Смекни!
smekni.com
Информатика и программирование

Тестирование ЛВС АКБ (стр. 6 из 15)

Сеть не обеспечивает избыточности каналов связи и вывод из строя любого коммутатора приведет к ее неработоспособности. В виду того, что конфигурация сети не включает в себя VLAN`ы и существует достаточное количество свободных портов, а загрузка магистрали такова, что роль центрального коммутатора можно временно возложить на другой, менее производительный. Прогнозируемый простой в результате выхода коммутатора из строя от 15 мин до 1 часа.

5.2 Состояние серверов

Анализ загруженности серверов показал, что конфигурации практически всех серверов удовлетворяют возложенным на них задачам по производительности.

Исключением является сервер Exchserv на котором наблюдается острая нехватка оперативной памяти. Рекомендуется ее увеличение до 1 Гб. Так же дисковая система сконфигурированная на этом сервере не обеспечивает устойчивость хранимых данных к сбоям (по сути дисковая система на сервере представляет простой набор дисков JBOD). Учитывая выполняемую сервером роль (Exchange Server) можно предполагать, что его важность в современной организации может только расти и в скором времени превратится в «критичный для бизнеса» (business critical). В настоящее время сервер не обеспечивает каких либо перспектив для роста возложенной на него задачи, ни по производительности процессора, ни по объему дисковых накопителей.

И сервер ADMIRAL. Неудовлетворительная работа которого при выходе из строя сервера Cruiser в большей степени связана с нехваткой памяти.

Нарекание вызывает так же конфигурация дисковых систем некоторых серверов (EXCHSERV, CONCORD, MAIN2K, NTERM, NTSERVER, PROXY_CS) которые не обеспечиваю избыточность хранения данных.

5.3 Состояние безопасности

Сканирование внешних интерфейсов серверов доступа в Интернет выявил серьезные уязвимости в системе безопасности, устранение которых является срочной и первоочередной задачей.

Так же можно назвать следующие проблемы сетевой безопасности:

· Недостаточная защищенность серверов доступа в Интернет, наличие на них уязвимостей.

· Отсутствие системы обнаружения атак.

· Отсутствие документированной политики безопасности.

· Недостаточное внимание уделено защите от угрозы изнутри

Были найдены следующие серьезные уязвимости уязвимости:

Хост 194.84.236.131
Серьезная уязвимость Удаленное выполнение команд (ms04-012)
Возможно получение удаленной командной строки с правами системы из-за переполнения буфера в DCOM RPC сервиса.
Хост 195.210.129.70

Серьезная уязвимость

Удаленное выполнение команд (ms04-012)

Возможно получение удаленной командной строки с правами системы из-за переполнения буфера в DCOM RPC сервиса.

Уязвимость

Список ресурсов

Список ресурсов хоста :

C – пользовательский

D – пользовательский

G – пользовательский

ADMIN$ (Remote Admin) - диск по умолчанию

IPC$ (Remote IPC) - pipe по умолчанию

C$ (Default share) - диск по умолчанию

D$ (Default share) - диск по умолчанию

G$ (Default share) - диск по умолчанию

Всегда следует чётко следить за теми данными, которые пользователь предоставляет для общего доступа.

Уязвимость

Список пользователей ( 1 - 5 )

Список пользователей хоста :

пользователь : 902

привилегии : Администратор

входов : 1

время последнего подключения : Wed Jul 14 13:59:00 2004

с момента последней смены пароля прошло (дней) : 4

статус аккаунта : срок действия пароля неограничен

пользователь : Administrator

привилегии : Администратор

комментарий : Built-in account for administering the computer/domain

входов : 133

время последнего подключения : Wed Jul 14 23:11:53 2004

время последнего отключения : Tue Jun 29 16:41:32 2004

с момента последней смены пароля прошло (дней) : 278

статус аккаунта : срок действия пароля неограничен

пользователь : but

привилегии : Администратор

входов : 830

время последнего подключения : Sun Jul 18 04:02:13 2004

время последнего отключения : Mon Jul 19 12:20:37 2004

с момента последней смены пароля прошло (дней) : 354

статус аккаунта : срок действия пароля неограничен

пользователь : Guest

привилегии : Гость

комментарий : Built-in account for guest access to the computer/domain

входов : 0

с момента последней смены пароля прошло (дней) : 1180

статус аккаунта : отключен (disabled), срок действия пароля неограничен

пользователь : vvs

привилегии : Администратор

входов : 0

время последнего подключения : Tue Oct 21 12:18:48 2003

с момента последней смены пароля прошло (дней) : 361

статус аккаунта: срок действия пароля неограничен

Получение списка пользователей позволяет удалённому атакующему начать перебор паролей к существующим учётным записям.

