安全三同步之构建高效网络设备安全入网验收工作体系(1).pdfVIP

安全三同步之构建高效网络设备安全入网验收工作体系

邱岚，陆松

（中国移动通信集团广西有限公司，南宁，530022）

摘要:为了防止设备“带病入网”，必须加强设备入网安全接入管理，落实安全配置基线要求和修补

漏洞,从而在设备入网前减少和消除安全隐患，有效预防和规避安全事故的发生，安全入网验收工作

必不可少。通过大量的工作实践，构建起了一套较为完善的网络设备安全入网验收工作体系，并开发

了自评估工具，将漏洞扫描、配置核查、关键信息监控、日常巡检等功能整合在一起，形成了一个高

度综合的风险评估工具。后期工作将深入关注如何才能保证工程建设部门高度重视并严格执行管理办

法，如何保证每个项目在上线前提交入网验收申请工单，如何保证每个项目通过入网验收后才允许入

网。

关键词:安全验收安全风险自评估

EfficientMechanismofnetworkequipmentSecurityinspectionbefore

Licensedtoproduction

Abstract:Inordertopreventthenewnetworkequipment,wemuststrengthenthenetworkequipment

securityaccessmanagement,theimplementationofsecurityconfigurationbaselinerequirementsandfixthe

leak,resultinginthenetworkequipmenttoreduceandeliminatepotentialsafetyhazard.Inthisarticle,we

builduparelativelyperfectnetworkequipmentsecuritynetworkinspectionsystem,tookvulnerability

scanning,configurationverification,keyinformationmonitoring,routineinspectionandotherfunctionsinto

together,formedahighlyintegratedriskassessmenttool.Lateworkwillpaymoreattentiontohowto

guaranteetheengineeringconstructiondepartmentattachesgreatimportancetomanagementapproach,how

toensurethateachprojectinthelinepriortonetworkacceptanceapplicationjob,howtoensurethateach

projectthroughtheacceptancebeforetheyarepermittedtoaccessthenet.

Keyword:Securityinspection,Safetyrisk,Selfassessment

1.引言

随着网络和通信技术的快速发展，网络互联与开放、信息共享带来了日益增长的安全

威胁。为了企业乃至国家的网络与信息安全，为了保障客户利益，加强各方面的安全工

作刻不容缓。而为了防止设备“带病入网”，必须加强设备入网安全接入管理，落实安全

配置基线要求和修补漏洞,从而在设备入网前减少和消除安全隐患，有效预防和规避安全

事故的发生，安全入网验收工作必不可少。安全入网验收是指在通信网、业务网和各支

撑系统的IT设备新入网、设备扩容入网、设备调整进入生产现网运行前，对其进行网络

与系统安全方面的评估和验收。内容包括但不限于网络结构评估、设备配置检查、帐号

口令核查、设备安全功能检验、外部渗透测试等，过程包括评估、验收、问题的整改和

处理。本文通过大量的技术以及管理实践，构建起了一套较为完善的网络设备安全入网

验收工作体系。向安全三同步中“同步建设”迈出坚实的一步，在全集团范围首次将安

全工作往前移到建设验收阶