網(wǎng)絡(luò)安全解決方案整體設(shè)計(jì)-wenkub
2022-11-03 11:38:21 本頁(yè)面
【正文】 司四七一廠 在 2020 年全面啟動(dòng)信息化建設(shè)， 建成了覆蓋整個(gè)企業(yè)各業(yè)務(wù)部門(mén)并與 Inter 聯(lián)接的千兆快速以太網(wǎng)，尤其在 當(dāng)前網(wǎng)絡(luò)安全和今后的信息安全上取得的實(shí)踐經(jīng)驗(yàn)，筆者作為項(xiàng)目的負(fù) 責(zé)者認(rèn)為可作為軍工行業(yè)各級(jí)機(jī)構(gòu)借鑒。同時(shí)，隨著計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)必將發(fā)揮越來(lái)越重要的作用。 大多數(shù)軍工集團(tuán)、軍工企業(yè)在 2020 年完成了對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的升級(jí)改造。這一切，已給各個(gè)國(guó)家以及我國(guó)軍工行業(yè)造成巨大的經(jīng)濟(jì)損失，甚至危害到國(guó)家安全。 關(guān)鍵詞 計(jì)算機(jī) 網(wǎng)絡(luò) 安全 方案 1 概述 方案背景 隨著計(jì)算機(jī)、通信、網(wǎng)絡(luò)技術(shù)的發(fā)展，全球信息化的步伐越來(lái)越快，網(wǎng)絡(luò)信息系統(tǒng)已經(jīng)成為一個(gè)國(guó) 家、一個(gè)行業(yè)、一個(gè)集團(tuán)、一個(gè)企業(yè)尋求發(fā)展的基礎(chǔ)設(shè)施。近年來(lái)通過(guò)各集團(tuán)、各企業(yè)的積極努力，極大地加快了信息化建設(shè)的進(jìn)程；然而，內(nèi)部網(wǎng)絡(luò) 的安全問(wèn)題還是相當(dāng)突出，比如計(jì)算機(jī)病毒就是一個(gè)主要的危害因素。 網(wǎng)絡(luò)安全系統(tǒng)的建立，必將為 軍工行業(yè) 的業(yè)務(wù)信息系統(tǒng)、行政管理、信息交流提供一個(gè)安全的環(huán)境和完整平臺(tái)。因此，本方案的實(shí)施還可以達(dá)到預(yù)期的經(jīng)濟(jì)及社會(huì)效益。 圖１－１ 核工業(yè)四七一廠網(wǎng)絡(luò)拓?fù)鋱D 在網(wǎng)絡(luò)建設(shè)的同時(shí)，開(kāi)發(fā)推廣了實(shí)用的網(wǎng)絡(luò)應(yīng)用服務(wù)功能，包括開(kāi)發(fā)數(shù)據(jù)庫(kù)綜合應(yīng)用、 WWW 信息網(wǎng)站、電子郵件、 FTP、視頻服務(wù)等等。 3) 使用防病毒軟件對(duì)計(jì)算機(jī)病毒及時(shí)清除。 但是，僅靠以上幾項(xiàng)安全措施，還不能達(dá)到 中國(guó) 核工業(yè)建設(shè)集團(tuán) 公司四七一廠安全的要求。內(nèi)部用戶(hù)的惡意攻擊、誤操作，但目前發(fā)生的概率較小。 5) 缺乏有效的手段監(jiān)視、評(píng)估網(wǎng)絡(luò)系統(tǒng)和操作系統(tǒng)的安全性。 網(wǎng)絡(luò)安全需求分析 根據(jù)上面所描述的企業(yè)網(wǎng)絡(luò)的具體環(huán)境和相應(yīng)的遭受威脅的可能性分析，我們提出如下網(wǎng)絡(luò)安全體系需求報(bào)告： 1) 訪問(wèn)控制：通過(guò)對(duì)特定網(wǎng)段、服務(wù)建立訪問(wèn)控制體系，將絕大多數(shù)攻擊阻止在 4 到達(dá)攻擊目標(biāo)之前。 5) 認(rèn)證：良好的認(rèn)證體系可防止攻擊者假冒合法用戶(hù)。 9) 設(shè)立安全監(jiān)控中心：為信息系統(tǒng)提供安全體系管理、監(jiān)控、保護(hù)及緊急情況服務(wù)。 2） 綜合性、整體性原則：運(yùn)用系統(tǒng)工程的觀點(diǎn)、方法，分析網(wǎng)絡(luò)的安全問(wèn)題，并制定具體措施。 