2018网络测评问题剖析：改进策略与云计算调研指南

在2018年度的网络等级测评项目抽查中，遇到了一系列问题，这些问题主要包括调研表格的不完整性，调研结果与实际不符，定级对象与设备对应关系不清，以及对云平台和工控系统的调研不足。这些问题的根源在于参与者对充分调研重要性的认识不足，对调研表格体系理解欠缺，以及调研过程中的疏忽和定制化调研内容的缺乏。 首先，调研阶段的问题表现在：调研表格遗漏了关键信息如终端、中间件等，网络区域、版本等关键字段未填写；应用处理流程（数据流）的缺失导致对系统内部逻辑理解不准确。同时，调研结果未能准确反映实际网络架构，如边界定义不完整，设备数量、位置和属性错误，边界外的网络连接不清晰。 其次，定级对象与设备的关联关系不明确，拓扑图绘制不规范，包括区域未标注、设备标识不清以及多功能设备标注不当。对于云平台和工控系统的特殊性，由于研究不够深入，导致在这些领域的调研内容不充分。 原因分析主要集中在以下几个方面：一是忽视了调研环节，选择指标和对象错误，测评过程混乱，缺乏完整的测评证据和正确的结论；二是对调研表格的体系结构理解不足，未能正确填写系统层级，如业务、应用系统、主机等；三是调研表格填写错误或者委托第三方填报但未进行核实；四是拓扑图制作不规范，未按要求绘制，未能体现云计算环境下的复杂性。 解决方法和建议包括：强化对调研环节的重视，加强对调研表格的审核，完善调研表格设计并提供相关培训，确保调研表格内容与实际网络架构相符。在绘制拓扑图时，要遵循从外到内、从上到下的原则，清晰标注区域、边界设备，以及云平台的特殊元素。测评方案上，应确保依据的国家标准准确，明确等级保护对象的安全等级，合理选择和调整测评指标，覆盖所有必要的对象类型，并适当考虑行业特性和抽样比例。 针对云计算环境，需要区分物理和虚拟环境，明确云客户系统、云服务平台、云租户系统的特性，包括承载平台、虚拟设备和应用系统等。在测评过程中，要考虑云服务的模式、硬件设施以及云管理软件等因素。只有这样，才能确保网络等级测评项目的有效性和准确性。