解决终端网络运行环境风险的7个方法

2023-11-23 理论教育版权反馈

【摘要】：入网前、维护和报废阶段，终端独立运行，不接入网络，不存在该类风险。表 A-142.风险管控事前处置：入网前检查终端是否安装了多网卡，配置了多网卡的终端必须禁用超出指定网络连接需求的网卡后才允许接入网络，另外还要预先配置IP/MAC地址绑定策略，限制BT类工具运行，以免影响网络流量。发现终端安装多网卡，直接隔离该终端，并立即派专人进行查处。

1.风险分析

（1）风险描述

终端网络设备管理主要体现在对网卡设备的管理和网络参数的配置。

网卡设备随着科技的发展，形状越来越小，且出现了支持热插拔的网卡设备。随着网卡设备的发展，其便携性和可热插拔性给网卡的应用带来了很大的方便。个别终端用户或者别有用心的人员就可能在终端设备上增加多个网卡，同时实现终端的外联和内联，这必将带来信息外泄的风险。同时在联网的过程中，个别人员通过网络大量下载文件，或者由于客户端带蠕虫病毒、木马等，攻击别的设备和服务器，这都会造成信息外泄、网络带宽占用、病毒感染传播等风险。

网络参数的配置应该遵循统一的规范。网络规划是网络安全的基础，也是网络管理过程中跟踪和定位的前提，终端使用者自行修改网络参数的配置，是混淆管理员跟踪的常用方式，也是变更网络使用权限的常见操作。

（2）相关风险点

表 A-13

（a）相关资产使用生命周期

风险点（1-5）：该类风险主要出现在资产使用生命周期的运行阶段，异常的网络流量会影响正常的业务运行；终端多网卡现象会导致非法外联，控制不力将导致泄密事件的发生；IP/MAC地址不绑定会出现IP地址盗用的现象。该类风险如果不加以防范，会导致安全事件的发生，导致的损失较大，风险较高。入网前、维护和报废阶段，终端独立运行，不接入网络，不存在该类风险。

风险点（6-7）：该类风险主要出现在资产使用生命周期的运行阶段，平台发现终端使用多网卡后，如果不能控制哪块网卡的启停，而采用全部断网的方式解决问题，可能会影响终端正常的业务行为，因此平台能够单独控制哪块网卡的启停，禁掉非法安装的网卡，启用正常的网卡。如果终端克隆其他人的IP、MAC地址信息，可能会导致非授权的访问行为发生，一旦出现安全事件，也会影响日后的溯源。入网前、维护和报废阶段，终端独立运行，不接入网络，不存在该类风险。

（b）相关信息风险

在线信息风险

风险点（1-5）：如果平台不能对终端的异常流量、使用多网卡以及对IP/MAC地址进行绑定等控制，异常的网络流量会影响在线运行的业务系统；终端多网卡现象会导致非法外联，控制不力将导致在线信息泄密；IP/MAC地址不绑定会出现IP地址盗用的现象，影响在线信息的外泄，该类风险如果不加以防范，会导致安全事件的发生，导致的损失较大，风险较高。

风险点（6-7）：如果平台不能对终端使用的多网卡进行单独的控制，会影响在线信息及时处理，多网卡行为也会导致非法外联事件的发生，可能会引起在线信息泄密事件的发生。如果别有用心的人克隆其他人的IP、MAC地址信息，可能会导致在线信息非授权的访问行为发生，进而引发在线信息泄密事件的发生。

存储信息风险

风险点（1-5）：主要影响的是在线的信息，对存储信息的影响较小。

风险点（6-7）：对存储信息影响较大，如果控制不好，可能导致非授权的访问行为，导致存储的信息外泄。

（c）相关人员风险(www.chuimin.cn)

内部人员

风险点（1-7）：该类风险发生在内部人员高级管理岗位（如区域负责人等高层领导），由于其终端含有企业核心信息和涉密信息，风险非常高；该类风险发生在地市部门主管、网络管理员、配置管理员、系统管理员、财务部人员等关键岗位业务人员，则由于该类终端对业务支撑非常关键，且一般包含关键业务信息，风险较高；如果该类风险发生在开发人员、研发人员等，则由于该类终端支持业务和对正常运营起保障作用，相当重要，风险为中。

临时人员