使用流量分析系统进行资产梳理

很多网络管理人员都接触资产梳理,也有很多软件和系统附带资产梳理工具,但是根据明辰智航统计,很多企事业单位资产梳理工作是以前进行的,没有及时更新。网络管理人员甚至不了解企业网络中有多少个MAC地址、IP地址、端口、协议、应用、网络设备在网络中运行。有人说,每天都在做台账,台账上有呀。虽然台账用于统计和管理,但是台账是流水账,无法实时、一天、七天、一月、一年呈现资产运行和变化状况。

那么为什么要进行资产梳理? GB/T 20984《信息安全技术 信息安全风险评估规范》中是这么定义资产的:“对组织具有价值的信息或资源,是安全策略保护的对象”。所以,网络安全建设的过程中,资产梳理和漏洞运营作为其中的关键环节。

2020年12月对某学院进行网络排障的时候,发现有一台MS-SQL服务器使用公网IP,并且有大量的国外IP地址进行访问,咨询运维人员,得到的回复是他们没有提供国外数据库的接入服务。如下图(数据库连接的客户端)

使用流量分析系统进行资产梳理_第1张图片

 

你可能感兴趣的:(网络,安全)