Найденные уязвимости позволяют получить полный контроль над пограничными серверами (Proxy_CS и NTerm), контроль над этими серверами даст атакующему следующие возможности:

- полный контроль над системой электронной почты

- возможность перехвата конфиденциальной информации от клиентов банка подключающихся через систему Клиент-Банк

- данные узлы могут быть использованы в качестве плацдарма для атаки на внутреннюю сеть банка.

В качестве временного решения может быть установка на существующие сервера файрволла (например Kerio WinRoute Firewall), однако для более полноценной защиты рекомендуется использовать Microsoft Internet Security and Acceleration Server.

Наличие внутреннего протокола IPX затрудняет организацию внутренней безопасности сети в веду большой дороговизны маршрутизирующих устройств и невозможности организовать защиту конфиденциальной информации без разделения сети на широковещательные домены. И хотя протокол IPX затруднен для анализа при перехвате это не может быть хорошей защитой при целенаправленной атаке. Рекомендуется отказ от протокола IPX в пользу IP, что позволит реализовать следующие преимущества

- разделение внутренней локальной сети на широковещательные домены, возможность фильтрации трафика

- использование технологии IPSec

5.4 Общая оценка

В целом состояние сети можно характеризовать как «хорошее», однако проблемы в организации безопасности довольно серьезны и требуют серьезного и целостного подхода к данной проблеме.

Нет комплексного подхода в выборе типа оборудования и его производителя. Можно наблюдать большой выбор однотипного оборудования от разных производителей, как серверного так и сетевого. Отсутствие единых корпоративных стандартов в этом вопросе увеличивает издержки на поддержание и сопровождение, в тоже время снижая надежность всей сети в целом и качество ее сопровождения (знание персоналом нескольких типов одного оборудования, не способствует его глубокому знанию, в тоже время затраты на обучение возрастают).

Нельзя не отметить высокую подготовку технического персонала. Однако можно порекомендовать следующие курсы:

· М2273 Управление и поддержка среды Microsoft Windows Server 2003 ($525)

· М2823 Настройка и администрирование безопасности в сетях Microsoft Windows Server 2003 ($511)

· М2400 Внедрение и поддержка Microsoft Exchange Server 2003 ($511)

· 10842/U3965S Управление системами на базе hp ProLiant ($620)

· CCNP: Поиск и устранение неисправностей в сетях Cisco (от $640)


Приложение 1

Отчет для руководителя

Отчет по состоянию сервера ADMIRAL

п/н Имя сервера: ADMIRAL Операционная система: Novell NetWare 6.0 Роль сервера: BackUp сервер для Cruiser Критично Не удовлет-ворительно Удовлет-ворительно
1 Загруженность сервера c a c
2 Устойчивость к сбоям c a c
3 Восстановление после сбоев c a c
4 Защита данных от НСД c a c
5 Общая оценка состояния сервера c a c
1 Загруженность сервера c a c
1.1 Процессор c c a
1.2 Память c a c
1.3 Дисковая подсистема c c a
1.4 Сетевые интерфейсы c c a
2 Устойчивость к сбоям c a c
2.1 Диски c c a
2.2 Память c a c
2.3 Процессоры c a c
2.4 Сетевые интерфейсы c a c
2.5 Питание c a c
3 Восстановление после сбоев c a c
3.1 Восстановление данных c c a
3.1.1 Стратегия восстановления данных c c a
3.1.2 Наличие проверенного BackUp c c a
3.2 Восстановление программного обеспечения c a c
3.2.1 Наличие дистрибьютивов ПО c c a
3.2.2 Наличие Recovery BackUp c a c
3.3 ЗИП c a c
4 Защита данных от НСД c a c
4.1 Антивирусная защита c a c
4.2 Firewall c a c
4.3 Аудит доступа c a c
5 Общая оценка состояния сервера c a c

