37、计算机漏洞测试与安全审计全解析

计算机漏洞测试与安全审计全解析

在当今数字化时代，计算机安全至关重要。无论是企业还是个人，都面临着各种潜在的安全威胁。为了保障系统和网络的安全，进行漏洞测试和安全审计是必不可少的步骤。

安全审计的非技术方面

在评估计算机安全时，非技术方面的审查是重要的一环。对于组织而言，需要验证以下几点：
- 定期进行风险评估，以了解潜在的安全威胁。
- 制定并实施全实体的安全计划，确保安全策略的全面性。
- 建立安全计划管理结构，明确责任和流程。
- 清晰分配计算机安全责任，避免职责不清。
- 制定有效的安全相关人员政策，规范人员行为。
- 监控安全计划的有效性，并在需要时进行调整。

对于小型组织或家庭个人电脑，不必过于追求文档化的计划和程序，但要确保有基本的技术控制来保障系统和网络连接安全。非技术方面的安全审计通常通过审查文档和与相关人员面谈来了解组织的计算机安全管理方式。

安全审计的技术方面

技术方面的安全审计主要关注测试保护主机和网络的技术控制措施，具体包括：
-主机安全：检查操作系统补丁是否全部安装、文件权限设置是否正确、用户账户是否得到保护、文件更改是否被监控以及日志文件是否被监控等。
-网络安全：查看是否关闭了不必要的互联网服务、是否安装了防火墙、远程登录是否使用了安全工具（如 Secure Shell，SSH）以及是否使用了传输控制协议（TCP）包装器访问控制等。

通常，安全专家会使用自动化工具对单个主机和整个网络进行这两项安全审查。