信息安全整體架構(gòu)設(shè)計說明-wenkub
2023-04-27 05:35:02 本頁面
【正文】 216。 保護(hù)網(wǎng)絡(luò)系統(tǒng)服務(wù)的連續(xù)性 216。. . . . .信息安全整體架構(gòu)設(shè)計1. 信息安全目標(biāo)信息安全涉及到信息的保密性(Confidentiality)、完整性(Integrity)、可用性(Availability)。 防范網(wǎng)絡(luò)資源的非法訪問及非授權(quán)訪問 216。 實(shí)現(xiàn)網(wǎng)絡(luò)的安全管理 2. 信息安全保障體系 信息安全保障體系基本框架通過人、管理和技術(shù)手段三大要素，構(gòu)成動態(tài)的信息與網(wǎng)絡(luò)安全保障體系框架WPDRR模型，實(shí)現(xiàn)系統(tǒng)的安全保障。在整體的安全策略的控制和指導(dǎo)下，綜合運(yùn)用防護(hù)工具（如：防火墻、VPN加密等手段），利用檢測工具（如：安全評估、入侵檢測等系統(tǒng)）了解和評估系統(tǒng)的安全狀態(tài)，通過適當(dāng)?shù)姆磻?yīng)將系統(tǒng)調(diào)整到“最高安全”和“最低風(fēng)險”的狀態(tài)，并通過備份容錯手段來保證系統(tǒng)在受到破壞后的迅速恢復(fù)，通過監(jiān)控系統(tǒng)來實(shí)現(xiàn)對非法網(wǎng)絡(luò)使用的追查。在這個過程中采用入侵檢測、惡意代碼過濾等等這樣一些技術(shù)，形成動態(tài)檢測的制度，建立報告協(xié)調(diào)機(jī)制，提高檢測的實(shí)時性。 安全體系結(jié)構(gòu)技術(shù)模型對安全的需求是任何單一安全技術(shù)都無法解決的，應(yīng)當(dāng)選擇適合的安全體系結(jié)構(gòu)模型，信息和網(wǎng)絡(luò)安全保障體系由安全服務(wù)、協(xié)議層次和系統(tǒng)單元三個層面組成，且每個層面都包含安全管理的內(nèi)容。網(wǎng)絡(luò)防病毒的策略應(yīng)滿足全面性、易用性、實(shí)時性和可擴(kuò)充性等方面的要求。 安全體系建設(shè)中，安全管理是一個非常重要的部分。信息安全不僅僅是一個技術(shù)問題，更重要的是一個管理問題。其組成部分如圖所示，各模塊的作用如下：管理體制圖 1）總體策略 確定安全的總體目標(biāo)，所遵循的原則。 5）檢查監(jiān)控與審計 用于檢查安全措施的效果，評估安全措施執(zhí)行的情況和實(shí)施效果。明確安全職責(zé)，制定安全管理制度，實(shí)施安全管理的原則為：多人負(fù)責(zé)原則、任期有限原則、職責(zé)分離原則。 物理安全保證計算機(jī)信息系統(tǒng)各種設(shè)備的物理安全是保障整個網(wǎng)絡(luò)系統(tǒng)安全的前提。顯然，為保證信息網(wǎng)絡(luò)系統(tǒng)的物理安全，除在網(wǎng)絡(luò)規(guī)劃和場地、環(huán)境等要求之外，還要防止系統(tǒng)信息在空間的擴(kuò)散。 操作系統(tǒng)安全對于操作系統(tǒng)的安全防范可以采取如下策略：盡量采用安全性較高的網(wǎng)絡(luò)操作系統(tǒng)并進(jìn)行必要的安全配置、關(guān)閉一些起不常用卻存在安全隱患的應(yīng)用、對一些保存有用戶信息及其口令的關(guān)鍵文件（如Windows NT下的LMHOST、SAM等）使用權(quán)限進(jìn)行嚴(yán)格限制；加強(qiáng)口令字的使用（增加口令復(fù)雜程度、不要使用與用戶身份
公司管理相關(guān)推薦
鄂ICP備17016276號-1