Отчет по состоянию сервера BREEZE

п/н Имя сервера: BREEZE Операционная система: Novell NetWare 6.0 Роль сервера: BackUp сервер для Cruiser Критично Не удовлет-ворительно Удовлет-ворительно
1 Загруженность сервера c c a
2 Устойчивость к сбоям c a c
3 Восстановление после сбоев c a c
4 Защита данных от НСД c a c
5 Общая оценка состояния сервера c a c
1 Загруженность сервера c c a
1.1 Процессор c c a
1.2 Память c c a
1.3 Дисковая подсистема c c a
1.4 Сетевые интерфейсы c c a
2 Устойчивость к сбоям c a c
2.1 Диски c c a
2.2 Память c a c
2.3 Процессоры c a c
2.4 Сетевые интерфейсы c c a
2.5 Питание c c a
3 Восстановление после сбоев c a c
3.1 Восстановление данных c c a
3.1.1 Стратегия восстановления данных c c a
3.1.2 Наличие проверенного BackUp c c a
3.2 Восстановление программного обеспечения c a c
3.2.1 Наличие дистрибьютивов ПО c c a
3.2.2 Наличие Recovery BackUp c a c
3.3 ЗИП c a c
4 Защита данных от НСД c a c
4.1 Антивирусная защита c a c
4.2 Firewall c a c
4.3 Аудит доступа c a c
5 Общая оценка состояния сервера c a c

Отчет по состоянию сервера CRUISER

п/н Имя сервера: CRUISER Операционная система: Novell NetWare 6.0 Роль сервера: Файло Критично Не удовлет-ворительно Удовлет-ворительно
1 Загруженность сервера c c a
2 Устойчивость к сбоям c a c
3 Восстановление после сбоев a c c
4 Защита данных от НСД c a c
5 Общая оценка состояния сервера c a c
1 Загруженность сервера c c a
1.1 Процессор c c a
1.2 Память c c a
1.3 Дисковая подсистема c c a
1.4 Сетевые интерфейсы c c a
2 Устойчивость к сбоям c a c
2.1 Диски c c a
2.2 Память c a c
2.3 Процессоры c a c
2.4 Сетевые интерфейсы c a c
2.5 Питание c a c
3 Восстановление после сбоев c a c
3.1 Восстановление данных c c a
3.1.1 Стратегия восстановления данных c c a
3.1.2 Наличие проверенного BackUp c c a
3.2 Восстановление программного обеспечения c a c
3.2.1 Наличие дистрибьютивов ПО c c a
3.2.2 Наличие Recovery BackUp c a c
3.3 ЗИП c a c
4 Защита данных от НСД c a c
4.1 Антивирусная защита c a c
4.2 Firewall c a c
4.3 Аудит доступа c a c
5 Общая оценка состояния сервера c a c

Отчет по состоянию сервера Captain

п/н Имя сервера: Captain Операционная система: Windows 2000 Server Роль сервера: Выполняет функции сервера баз данных Oracle. Также на него происходит бэкап баз данных с SQL сервера Boatsman Критично Не удовлет-ворительно Удовлет-ворительно
1 Загруженность сервера c c a
2 Устойчивость к сбоям c a c
3 Восстановление после сбоев c a c
4 Защита данных от НСД c a c
5 Общая оценка состояния сервера c a c
1 Загруженность сервера c c a
1.1 Процессор c c a
1.2 Память c c a
1.3 Дисковая подсистема c c a
1.4 Сетевые интерфейсы c c a
2 Устойчивость к сбоям c a c
2.1 Диски c c a
2.2 Память c a c
2.3 Процессоры c a c
2.4 Сетевые интерфейсы c a c
2.5 Питание c a c
3 Восстановление после сбоев c a c
3.1 Восстановление данных c c a
3.1.1 Стратегия восстановления данных c c a
3.1.2 Наличие проверенного BackUp c c a
3.2 Восстановление программного обеспечения c a c
3.2.1 Наличие дистрибьютивов ПО c c a
3.2.2 Наличие Recovery BackUp c a c
3.3 ЗИП c a c
4 Защита данных от НСД c a c
4.1 Антивирусная защита c a c
4.2 Firewall c a c
4.3 Аудит доступа c a c
5 Общая оценка состояния сервера c a c

