SCSP简介
更新时间:2024-05-19 07:12:01 阅读量: 综合文库 文档下载
- scsp认证推荐度:
- 相关推荐
第1章 服务器安全防护与监控审计
1.1 关键业务服务器防护
Symantec SCSP
赛门铁克针对服务器安全防护与监控审计的的产品为Symantec Critical System Protection,以下简称SCSP。 该产品是居目前业界领导地位的的主机安全保护的解决方案,同时集成了主机入侵检测、主机入侵防御、主机防火墙、主机安全审计,关键配置文件监控等多项功能。SCSP通过在服务器上强制实施基于行为的安全策略,针对每个操作系统和应用程序进程都创建基于行为的“虚拟”Shell,监控对内核的系统调用并根据用户定义的策略允许或拒绝对系统资源的访问。可以抵御“零日攻击”(day zero attack)、强化系统并有助于确保遵从安全策略。集中式管理控制台使管理员能够在跨越多种异构操作系统来配置、部署和维护安全策略、管理用户和角色、查看警报以及运行报告。这种基于行为的控制针对每个操作系统功能和应用程序创建了操作的安全区,从而使企业 IT 管理员能够细致控制主机安全性,而不必采用“救火”模式不断竞相应用补丁程序。
针对关键业务服务器能提供如下几个大类的防护特色功能:
? 提供最广泛的对不同系统服务器的保护,包含虚拟服务组自身安全防护
Symantec SCSP关键业务服务器防护,提供了最为广泛的针对不同服务器的攻击防护,如下图:
Symantec Corporation 赛门铁克软件北京有限公司 - 1 - All Rights Reserved
Proprietary and Confidential
? 零日攻击防护:
阻止恶意程序利用零日漏洞对关键业务服务器进行攻击; 阻止恶意程序通过零日漏洞进行传播。
? 系统加固和访问控制:
锁定操作系统,应用程序,数据库, 阻止未授权的程序运行,针对每个操作系统和应用程序进程都创建基于行为的“虚拟”Shell,监控对内核的系统调用并根据用户定义的策略允许或拒绝对系统资源的访问。
通过设定访问控制列表(ACL),规定什么用户可以从什么地址来访问主机上的什么进行,例如:在UNIX主机平台下可以拦截Rlogin
能实时监控用户对主机上文件和应用的访问及程序运行,并这些主机资源对照用户的身份和权限要求进行控制,针对各个进程设定ACL,可以限定允许访问的网络地址,开放访问的时间以及访问权限等。
Symantec Critical System Protection 可以限制系统配置设置、文件系统以
Symantec Corporation 赛门铁克软件北京有限公司
- 2 -
All Rights Reserved
Proprietary and Confidential
及对服务的访问。可以利用该功能逐一锁定服务器,并确保对面向公众和关键任务服务器执行了适当的更改控制。如果是面向公众的服务器,那么可以利用该功能防止对网页和 Web 应用程序等进行未授权的更改。它有助于确保避免出现公开 Web 破坏或 Web 应用程序篡改的尴尬局面
SCSP可以监控系统关键业务服务的配置改变,比如AD域,Exchange
? 文件完整性监控:
可以监控主机上的关键系统配置或关键应用的配置文件变动情况,以及变动的内容,实施变动的用户等。
? 用户监控和审计:
能够监控用户登录的核心进程login,通过此进程可以拦截各种方式的用户登录过程。主机用户行为审计
? 高性能防火墙:
内置高性能防火墙对进出TCP/UDP流量进行管控。管理员可以依据端口,协议,IP地址或IP地址段进行控制。
? 保持终端遵从:
通过在客户端和服务器上部署强制安全策略满足企业的遵从性要求
? 支持缓冲区溢出和内存防护
? 物理或虚拟服务器系统及关键应用的实时监控和审计
Symantec Critical System Protection 提供了一个由应该受到监控的最常见安全事件组成的大型库。赛门铁克凭借其在入侵检测领域十年的丰富经验,在该库中提供了最佳实践监控规则集合。持续监控系统可以从该库中选择一组检
Symantec Corporation 赛门铁克软件北京有限公司
- 3 -
All Rights Reserved
Proprietary and Confidential
测规则应用于一组服务器,以此减轻安全管理员的负担,使他们可以集中精力处理价值更高的工作。
除了预定义的规则之外,管理员可以使用工作台定义规则,以通过监控日志文件了解一切情况。您不仅可以利用规则集来进行监控,还可以对目标服务器做出即时反应。例如,您可能想通过监控 Web 服务器了解失败登录尝试情况。达到阈值之后,您就可以禁用该用户帐户,提示管理员并添加安全日志记录。以上所有操作都是籍着触发器自动完成的。
下面是预定义安全事件监控规则的一些示例:
? 域配置更改 ? 文件篡改 ? 扫描程序探测 ? 恶意软件检测 ? IIS 安全配置更改 ? 网络通信配置 ? 审核篡改检测
? IIS 或 Apache 易受攻击的脚本检测 ? Sendmail 漏洞利用检测 ? UNIX? 拒绝的堆栈执行检测 ? Syslog 篡改检测 ? 系统强化检测
Symantec Corporation 赛门铁克软件北京有限公司
