設計院內(nèi)網(wǎng)安全管理解決方案-wenkub
2023-05-30 03:25:56 本頁面
【正文】 令 32 號《計算機信息系統(tǒng)安全專用產(chǎn)品檢測和銷售許可證管理辦法》 ；? 國家保密局文件《計算機信息系統(tǒng)保密管理暫行規(guī)定》 （國保發(fā)[1998]1號） ；? 中央保密委員會辦公室、國家保密局文件《涉及國家秘密的通信、辦公自動化和計算機信息系統(tǒng)審批暫行辦法》 （中保辦發(fā)[1998]6 號） ；? 中共中央辦公廳國務院辦公廳關于轉(zhuǎn)發(fā)《中共中央保密委員會辦公室、國家保密局關于國家秘密載體保密管理的規(guī)定》的通知（廳字[2022]58 號） 。內(nèi)網(wǎng)安全管理系統(tǒng)的使用、維護、管理、發(fā)行等方面要易操作；? 高效原則。5 / 17第二章 方案原則、依據(jù)及目標 方案原則為保證方案的能夠最終達到國家保密部門規(guī)定的相關保密要求,在設計方案時遵循如下的設計原則:? 系統(tǒng)安全原則：管理系統(tǒng)自身安全包括物理安全、系統(tǒng)安全、數(shù)據(jù)安全和運行安全等；? 可擴展原則：統(tǒng)一規(guī)劃，兼顧長遠，既要滿足現(xiàn)有的需求，又要兼顧系統(tǒng)的可擴展性，保證分布實施的延續(xù)性。同時根據(jù)防火墻原理它并不能完全有效的阻止網(wǎng)絡回包，這樣會給P2P 這類軟件造成可乘之機。雖然中交水利規(guī)劃院的網(wǎng)絡已經(jīng)很好的劃分了 VLAN，但是 VLAN 的劃分存在配置復雜，設置相對死板對網(wǎng)絡管理人員的要求比較高。4 3. 如果用戶感染病毒，病毒有可能會自動修改用戶的 MAC 地址，就會導致該用戶隱身于整個網(wǎng)絡中，使整個網(wǎng)絡存在一個看不見的漏洞。. 需求分析中交水運規(guī)劃設計院的內(nèi)部網(wǎng)絡安全本質(zhì)上是一種管理需求，目的是使中交水運規(guī)劃設計院的各項工作能夠安全的進行，管理是主要方式。作為信息的管理部門，進行安全的通信，同時保護計算機自身信息的安全性，成為當前網(wǎng)絡安全和信息安全迫在眉睫的問題。針對日益嚴重的內(nèi)部信息泄漏問題，F(xiàn)BI對484 家公司調(diào)查顯示。信息化工作模式建立在技術含量較高的計算機及網(wǎng)絡技術之上，在管理過程中僅僅依靠人力不能夠滿足網(wǎng)絡安全管理的需要，也不能夠面對今后隨著技術發(fā)展帶來的更多安全需求，因此必須依靠各種技術手段來為網(wǎng)絡安全管理提供有效的工具，降低管理成本，提高管理效率。? 缺乏內(nèi)部網(wǎng)絡之間的網(wǎng)絡訪問控制 中交水利規(guī)劃院的網(wǎng)絡已經(jīng)很好的劃分了 VLAN，但是對 VLAN 之間的訪問控制沒有進行有效的設置，這樣會導致如下問題： ，如果內(nèi)部用戶無意或有意對服務器段或其他網(wǎng)段進行操作會對該網(wǎng)段的數(shù)據(jù)造成破壞。的劃分存在配置復雜，設置相對死板，對網(wǎng)絡管理人員的要求比較高。? 缺乏統(tǒng)一的系統(tǒng)補丁升級系統(tǒng) 當前網(wǎng)絡蠕蟲病毒的泛濫主要原因就是系統(tǒng)補丁升級不及時造成的。系統(tǒng)在結(jié)構(gòu)、規(guī)模、應用能力等各個方面都必須具備很強的擴展能力；? 按照 GB178591999《計算機信息系統(tǒng)安全保護等級劃分準則》的要求建設；? 可靠性原則。