Отчет по состоянию сервера Boatsman

п/н Имя сервера: Boatsman Операционная система: Windows 2000 Server Роль сервера: Выполняет функции сервера баз данных SLQ. Также на него происходит бэкап баз данных с Oracle сервера Captain Критично Не удовлет-ворительно Удовлет-ворительно
1 Загруженность сервера c c a
2 Устойчивость к сбоям c a c
3 Восстановление после сбоев c a c
4 Защита данных от НСД c a c
5 Общая оценка состояния сервера c a c
1 Загруженность сервера c c a
1.1 Процессор c c a
1.2 Память c c a
1.3 Дисковая подсистема c c a
1.4 Сетевые интерфейсы c c a
2 Устойчивость к сбоям c a c
2.1 Диски c c a
2.2 Память c a c
2.3 Процессоры c a c
2.4 Сетевые интерфейсы c a c
2.5 Питание c a c
3 Восстановление после сбоев c a c
3.1 Восстановление данных c c a
3.1.1 Стратегия восстановления данных c c a
3.1.2 Наличие проверенного BackUp c c a
3.2 Восстановление программного обеспечения c a c
3.2.1 Наличие дистрибьютивов ПО c c a
3.2.2 Наличие Recovery BackUp c a c
3.3 ЗИП c a c
4 Защита данных от НСД c a c
4.1 Антивирусная защита c a c
4.2 Firewall c a c
4.3 Аудит доступа c a c
5 Общая оценка состояния сервера c a c

Отчет по состоянию сервера Exchserv

п/н Имя сервера: Exchserv Операционная система: Windows 2000 Server Роль сервера: Почтовый сервер (MS Exchange 2000 Server) Критично Не удовлет-ворительно Удовлет-ворительно
1 Загруженность сервера a c c
2 Устойчивость к сбоям a c c
3 Восстановление после сбоев c a c
4 Защита данных от НСД c a c
5 Общая оценка состояния сервера a c c
1 Загруженность сервера a c c
1.1 Процессор c c a
1.2 Память a c c
1.3 Дисковая подсистема c a c
1.4 Сетевые интерфейсы c c a
2 Устойчивость к сбоям a c c
2.1 Диски a c c
2.2 Память c a c
2.3 Процессоры c a c
2.4 Сетевые интерфейсы c a c
2.5 Питание c a c
3 Восстановление после сбоев c a c
3.1 Восстановление данных c a c
3.1.1 Стратегия восстановления данных c c a
3.1.2 Наличие проверенного BackUp c a c
3.2 Восстановление программного обеспечения c a c
3.2.1 Наличие дистрибьютивов ПО c c a
3.2.2 Наличие Recovery BackUp c a c
3.3 ЗИП c a c
4 Защита данных от НСД c a c
4.1 Антивирусная защита c a c
4.2 Firewall c a c
4.3 Аудит доступа c a c
5 Общая оценка состояния сервера a c c

Отчет по состоянию сервера Concord

п/н Имя сервера: Concord Операционная система: Windows 2000 Professional Роль сервера: Обеспечивает трехзвенный режим работы RS Bank Критично Не удовлет-ворительно Удовлет-ворительно
1 Загруженность сервера c c a
2 Устойчивость к сбоям c a c
3 Восстановление после сбоев c a c
4 Защита данных от НСД c a c
5 Общая оценка состояния сервера c a c
1 Загруженность сервера c c a
1.1 Процессор c c a
1.2 Память c c a
1.3 Дисковая подсистема c c a
1.4 Сетевые интерфейсы c c a
2 Устойчивость к сбоям a c c
2.1 Диски a c c
2.2 Память c a c
2.3 Процессоры c a c
2.4 Сетевые интерфейсы c a c
2.5 Питание c a c
3 Восстановление после сбоев c a c
3.1 Восстановление данных c a c
3.1.1 Стратегия восстановления данных c c a
3.1.2 Наличие проверенного BackUp c a c
3.2 Восстановление программного обеспечения c a c
3.2.1 Наличие дистрибьютивов ПО c c a
3.2.2 Наличие Recovery BackUp c a c
3.3 ЗИП c a c
4 Защита данных от НСД c a c
4.1 Антивирусная защита c a c
4.2 Firewall c a c
4.3 Аудит доступа c a c
5 Общая оценка состояния сервера c a c