- 4 -
All Rights Reserved
Proprietary and Confidential
? 系统共享配置更改 ? 启动选项更改检测 ? 系统安全配置检测 ? USB 设备活动检测
? 提供大量的主机入侵检测和入侵保护的模板:
? 基于不同级别和应用的主机入侵防护策略:
能提供基于操作系统内核,关键应用程序和服务,普通交互式应用程序的不同级别的入侵防护策略配置功能。
? 主动防御零天攻击
? 主动防护缓冲区溢出或者是基于内存的攻击 ? 提供默认的操作系统加固规则 ? 限制应用程序或系统的行为 ? 应用程序控制 ? 主机配置文件锁定 ? 关闭端口
? 限制应用程序的网络连接 ? 外接设备控制 ? 用户权限控制
? 基于主机的入侵检测策略:
? 提供基于策略的日志和安全事件的审计和监控
Symantec Corporation 赛门铁克软件北京有限公司
- 5 -
All Rights Reserved
Proprietary and Confidential
? 高级别事件的智能分析和响应动作 ? 文件和注册表的保护和监控
? 策略可以通过简单的激活和停止来进行管理 ? 包括大多数基于微软的交互式应用程序的策略
? 提供了对VMware虚拟环境的ESX的IPS策略模板:
? SCSP提供ESX Host IPS 策略兼容大型的虚拟化数据中心的防
护要求。防止虚拟服务器的虚拟层被滥用和被攻击。 ? 控制访问关键的虚拟化文件
? 控制执行VMware的关键命令和工具 ? 控制虚拟机标准网络接口或者其他关键应用 ? 提供一种简单的机制监控VMware重要动作日志 ? 提供最大的兼容性业务的VMware系统网络规则列表 ? 以限制非ESX必要网络协议的使用
? 提供方便参考名单自定义默认的ESX设置清单,确保整个虚拟化
平台安全策略的一致性
Symantec Corporation 赛门铁克软件北京有限公司 - 6 - All Rights Reserved
Proprietary and Confidential
? 高级别事件的智能分析和响应动作 ? 文件和注册表的保护和监控
? 策略可以通过简单的激活和停止来进行管理 ? 包括大多数基于微软的交互式应用程序的策略
? 提供了对VMware虚拟环境的ESX的IPS策略模板:
? SCSP提供ESX Host IPS 策略兼容大型的虚拟化数据中心的防
护要求。防止虚拟服务器的虚拟层被滥用和被攻击。 ? 控制访问关键的虚拟化文件
? 控制执行VMware的关键命令和工具 ? 控制虚拟机标准网络接口或者其他关键应用 ? 提供一种简单的机制监控VMware重要动作日志 ? 提供最大的兼容性业务的VMware系统网络规则列表 ? 以限制非ESX必要网络协议的使用
? 提供方便参考名单自定义默认的ESX设置清单,确保整个虚拟化
平台安全策略的一致性
Symantec Corporation 赛门铁克软件北京有限公司 - 6 - All Rights Reserved
Proprietary and Confidential
正在阅读:
SCSP简介05-19
大力实施创新驱动发展战略09-01
10持续稳定性考察管理规程04-21
人口地理学试卷09-23
大狼经典语句02-10
电子商务促进钢铁产业链资源整合分析12-19
与未来同行:读《史蒂夫乔布斯传》有感02-12
- 多层物业服务方案
- (审判实务)习惯法与少数民族地区民间纠纷解决问题(孙 潋)
- 人教版新课标六年级下册语文全册教案
- 词语打卡
- photoshop实习报告
- 钢结构设计原理综合测试2
- 2014年期末练习题
- 高中数学中的逆向思维解题方法探讨
- 名师原创 全国通用2014-2015学年高二寒假作业 政治(一)Word版
- 北航《建筑结构检测鉴定与加固》在线作业三
- XX县卫生监督所工程建设项目可行性研究报告
- 小学四年级观察作文经典评语
- 浅谈110KV变电站电气一次设计-程泉焱(1)
- 安全员考试题库
- 国家电网公司变电运维管理规定(试行)
- 义务教育课程标准稿征求意见提纲
- 教学秘书面试技巧
- 钢结构工程施工组织设计
- 水利工程概论论文
- 09届九年级数学第四次模拟试卷
- 简介
- SCSP
- 为了财富
- 小企业会计准则2017年会计继续教育考题及答案
- 教科版六年级上册科学知识点总结
- 高三数学文科圆锥曲线大题训练(20个)(含答案)
- 河北省正定名校2015-2016学年高一上学期期末考试化学试题(含答
- 律师事务所实习日记22篇
- 四年级数学上册计算题天天练精品225
- 电商连锁加盟协议合同
- 浙教版品德与社会五下《从四大发明说起》优秀教案
- 煤矿机电2014新招工人转正考试题及答案
- 宝马320I说明书
- (强烈推荐)公路建设研究报告(范文)
- 安全管理制度汇编
- 锂电子负极材料项目可行性研究报告(立项案例) - 图文
- 2017-2018学年七年级数学上册第二章 有理数 单元测试
- 唐宋诗词鉴赏专题训练
- 地下室基坑回填土施工方案
- 2018年中国太阳能发电站市场研究及发展趋势预测(目录) - 图文
- 国家电网公司城市电力网规划设计导则
- 高中名词性从句练习附答案