設(shè)計(jì)院內(nèi)網(wǎng)安全管理解決方案(文件)
【正文】 信息安全技術(shù)通過采用包括建設(shè)安全的主機(jī)系統(tǒng)和安全的網(wǎng)絡(luò)系統(tǒng)，并配備適當(dāng)?shù)陌踩a(chǎn)品的方法來實(shí)現(xiàn)。保證網(wǎng)絡(luò)自身安全和業(yè)務(wù)安全，首先要有一個(gè)可靠的網(wǎng)絡(luò)，15 / 17其次就是要有強(qiáng)有力的網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全管理策略和手段。包括對(duì)原有系統(tǒng)穩(wěn)定性、網(wǎng)絡(luò)帶寬資源、系統(tǒng)安全性的影響。包括掃描發(fā)現(xiàn)引擎、設(shè)備智能探測發(fā)引擎。即使加強(qiáng)管理工作，用戶仍可能想方設(shè)法破壞引擎的正常工作，包括將其卸載、停止工作、刪改記錄、不正常運(yùn)行等。2） 保證系統(tǒng)不可被病毒軟件發(fā)現(xiàn)。試圖通過啟動(dòng)配置、注冊(cè)分區(qū)表發(fā)現(xiàn)、修改或禁止引擎啟動(dòng)都不可能。實(shí)際上，掃描引擎搜集網(wǎng)絡(luò)信息采用定時(shí)方式，除開機(jī)注冊(cè)時(shí)需要上傳單機(jī)多項(xiàng)信息外，定時(shí)掃描時(shí)傳送很少量信息，而違法行為也不是大量出現(xiàn)，所以不會(huì)引起網(wǎng)絡(luò)瓶頸。 17 / 17。當(dāng)然，隨著逐步往中央集中，各地研究所數(shù)據(jù)傳輸量逐步增大。 安全管理策略對(duì)于中交水運(yùn)規(guī)劃設(shè)計(jì)院，除安全外，采用監(jiān)控系統(tǒng)后還必須考慮對(duì)部門局域網(wǎng)和廣域網(wǎng)（指專網(wǎng)廣域網(wǎng)）的其它影響影響。防病毒軟件會(huì)將監(jiān)控系統(tǒng)駐留引擎當(dāng)成病毒處理，并對(duì)引擎隔離或刪除。包括：1） 駐留模塊在本操作系統(tǒng)下具有不可發(fā)現(xiàn)、不可刪除、不可停止、不可篡改等特點(diǎn),實(shí)現(xiàn)多層保護(hù)。如果該系統(tǒng)出現(xiàn)安全問題，主要的數(shù)據(jù)信息將失去意義。該引擎我們做了測試，不會(huì)引起操作系統(tǒng)的不穩(wěn)定，占用的系統(tǒng) CPU 資源量很小，約 %以下，內(nèi)存占用量也很小，1M 以內(nèi)。因此，我們必須借助一些工具和軟件來管理網(wǎng)絡(luò)，并構(gòu)建信息安全管理體系。應(yīng)用開發(fā)提供功能，系統(tǒng)管理確保性能。2. 根據(jù)中交水運(yùn)規(guī)劃設(shè)計(jì)院的實(shí)際情況，規(guī)劃不同策略，為為同安全級(jí)別制定相應(yīng)的安全策略，并統(tǒng)一的來之不易所有網(wǎng)絡(luò)網(wǎng)絡(luò)。LanSecS內(nèi)網(wǎng)安全管理系統(tǒng)按照企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)，將網(wǎng)絡(luò)劃分為一個(gè)安全域，通過對(duì)每一個(gè)網(wǎng)絡(luò)用戶行為的監(jiān)視和記錄，并形成完整的日志。? 安全日志信息庫所有網(wǎng)絡(luò)、系統(tǒng)數(shù)據(jù)及安全事件，可以通過 SQLSever2022 數(shù)據(jù)庫進(jìn)行存儲(chǔ)，便于網(wǎng)絡(luò)安全管理審計(jì)、分析。12 / 17? 強(qiáng)制的審計(jì)監(jiān)控進(jìn)程在客戶端隱藏審計(jì)/監(jiān)控進(jìn)程，使得受控客戶端不能停止和刪除進(jìn)程，確保安全審計(jì)和監(jiān)控，同時(shí)不影響客戶端的正常使用。實(shí)現(xiàn)了嚴(yán)密的集中管理、自我安全保護(hù)，并建立了信息安全管理體系。通過主動(dòng)的安全管理和安全控制的方式，將內(nèi)部網(wǎng)絡(luò)的安全隱患以技術(shù)的手段進(jìn)行有效的控制。 詳細(xì)的審計(jì)、分析與報(bào)告審計(jì)統(tǒng)計(jì)報(bào)表為系統(tǒng)管理員分析診斷網(wǎng)絡(luò)故障提供了數(shù)據(jù)分析的基礎(chǔ)。 