數(shù)據(jù)中心信息安全項目解決方案-免費閱讀
【正文】 是狼就要練好牙，是羊就要練好腿。 接入認證系統(tǒng)，并且采用用戶名與接入終端的MAC地址、IP地址、VLAN、接入設備端口號等信息進行綁定的方式，來保證數(shù)據(jù)中心設備接入安全。 RA系統(tǒng)1. 證書管理；包括證書申請、證書下載、證書查詢、證書更新、證書凍結、證書解凍、證書注銷、批量申請證書、批量證書審核、批量下載證書；支持批量發(fā)送自動過期證書通知，管理員可以定時自動獲取系統(tǒng)內將過期證書通知；2. 用戶管理；包括用戶組管理、添加用戶、修改用戶、刪除用戶、凍結用戶、解凍用戶、注銷用戶；3. 機構管理；包括機構信息管理、添加機構、修改機構、刪除機構、導出機構、導入機構；4. 權限管理；包括業(yè)務錄入員、審核員、制證員、人事錄入員、審核員、審計管理員；5. 審計管理；包括業(yè)務審計、日志審計等功能，并且支持日志防篡改；6. 用戶自主服務；包括自主下載證書、自主更新證書、下載根證書、下載CRL；支持靈活控制的自主服務模式和可擴展的用戶身份驗證模式；7. 支持直接下載用戶申請成功的證書，并制作到用戶證書載體中，證書載體包括：軟盤、USB Key和IC卡等。智慧城市數(shù)據(jù)中心網(wǎng)絡防病毒系統(tǒng)功能要求如下：1. 病毒防范和查殺能力：開啟實時監(jiān)控后能完全預防已知病毒的危害；可防范、檢測并清除隱藏于電子郵件、公共文件夾及數(shù)據(jù)庫中的計算機病毒、惡性程序、病毒郵件；能有效預防、查殺映像劫持類型的病毒；可以防范網(wǎng)頁中的惡意代碼；壓縮文件、打包文件查殺毒（在不加密的情況下，不限層數(shù)）；內存查殺毒、運行文件查殺毒、引導區(qū)查殺毒；支持圖片、視頻等多媒體文件的查殺毒；郵件接收、發(fā)送檢測；郵件文件靜態(tài)檢測、殺毒；同時支持Foxmail、Outlook、OutlookExpress、Notes和Mozilla等常見客戶端郵件系統(tǒng)的防（殺）病毒；能夠有效查殺各類Office文檔中的宏病毒 支持共享文件的病毒查殺；具有未知病毒檢測、清除能力；2. 升級管理 216。 掃描數(shù)據(jù)結果與升級包文件采用專用的算法加密，實現(xiàn)掃描漏洞信息的保密性，升級數(shù)據(jù)包的合法來源性；216。 漏洞預警：最新的高風險漏洞信息公布之際，在第一時間通過郵件或者電話的方式向用戶進行通告，并且提供相應的預防措施；216。 安全審計系統(tǒng)安全審計系統(tǒng)是按照一定的安全策略，利用記錄、系統(tǒng)活動和用戶活動等信息，檢查、審查和檢驗操作事件的環(huán)境及活動，從而發(fā)現(xiàn)系統(tǒng)漏洞、入侵行為或改善系統(tǒng)性能的過程。智慧城市數(shù)據(jù)中心VPN加密系統(tǒng)功能要求如下：1. 支持豐富的C/S、B/S應用；2. 支持多種認證方式，如用戶名+口令、RADIUS、AD、LDAP、USB Key；3. 證書、證書+口令、雙因子認證等；4. 支持多種終端設備接入(包括window平臺、linux平臺、andriod平臺)；5. 支持IP層隧道模式，支持VoIP；6. 支持多ISP連接；7. 支持統(tǒng)一安全管理系統(tǒng)的統(tǒng)一管理；8. 支持雙機備份和負載均衡；9. 終端安全接入控制；10. 基于角色的訪問控制；11. 完善的信息與狀態(tài)監(jiān)控；12. 支持主機綁定；13. 客戶端安全控制；14. 支持基于用戶的終端安全檢查；15. 支持分支機構的局域網(wǎng)接入。資源授權及訪問控制應支持分級管理功能。密鑰日志應主要包括密鑰生成日志和密鑰分發(fā)日志；系統(tǒng)日志應主要包括操作日志、監(jiān)控日志和運行日志。