網(wǎng)絡(luò)安全解決方案整體設(shè)計(jì)-wenkub
2022-11-03 11:38:21 本頁面
【正文】 司四七一廠 在 2020 年全面啟動(dòng)信息化建設(shè)， 建成了覆蓋整個(gè)企業(yè)各業(yè)務(wù)部門并與 Inter 聯(lián)接的千兆快速以太網(wǎng)，尤其在 當(dāng)前網(wǎng)絡(luò)安全和今后的信息安全上取得的實(shí)踐經(jīng)驗(yàn)，筆者作為項(xiàng)目的負(fù) 責(zé)者認(rèn)為可作為軍工行業(yè)各級機(jī)構(gòu)借鑒。同時(shí)，隨著計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)必將發(fā)揮越來越重要的作用。 大多數(shù)軍工集團(tuán)、軍工企業(yè)在 2020 年完成了對計(jì)算機(jī)網(wǎng)絡(luò)的升級改造。這一切，已給各個(gè)國家以及我國軍工行業(yè)造成巨大的經(jīng)濟(jì)損失，甚至危害到國家安全。 關(guān)鍵詞 計(jì)算機(jī) 網(wǎng)絡(luò) 安全 方案 1 概述 方案背景 隨著計(jì)算機(jī)、通信、網(wǎng)絡(luò)技術(shù)的發(fā)展，全球信息化的步伐越來越快，網(wǎng)絡(luò)信息系統(tǒng)已經(jīng)成為一個(gè)國 家、一個(gè)行業(yè)、一個(gè)集團(tuán)、一個(gè)企業(yè)尋求發(fā)展的基礎(chǔ)設(shè)施。近年來通過各集團(tuán)、各企業(yè)的積極努力，極大地加快了信息化建設(shè)的進(jìn)程；然而，內(nèi)部網(wǎng)絡(luò) 的安全問題還是相當(dāng)突出，比如計(jì)算機(jī)病毒就是一個(gè)主要的危害因素。 網(wǎng)絡(luò)安全系統(tǒng)的建立，必將為 軍工行業(yè) 的業(yè)務(wù)信息系統(tǒng)、行政管理、信息交流提供一個(gè)安全的環(huán)境和完整平臺(tái)。因此，本方案的實(shí)施還可以達(dá)到預(yù)期的經(jīng)濟(jì)及社會(huì)效益。 圖１－１ 核工業(yè)四七一廠網(wǎng)絡(luò)拓?fù)鋱D 在網(wǎng)絡(luò)建設(shè)的同時(shí)，開發(fā)推廣了實(shí)用的網(wǎng)絡(luò)應(yīng)用服務(wù)功能，包括開發(fā)數(shù)據(jù)庫綜合應(yīng)用、 WWW 信息網(wǎng)站、電子郵件、 FTP、視頻服務(wù)等等。 3) 使用防病毒軟件對計(jì)算機(jī)病毒及時(shí)清除。 但是，僅靠以上幾項(xiàng)安全措施，還不能達(dá)到 中國 核工業(yè)建設(shè)集團(tuán) 公司四七一廠安全的要求。內(nèi)部用戶的惡意攻擊、誤操作，但目前發(fā)生的概率較小。 5) 缺乏有效的手段監(jiān)視、評估網(wǎng)絡(luò)系統(tǒng)和操作系統(tǒng)的安全性。 網(wǎng)絡(luò)安全需求分析 根據(jù)上面所描述的企業(yè)網(wǎng)絡(luò)的具體環(huán)境和相應(yīng)的遭受威脅的可能性分析，我們提出如下網(wǎng)絡(luò)安全體系需求報(bào)告： 1) 訪問控制：通過對特定網(wǎng)段、服務(wù)建立訪問控制體系，將絕大多數(shù)攻擊阻止在 4 到達(dá)攻擊目標(biāo)之前。 5) 認(rèn)證：良好的認(rèn)證體系可防止攻擊者假冒合法用戶。 9) 設(shè)立安全監(jiān)控中心：為信息系統(tǒng)提供安全體系管理、監(jiān)控、保護(hù)及緊急情況服務(wù)。 2） 綜合性、整體性原則：運(yùn)用系統(tǒng)工程的觀點(diǎn)、方法，分析網(wǎng)絡(luò)的安全問題，并制定具體措施。 