【web主題網(wǎng)頁內(nèi)容安全監(jiān)管研究】安全監(jiān)管主體責(zé)任(編輯修改稿)
2025-05-10 19:23 本頁面
【文章內(nèi)容簡介】 總經(jīng)理李松介紹,根據(jù)經(jīng)驗,一套完整的web安全方案,至少需要兩個部分:一臺針對tcp/ip協(xié)議二、三、四層應(yīng)用的安全防御設(shè)備(比如防火墻、入侵檢測、utm),之后串接一臺針對七層內(nèi)容的安全防御設(shè)備,以便解決病毒、im、p2p、網(wǎng)絡(luò)游戲、垃圾郵件、內(nèi)容審計等應(yīng)用。 本文為全文原貌 未安裝pdf瀏覽器用戶請先下載安裝 原版全文 隨著信息時代的到來,每一個組織所擁有和需要的信息越來越多。建立計算機信息系統(tǒng)能以快捷的方式管理信息,提高工作效率。但由于黑客的入侵、意外事故和法律上的漏洞使信息系統(tǒng)暴露在各種各樣的威脅之下。如果不對信息系統(tǒng)進行安全保護,就可能使系統(tǒng)遭到破壞,進而使組織遭受財產(chǎn)損失和名譽損失。所以,構(gòu)建安全的信息系統(tǒng)日益受到國家和組織機構(gòu)的重視。 圖1 圖1所示的信息安全管理模型由信息安全需求、安全保護措施、檢測、補救組成的一個循環(huán)鏈和信息安全管理中心兩部分組成,其中信息安全管理中心是整個系統(tǒng)的核心。循環(huán)鏈中的每一個環(huán)節(jié)都要定期地與信息安全管理中心進行安全信息交互,當(dāng)信息安全管理中心認(rèn)為有必要對組織的安全目標(biāo)進行修改時,要向高層管理部門匯報。 構(gòu)建安全的信息系統(tǒng)必須以信息系統(tǒng)安全標(biāo)準(zhǔn)和信息系統(tǒng)安全模型為依據(jù)。國際上和國內(nèi)已經(jīng)提出的信息安全管理標(biāo)準(zhǔn)有:iso 17799,cobitj,gm1ts,gb17859―1999。這些標(biāo)準(zhǔn)的側(cè)重點各不相同,應(yīng)用的領(lǐng)域也不一樣。信息安全管理模型也有很多種,比較有代表性的有:信息安全管理體系持續(xù)改進模式、網(wǎng)絡(luò)風(fēng)險管理模型、信息安全管理框架。信息安全管理體系持續(xù)改進模式,把pdca管理模式與安全控制、風(fēng)險評估有機地結(jié)合在一起。該模型具有廣泛的適用性,但沒有指出如何將風(fēng)險評估的結(jié)果映射成組織的安全需求和安全需求之間出現(xiàn)沖突時的融合方法,也很難用定量的方法對這一模型進行評估。網(wǎng)絡(luò)風(fēng)險管理模型具有很好的動態(tài)性,但不能對組織機構(gòu)的各級管理部門進行有效的協(xié)調(diào),也沒有把各項工作的結(jié)果寫成書面文件。信息安全管理框架運用安全需求流把組織的安全需求層次化,但沒有考慮系統(tǒng)面臨的外部風(fēng)險和可以采取的非技術(shù)安全措施(如職員安全培訓(xùn)、安全職責(zé)劃分等)。圖1的信息安全管理模型在一定程度上克服了以上這些模型的不足之處。 3網(wǎng)頁內(nèi)容過濾 作為一個巨大的全球性的信息中心,intenet正以驚人的速度發(fā)展壯大。人們可以通過intenet獲取各種各樣的信息和資源。然而,由于網(wǎng)絡(luò)的開放性使得任何人可以獲得幾乎任何種類的信息,這不免讓一些“不良信息”乘虛而入,如反動信息、不利于青少年健康的信息等等。網(wǎng)頁過濾器的出現(xiàn)緩解了這一系列的問題。 基于url過濾,在緩存引擎上,建立對url進行過濾用的數(shù)據(jù)庫,包括合法url表(white list)和非法url表(black list)。white list與black list均包括url名、訪問次數(shù)兩個屬性,同時分別對white list和black list的uu名建立索引。 過濾時,把從用戶請求數(shù)據(jù)包中提取的url與whitelist中的un砌e進行匹配,如果匹配成功,則說明用戶的請求是合法的,但目前頁面緩存中沒有。這時由緩存服務(wù)器定向該請求到internet,internet將頁面信息傳輸?shù)酵该骶彺娣?wù)器上,而后透明緩存服務(wù)器按照wccp協(xié)議的規(guī)定更新頁面緩存,將信息發(fā)給用戶,即用戶的請
電大資料相關(guān)推薦
鄂ICP備17016276號-1