預定義統(tǒng)計分析主要針對系統(tǒng)自身信息的統(tǒng)計報表，可主要包括事件統(tǒng)計、密鑰統(tǒng)計、設備統(tǒng)計、用戶統(tǒng)計和日志統(tǒng)計五大類。 管理中心安全功能要求1） 證書管理功能主要涵蓋數(shù)字證書的申請、審核、簽發(fā)、注銷、更新、查詢等的綜合管理，采用成熟的已經(jīng)通過鑒定的服務器密碼機做加、解密及簽名運算，為用戶提供高密級的信息安全服務。通信網(wǎng)絡安全針對的是對系統(tǒng)計算環(huán)境安全之間進行信息傳輸及實施安全策略的相關部件。區(qū)域邊界部署的安全系統(tǒng)均可被安全管理中心統(tǒng)一管理、統(tǒng)一監(jiān)控，實現(xiàn)協(xié)同防護。審計記錄包括安全事件的主體、客體、時間、類型和結果等內容。數(shù)據(jù)中心的計算環(huán)境安全主要通過部署主機安全防護系統(tǒng)以及使用在管理中心所部署的接入認證系統(tǒng)、網(wǎng)絡防病毒系統(tǒng)、漏洞掃描系統(tǒng)等安全防護系統(tǒng)提供的服務，完成終端的身份鑒別、訪問控制、安全審計、數(shù)據(jù)安全保護，惡意代碼防護等一系列功能。計算環(huán)境安全主要提供終端和用戶的身份認證、訪問控制、系統(tǒng)安全審計、惡意代碼防范、接入控制、數(shù)據(jù)安全等安全服務。 安全標準在數(shù)據(jù)中心建設中，信息系統(tǒng)安全依據(jù)《信息系統(tǒng)等級保護安全設計技術要求》（GB/T 248562009）二級防護要求進行設計。該標準依據(jù)國家信息安全等級保護的要求，規(guī)范了信息系統(tǒng)等級保護安全設計技術要求，標準適用于指導信息系統(tǒng)運營使用單位、信息安全企業(yè)、信息安全服務機構開展信息系統(tǒng)等級保護安全技術方案的設計和實施，也可作為信息安全職能部門進行監(jiān)督、檢查和指導的依據(jù)。區(qū)域邊界安全主要提供網(wǎng)絡邊界身份認證、訪問控制、病毒防御、安全審計、網(wǎng)絡安全隔離與可信交換等安全服務。計算環(huán)境部署的安全系統(tǒng)均可被安全管理中心統(tǒng)一管理、統(tǒng)一監(jiān)控，實現(xiàn)協(xié)同防護。該功能應提供審計記錄查詢、分類和存儲保護，并可由安全管理與基礎支撐功能層統(tǒng)一管理。 區(qū)域邊界安全功能要求1） 邊界包過濾功能提供對數(shù)據(jù)包的進/出網(wǎng)絡接口、協(xié)議（TCP、UDP、ICMP、以及其他非IP協(xié)議）、源地址、目的地址、源端口、目的端口、以及時間、用戶、服務（群組）的訪問過濾與控制功能，對進入或流出的區(qū)域邊界的數(shù)據(jù)進行安全檢查，只允許符合安全安全策略的數(shù)據(jù)包通過，同時對連接網(wǎng)絡的流量、內容過濾進行管理。數(shù)據(jù)中心的通信網(wǎng)絡安全主要是通過部署入侵防范系統(tǒng)和VPN加密系統(tǒng)等安全設備和系統(tǒng)以及使用管理中心所部署的安全審計系統(tǒng)提供的服務，完成傳輸網(wǎng)絡安全審計、數(shù)據(jù)傳輸完整性與機密性保護等一系列功能。證書管理應不僅能夠提供用戶注冊、審核，密鑰產生、分發(fā)，證書簽發(fā)、制證及發(fā)布等基本功能，還應能為其它應用系統(tǒng)提供證書下載，在線證書狀態(tài)查詢、可信時間等服務，并進行綜合管理，使其它系統(tǒng)能夠更方便的利用電子認證基礎設施實現(xiàn)安全應用。根據(jù)實際的統(tǒng)計需求，對統(tǒng)計項進行自定義配置。日志管理應可提供強大、完善的日志查詢和檢索功能，滿足審計員對日志的審計和查詢需求。11） 單點登錄管理功能基于數(shù)字證書，使用戶能夠方便地跨越多個站點或安全域實現(xiàn)單點登錄，即用戶登錄到網(wǎng)
公司管理相關推薦
鄂ICP備17016276號-1