Отчет по состоянию сервера Main2K

п/н Имя сервера: Main2K Операционная система: Windows 2000 Server Роль сервера: Active Directory, WINS, DHCP Критично Не удовлет-ворительно Удовлет-ворительно
1 Загруженность сервера c a c
2 Устойчивость к сбоям a c c
3 Восстановление после сбоев a c c
4 Защита данных от НСД c a c
5 Общая оценка состояния сервера a c c
1 Загруженность сервера c a c
1.1 Процессор c c a
1.2 Память c c a
1.3 Дисковая подсистема c a c
1.4 Сетевые интерфейсы c c a
2 Устойчивость к сбоям a c c
2.1 Диски a c c
2.2 Память c a c
2.3 Процессоры c a c
2.4 Сетевые интерфейсы c a c
2.5 Питание c a c
3 Восстановление после сбоев a c c
3.1 Восстановление данных c a c
3.1.1 Стратегия восстановления данных c c a
3.1.2 Наличие проверенного BackUp a c c
3.2 Восстановление программного обеспечения c a c
3.2.1 Наличие дистрибьютивов ПО c c a
3.2.2 Наличие Recovery BackUp c a c
3.3 ЗИП c a c
4 Защита данных от НСД c a c
4.1 Антивирусная защита c a c
4.2 Firewall c a c
4.3 Аудит доступа c a c
5 Общая оценка состояния сервера a c c

Отчет по состоянию сервера BackUp

п/н Имя сервера: BackUp Операционная система: Windows 2000 Professional Роль сервера: Arc Serve, технологическая функция «закрытие дня» для RS Bank. Критично Не удовлет-ворительно Удовлет-ворительно
1 Загруженность сервера c c a
2 Устойчивость к сбоям c a c
3 Восстановление после сбоев c a c
4 Защита данных от НСД c a c
5 Общая оценка состояния сервера c a c
1 Загруженность сервера c c a
1.1 Процессор c c a
1.2 Память c c a
1.3 Дисковая подсистема c c a
1.4 Сетевые интерфейсы c c a
2 Устойчивость к сбоям c a c
2.1 Диски c a c
2.2 Память c a c
2.3 Процессоры c a c
2.4 Сетевые интерфейсы c a c
2.5 Питание c a c
3 Восстановление после сбоев c a c
3.1 Восстановление данных c a c
3.1.1 Стратегия восстановления данных c c a
3.1.2 Наличие проверенного BackUp c a c
3.2 Восстановление программного обеспечения c a c
3.2.1 Наличие дистрибьютивов ПО c c a
3.2.2 Наличие Recovery BackUp c a c
3.3 ЗИП c a c
4 Защита данных от НСД c a c
4.1 Антивирусная защита c a c
4.2 Firewall c a c
4.3 Аудит доступа c a c
5 Общая оценка состояния сервера c a c

Отчет по состоянию сервера Nterm

п/н Имя сервера: Nterm Операционная система: Windows 2000 Professional Роль сервера: HASP для RS Bank, Wins, контроллер Windows NT 4.0 Критично Не удовлет-ворительно Удовлет-ворительно
1 Загруженность сервера c c a
2 Устойчивость к сбоям c a c
3 Восстановление после сбоев c a c
4 Защита данных от НСД c a c
5 Общая оценка состояния сервера c a c
1 Загруженность сервера c c a
1.1 Процессор c c a
1.2 Память c c a
1.3 Дисковая подсистема c c a
1.4 Сетевые интерфейсы c c a
2 Устойчивость к сбоям c a c
2.1 Диски c a c
2.2 Память c a c
2.3 Процессоры c a c
2.4 Сетевые интерфейсы c a c
2.5 Питание c a c
3 Восстановление после сбоев c a c
3.1 Восстановление данных c a c
3.1.1 Стратегия восстановления данных c c a
3.1.2 Наличие проверенного BackUp c a c
3.2 Восстановление программного обеспечения c a c
3.2.1 Наличие дистрибьютивов ПО c c a
3.2.2 Наличие Recovery BackUp c a c
3.3 ЗИП c a c
4 Защита данных от НСД c a c
4.1 Антивирусная защита c a c
4.2 Firewall c a c
4.3 Аудит доступа c a c
5 Общая оценка состояния сервера c a c