內(nèi)網(wǎng)監(jiān)控對(duì)受控終端進(jìn)行監(jiān)控是通過監(jiān)控規(guī)則進(jìn)行的。在服務(wù)器設(shè)置相應(yīng)的審計(jì)規(guī)則后，如果客戶端所在的設(shè)備有符合規(guī)則的行為發(fā)生，則在服務(wù)器的日志中會(huì)有相應(yīng)記錄。采用基于主機(jī)和基于網(wǎng)絡(luò)相結(jié)合的控制機(jī)制和技術(shù)手段，可以多層次、多手段地實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的控制管理。我們認(rèn)為，內(nèi)部安全策略分為：（1） 主機(jī)資源審計(jì)與保護(hù)策略主機(jī)資源審計(jì)策略是對(duì)主機(jī)資源進(jìn)行收集、并現(xiàn)在統(tǒng)一管理的內(nèi)部安全策略，它指導(dǎo)如何準(zhǔn)確、便捷的收集企業(yè)內(nèi)網(wǎng)內(nèi)所有主機(jī)的相關(guān)信息，同時(shí)指導(dǎo)我們根據(jù)不同主機(jī)的資源現(xiàn)狀制定不同的保護(hù)手段和管理制度。北京圣博潤高新技術(shù)有限公司（以下簡稱圣博潤）根據(jù)中交水運(yùn)規(guī)劃設(shè)計(jì)院的需求，提供包括整體安全策略、規(guī)劃、設(shè)計(jì)、部署、管理、緊急響應(yīng)以及配套服務(wù)組成的網(wǎng)絡(luò)安全整體解決方案。內(nèi)網(wǎng)安全管理系統(tǒng)的系統(tǒng)擴(kuò)展、應(yīng)用安全建設(shè)方面都必須滿足靈活性要求。內(nèi)網(wǎng)安全管理系統(tǒng)的建設(shè)、運(yùn)行維護(hù)以及將來的擴(kuò)展建設(shè)，必須符合經(jīng)濟(jì)性原則；? 易操作原則。? 對(duì)防病毒軟件缺乏統(tǒng)一的管理雖然中交水運(yùn)規(guī)劃設(shè)計(jì)院購買的網(wǎng)絡(luò)版殺毒軟件但是由于缺乏強(qiáng)制的安全策略導(dǎo)致有的客戶端沒有安裝能夠及時(shí)升級(jí)的網(wǎng)絡(luò)版殺毒軟件，造成了網(wǎng)絡(luò)安全的隱患。僅僅從防火墻進(jìn)行配置會(huì)對(duì)防火墻的性能造成影響。最大的安全等于最小的權(quán)限，這是網(wǎng)絡(luò)安全的一條不變得法則。3 2. 如果用戶修改的 IP 地址和網(wǎng)關(guān)或服務(wù)器沖突，就會(huì)造成網(wǎng)絡(luò)癱瘓或服務(wù)失效，同時(shí)網(wǎng)絡(luò)管理人員無法對(duì)問題進(jìn)行跟蹤。對(duì)于很多國內(nèi)企業(yè)來說，這可能有點(diǎn)聳人聽聞，但是，他們肯定遇到過類似的事情,由于某一員工誤操作造成公司服務(wù)器上重要文檔丟失；由于沒有定義每位員工在系統(tǒng)內(nèi)的訪問權(quán)限，使本該由一定級(jí)別的人員才能掌握的業(yè)務(wù)秘密泄露給競爭對(duì)手……對(duì)于這些來自公司內(nèi)部的安全問題，不是靠單純安裝殺毒軟件或防火墻就能解決的。中交水運(yùn)規(guī)劃設(shè)計(jì)院內(nèi)網(wǎng)安全管理解決方案北京圣博潤高新技術(shù)有限公司2022 年 3 月2 / 17目錄第一章 方案概況 ......................................................................................................................................3 概述 ....................................................................................................................................................3. 需求分析 ...........................................................................................................
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1