內(nèi)網(wǎng)安全管理系統(tǒng)的處理能力要求能滿足現(xiàn)階段的實際需求，保證系統(tǒng)的高效運行，并能根據(jù)系統(tǒng)的發(fā)展進行不斷提升；? 功能完整原則。 方案目標中交水運規(guī)劃設計院要求最大可能的保護其辦公網(wǎng)絡和系統(tǒng)資源與數(shù)據(jù)可以得到充分的信任，獲得良好的管理。內(nèi)網(wǎng)安全系統(tǒng)的建設主要依據(jù)企業(yè)網(wǎng)絡信息系統(tǒng)統(tǒng)一的內(nèi)部安全策略。 內(nèi)網(wǎng)安全系統(tǒng)的建設一套統(tǒng)一的、安全的、可擴展的內(nèi)部安全系統(tǒng)是我們構(gòu)建整個安全目標的重要因素，內(nèi)部安全系統(tǒng)是我們整個內(nèi)部安全體系的基礎框架，通過我們的內(nèi)部安9 / 17全系統(tǒng)，我們可以● 具體完成我們的安全管理工作，使我們的管理電子化、自動化；● 實現(xiàn)安全策略，把安全策略作為系統(tǒng)配置的形式下發(fā)到所有終端主機；● 科學的劃分安全域，我們的管理工作趨于統(tǒng)一化、合理化、高效化。對受控終端進行審計是通過規(guī)則進行的。系統(tǒng)根據(jù)規(guī)則自動記錄安全審計日志并存入系統(tǒng)日志信息庫，這些信息是事后了解和判斷網(wǎng)絡安全事故的寶貴資料。可以根據(jù)需要設置規(guī)則，系統(tǒng)根據(jù)規(guī)則自動阻止非法操作，并且向控制臺發(fā)出報警信息。包括：? 安全事件分析報告? 計算機配置報告? 計算機運行狀況報告? 系統(tǒng)進程審計監(jiān)控報告? 系統(tǒng)服務審計監(jiān)控報告? 系統(tǒng)日志審計監(jiān)控報告? 打印輸出審計報告? 文件存儲、傳輸審計監(jiān)控報告? 網(wǎng)絡訪問監(jiān)控報告11 / 17對生成的審計統(tǒng)計報表（或?qū)徲嬋罩緢蟊?、系統(tǒng)事件報表） ，可以通過系統(tǒng)提供的“報表查看器”進行瀏覽，同時提供打印預覽功能，支持報表打印。符合中華人民共和國國家標準 GB178951999《計算機信息系統(tǒng)安全保護等級劃分準則》 。? 基于主機和網(wǎng)絡相結(jié)合的控制機制基于主機控制機制可以監(jiān)控指定的主機系統(tǒng)，其控制力度細；基于網(wǎng)絡的控制機制可以實時監(jiān)控內(nèi)網(wǎng)的安全隱患，實現(xiàn)了周密的內(nèi)網(wǎng)資源保護。? 集中管理和監(jiān)控對大量目標資源進行集中管理，可以監(jiān)督的對象眾多。13 / 17第四章 系統(tǒng)應用部署和安全策略 系統(tǒng)部署通過管理角色特別是管理端管理角色的變化，結(jié)合LanSecS內(nèi)網(wǎng)安全管理系統(tǒng)應用數(shù)據(jù)服務器支持多級別、分布式部署的特性，在實際中，LanSecS內(nèi)網(wǎng)安全管理系統(tǒng)采用以下兩種部署方式：集中式部署和分布式管理部署。在這種部署應用模式下，LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)按照企業(yè)網(wǎng)絡結(jié)構(gòu)，可以將整個企業(yè)網(wǎng)絡劃分為一個以上的安全域；在某個安全域內(nèi)，按照該安全域的類型，LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)可以將所有下級的安全數(shù)據(jù)信息集中到LanSecS 安全管理核心系統(tǒng)。其中，
公司管理相關推薦
鄂ICP備17016276號-1