3） 一致性原則：這主要是指網(wǎng)絡(luò)安全問題應(yīng)與整個(gè)網(wǎng)絡(luò)的工作周期（或生命周期）同時(shí)存在，制定的安全體系結(jié)構(gòu)必須與網(wǎng)絡(luò)的安全需求相一致。 5） 適應(yīng)性、靈活性原則：安全措施必須能隨著網(wǎng)絡(luò)性能及安全需求的變化而變化，要容易適應(yīng)、容易修改。下圖表示了對應(yīng)網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)的安全體系層次模型： 物理層 物理層信息安全，主要防止物理通路的損壞、物理通路的竊聽、對物理通路的攻擊（干擾等）。 操作系統(tǒng) 操作系統(tǒng)安全要求 保證客戶資料、操作系統(tǒng)訪問控制的安全，同時(shí)能夠?qū)υ摬僮飨到y(tǒng)上的應(yīng)用進(jìn)行審計(jì)。應(yīng)用系統(tǒng)的安全與系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn)關(guān)系密切。 作為全球安全領(lǐng)域的領(lǐng)導(dǎo)者，賽門鐵克公司致力于向商業(yè)和個(gè)人計(jì)算機(jī)環(huán)境提供創(chuàng)造性的、最有效的解決方案和產(chǎn)品，著重在為用戶的系統(tǒng)提供可靠的安全保障，幫助用戶提高生產(chǎn)效率，保持用戶的計(jì)算機(jī)系統(tǒng)在任何時(shí)間和任何地點(diǎn)，以最佳性能安全可靠地運(yùn)行。 2) 在系統(tǒng)平臺(tái)支持方面： Symantec 對各種操作系統(tǒng)提供全面的支持，如： IBM AIX，Linux,AS/400,OS/390,SUNSolaris ， Dos ， Windows/3x， Windows95/98， Windows NT Workstation/Server， Windows 2020， OS/2， NOVELL Netware,Macintosh 等。 6) 在技術(shù)支持和服務(wù)方面： Symantec 有專門的人員和機(jī)構(gòu)對用戶出現(xiàn)的問題和新病毒提供快速及時(shí)的響應(yīng)，并能迅速提供相應(yīng)的解決方案。 網(wǎng)絡(luò)基礎(chǔ)設(shè)施管理 網(wǎng)絡(luò)基礎(chǔ)設(shè)施包括：掛接在計(jì)算機(jī)網(wǎng)絡(luò)上的服務(wù)器、交換機(jī)、線纜、客戶機(jī)、系統(tǒng)軟件等。 4） 對于網(wǎng)絡(luò)服務(wù)的啟動(dòng)和終止，必須嚴(yán)格按照標(biāo)準(zhǔn)的規(guī)范和步驟進(jìn)行。 網(wǎng)絡(luò)線纜的管理 1) 任何人對網(wǎng)絡(luò)線纜不得隨意破壞。 2) 對于更換客戶機(jī)的人員也必須將原有客戶機(jī)的 IP 地址和郵箱刪除并在新機(jī)上建立與原有客戶機(jī)相同的 IP 地址和郵箱。未通知而造成數(shù)據(jù)丟失的，由該系統(tǒng)人員負(fù)責(zé)； 5) 應(yīng)用系統(tǒng)正式投入運(yùn)行后，不能在該系統(tǒng)用戶下存放垃圾表，一旦發(fā)現(xiàn)，數(shù)據(jù)庫管理員有權(quán)在不做任何通知的情況下進(jìn)行刪除。 賬號與密碼管理 1) 網(wǎng)絡(luò)賬號和密碼的管理必須確保安全，密碼采用數(shù)字與字母組合方式，長度不得小于七位。 2) 用戶申請郵箱，必須填寫《計(jì)算機(jī)網(wǎng)絡(luò)用戶申請表》報(bào)信息中心； 3） 信息中心網(wǎng)絡(luò)管理員對用戶的申請進(jìn)行審核，合乎要求的給建立帳號，并通知用戶； 4） 原則上不限制用戶郵件空間的使用量，不允許用戶使用郵件進(jìn)
公司管理相關(guān)推薦
鄂ICP備17016276號-1