【安全方案】网络架构安全分析服务&评估报告

网络架构分析是通过对评估范围内信息系统的网络拓扑及网络层面细节架构的评估，主要从以下几个方面进行分析：

本次评估参考的标准和规范包括：

中国移动的相关规范：

在网络构架评估过程中，采用以下工作方法来达成上述目标：

查阅网络拓扑图、机房现场勘查、顾问访谈、工具检查、网络设备配置分析、人工检查等。

客户访谈：通过客户访谈，顾问可以从策略、管理和技术等角度更深层次地了解客户的网络安全现状，挖掘出当前网络中存在的威胁和风险；

专家分析：专家经验在安全顾问咨询服务中处于不可替代的关键地位，目前尚没有成型的工具、模型、算法等可以将专家的经验完全体现。通过客户访谈、专用工具分析、文档信息挖掘等收集的资料进行分析，顾问会将自己的经验体现于最终输出评估报告。

网络拓扑结构分析、顾问访谈和网络配置检查、防火墙安全配置、网络安全策略配置检查、网络设备漏洞扫描，是该项目进行网络架构分析的主要方式，评估工作主要由下面一些步骤组成：

网络拓扑结构梳理：该阶段主要通过查阅现有拓扑，对客户的网络拓扑结构图进行访谈分析，内容包括网络构架的核心层、汇聚层和接入层，并重新绘制目标系统的拓扑结构；
顾问访谈：通过和网络管理员进行面对面访谈，内容包括与第三方接入的安全性分析、与Internet连接的安全性分析、访问控制措施分析、网络建设的规范性、路由协议分析、VLAN管理、网络的高可用性和可靠性、网络流量评估、安全审计分析、网络通信安全、网络设备管理等，总结客户当前的网络构架安全现状；
网络配置检查：该阶段通过对客户的路由器、交换机和防火墙的配置文件进行安全分析，检查出可能形成威胁和风险的配置缺陷；
网络安全策略配置检查：该阶段通过对客户的防火墙访问控制策略，VLAN的访问控制策略进行检查；
网络设备漏洞扫描；
形成客户的网络架构安全评估报告。

文章