3） 一致性原則：這主要是指網(wǎng)絡(luò)安全問(wèn)題應(yīng)與整個(gè)網(wǎng)絡(luò)的工作周期（或生命周期）同時(shí)存在，制定的安全體系結(jié)構(gòu)必須與網(wǎng)絡(luò)的安全需求相一致。 5） 適應(yīng)性、靈活性原則：安全措施必須能隨著網(wǎng)絡(luò)性能及安全需求的變化而變化，要容易適應(yīng)、容易修改。下圖表示了對(duì)應(yīng)網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)的安全體系層次模型： 物理層 物理層信息安全，主要防止物理通路的損壞、物理通路的竊聽(tīng)、對(duì)物理通路的攻擊（干擾等）。 操作系統(tǒng) 操作系統(tǒng)安全要求 保證客戶(hù)資料、操作系統(tǒng)訪問(wèn)控制的安全，同時(shí)能夠?qū)υ摬僮飨到y(tǒng)上的應(yīng)用進(jìn)行審計(jì)。應(yīng)用系統(tǒng)的安全與系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn)關(guān)系密切。 作為全球安全領(lǐng)域的領(lǐng)導(dǎo)者，賽門(mén)鐵克公司致力于向商業(yè)和個(gè)人計(jì)算機(jī)環(huán)境提供創(chuàng)造性的、最有效的解決方案和產(chǎn)品，著重在為用戶(hù)的系統(tǒng)提供可靠的安全保障，幫助用戶(hù)提高生產(chǎn)效率，保持用戶(hù)的計(jì)算機(jī)系統(tǒng)在任何時(shí)間和任何地點(diǎn)，以最佳性能安全可靠地運(yùn)行。 2) 在系統(tǒng)平臺(tái)支持方面： Symantec 對(duì)各種操作系統(tǒng)提供全面的支持，如： IBM AIX，Linux,AS/400,OS/390,SUNSolaris ， Dos ， Windows/3x， Windows95/98， Windows NT Workstation/Server， Windows 2020， OS/2， NOVELL Netware,Macintosh 等。 6) 在技術(shù)支持和服務(wù)方面： Symantec 有專(zhuān)門(mén)的人員和機(jī)構(gòu)對(duì)用戶(hù)出現(xiàn)的問(wèn)題和新病毒提供快速及時(shí)的響應(yīng)，并能迅速提供相應(yīng)的解決方案。 網(wǎng)絡(luò)基礎(chǔ)設(shè)施管理 網(wǎng)絡(luò)基礎(chǔ)設(shè)施包括：掛接在計(jì)算機(jī)網(wǎng)絡(luò)上的服務(wù)器、交換機(jī)、線纜、客戶(hù)機(jī)、系統(tǒng)軟件等。 4） 對(duì)于網(wǎng)絡(luò)服務(wù)的啟動(dòng)和終止，必須嚴(yán)格按照標(biāo)準(zhǔn)的規(guī)范和步驟進(jìn)行。 網(wǎng)絡(luò)線纜的管理 1) 任何人對(duì)網(wǎng)絡(luò)線纜不得隨意破壞。 2) 對(duì)于更換客戶(hù)機(jī)的人員也必須將原有客戶(hù)機(jī)的 IP 地址和郵箱刪除并在新機(jī)上建立與原有客戶(hù)機(jī)相同的 IP 地址和郵箱。未通知而造成數(shù)據(jù)丟失的，由該系統(tǒng)人員負(fù)責(zé)； 5) 應(yīng)用系統(tǒng)正式投入運(yùn)行后，不能在該系統(tǒng)用戶(hù)下存放垃圾表，一旦發(fā)現(xiàn)，數(shù)據(jù)庫(kù)管理員有權(quán)在不做任何通知的情況下進(jìn)行刪除。 賬號(hào)與密碼管理 1) 網(wǎng)絡(luò)賬號(hào)和密碼的管理必須確保安全，密碼采用數(shù)字與字母組合方式，長(zhǎng)度不得小于七位。 2) 用戶(hù)申請(qǐng)郵箱，必須填寫(xiě)《計(jì)算機(jī)網(wǎng)絡(luò)用戶(hù)申請(qǐng)表》報(bào)信息中心； 3） 信息中心網(wǎng)絡(luò)管理員對(duì)用戶(hù)的申請(qǐng)進(jìn)行審核，合乎要求的給建立帳號(hào)，并通知用戶(hù)； 4） 原則上不限制用戶(hù)郵件空間的使用量，不允許用戶(hù)使用郵件進(jìn)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1