Отчет по состоянию сервера Ntserver

п/н Имя сервера: Ntserver Операционная система: Windows NT 4.0 Роль сервера: Интернет сервер (WinGate), почтовый сервер (MDaemon) Критично Не удовлет-ворительно Удовлет-ворительно
1 Загруженность сервера c c a
2 Устойчивость к сбоям c a c
3 Восстановление после сбоев c a c
4 Защита данных от НСД a c c
5 Общая оценка состояния сервера a c c
1 Загруженность сервера c c a
1.1 Процессор c c a
1.2 Память c c a
1.3 Дисковая подсистема c c a
1.4 Сетевые интерфейсы c c a
2 Устойчивость к сбоям c a c
2.1 Диски c a c
2.2 Память c a c
2.3 Процессоры c a c
2.4 Сетевые интерфейсы c a c
2.5 Питание c a c
3 Восстановление после сбоев c a c
3.1 Восстановление данных c a c
3.1.1 Стратегия восстановления данных c c a
3.1.2 Наличие проверенного BackUp c a c
3.2 Восстановление программного обеспечения c a c
3.2.1 Наличие дистрибьютивов ПО c c a
3.2.2 Наличие Recovery BackUp c a c
3.3 ЗИП c a c
4 Защита данных от НСД c a c
4.1 Антивирусная защита c a c
4.2 Firewall a c c
4.3 Аудит доступа a c c
5 Общая оценка состояния сервера a c c

Отчет по состоянию сервера Proxy_CS

п/н Имя сервера: Proxy_cs Операционная система: Windows NT 4.0 Роль сервера: Интернет сервер (WinGate), почтовый сервер (MDaemon) Критично Не удовлет-ворительно Удовлет-ворительно
1 Загруженность сервера c c a
2 Устойчивость к сбоям c a c
3 Восстановление после сбоев c a c
4 Защита данных от НСД a c c
5 Общая оценка состояния сервера a c c
1 Загруженность сервера c c a
1.1 Процессор c c a
1.2 Память c c a
1.3 Дисковая подсистема c c a
1.4 Сетевые интерфейсы c c a
2 Устойчивость к сбоям c a c
2.1 Диски c a c
2.2 Память c a c
2.3 Процессоры c a c
2.4 Сетевые интерфейсы c a c
2.5 Питание c a c
3 Восстановление после сбоев c a c
3.1 Восстановление данных c a c
3.1.1 Стратегия восстановления данных c c a
3.1.2 Наличие проверенного BackUp c a c
3.2 Восстановление программного обеспечения c a c
3.2.1 Наличие дистрибьютивов ПО c c a
3.2.2 Наличие Recovery BackUp c a c
3.3 ЗИП c a c
4 Защита данных от НСД c a c
4.1 Антивирусная защита c a c
4.2 Firewall a c c
4.3 Аудит доступа a c c
5 Общая оценка состояния сервера a c c

Отчет по состоянию сети

п/н Критично Не удовлет-ворительно Удовлет-ворительно
1 Сегмент ЛВС c c a
2 Канал выхода в Интернет c c a
3 Защита от НСД изнутри a c c
4 Защита от НСД из вне a c c
5 Общая оценка состояния ЛВС c a c
1 Сегмент ЛВС c c a
1.1 Загрузка коммутаторов c c a
1.2 Загрузка связей комутаторов c c a
1.3 Процент широковещательного трафика c c a
1.4 Процент неизвестных («битых») пакетов c c a
2 Канал выхода в Интернет c c a
2.1 Загрузка канала выхода в Интернет c c a
2.2 Кэширование запросов c c a
3 Защита от НСД изнутри a c c
3.1 Ограничение доступа в Интернет c c a
3.2 Наличие конфиденциальной информации в широковещательном домене a c c
3.3 Возможность несанкционированного подключения c a c
3.4 Политика пароля a c c
4 Защита от НСД из вне a c c
4.1 Firewall по периметру сети a c c
4.2 Аудит известных атак a c c
5 Общая оценка состояния ЛВС c a c

Процесс замены серверов был разбит на три очереди:

 
назад
читать дальше
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
НАПИШИТЕ НАМ
Copyright © Smekni.com. All rigths reserved.