enable traps sonetsnmpserver enable traps fructrlsnmpserver enable traps entitysnmpserver enable traps rsvpsnmpserver enable traps csg agent quota databasesnmpserver enable traps srpsnmpserver enable traps vtpsnmpserver enable traps vlancreatesnmpserver enable traps vlandeletesnmpserver enable traps flash insertion removalsnmpserver enable traps c6kxbar swbussnmpserver enable traps envmon fan shutdown supply temperature statussnmpserver enable traps mpls trafficengsnmpserver enable traps mpls ldpsnmpserver enable traps isakmp policy a