【文章內(nèi)容簡介】 量后所同意的訪問方法訪問。網(wǎng)絡(luò)不斷擴(kuò)大，已超出傳統(tǒng)的機(jī)構(gòu)式范圍，業(yè)務(wù)伙伴的相繼形成，同時(shí)也要求大家互聯(lián)或共享信息處理及聯(lián)網(wǎng)設(shè)施。這樣的擴(kuò)大，也增加了非法訪問現(xiàn)有網(wǎng)絡(luò)信息系統(tǒng)的風(fēng)險(xiǎn)，而這些系統(tǒng)因有敏感信息或是非常重要的不能讓別的網(wǎng)絡(luò)用戶訪問的信息，在這樣的情況下，應(yīng)考慮在網(wǎng)絡(luò)設(shè)置控制，把不同的信息服務(wù)組、用戶及信息系統(tǒng)隔離。一種控制大網(wǎng)絡(luò)安全的方法是把網(wǎng)絡(luò)分成幾個(gè)邏輯網(wǎng)域，例如，機(jī)構(gòu)的內(nèi)部網(wǎng)域及外部網(wǎng)域，每個(gè)網(wǎng)域都有特別指定的安全邊界，實(shí)現(xiàn)這樣的安全邊界是在兩個(gè)要聯(lián)網(wǎng)的網(wǎng)絡(luò)之間安裝一個(gè)安全的網(wǎng)關(guān)，來控制兩個(gè)網(wǎng)域之間的訪問及信息流量。網(wǎng)關(guān)的設(shè)置應(yīng)該是過濾這些網(wǎng)域之間的流量（ ），以及按機(jī)構(gòu)的訪問控制策略（）阻截非法訪問，一個(gè)這樣的網(wǎng)關(guān)例子是防火墻。把網(wǎng)絡(luò)分隔成網(wǎng)域的標(biāo)準(zhǔn)，應(yīng)該是按照訪問控制策略及訪問機(jī)制（），還要考慮成本及因設(shè)置網(wǎng)絡(luò)路由或網(wǎng)關(guān)技術(shù)（ ）后所引致的性能沖擊。共享網(wǎng)絡(luò)的訪問控制策略的要求，特別是超出機(jī)構(gòu)范圍的網(wǎng)絡(luò)，可能需要有另外的控制來禁止用戶的連接能力。這樣的控制可以使用事先定義的表或規(guī)定過濾流量的網(wǎng)關(guān)實(shí)現(xiàn)。制定禁止規(guī)定應(yīng)按訪問策略及業(yè)務(wù)需求（），并時(shí)常更新。應(yīng)制定禁止規(guī)定的例子是：216。 電子郵件；216。 單向的文件傳輸；216。 雙向的文件傳輸；216。 交互訪問；216。 有時(shí)間日期的網(wǎng)絡(luò)訪問。共享網(wǎng)絡(luò)，特別是超出機(jī)構(gòu)范圍的網(wǎng)絡(luò)，需要設(shè)置路由控制，以保證計(jì)算機(jī)連接及信息流不會(huì)破壞業(yè)務(wù)系統(tǒng)的訪問控制策略（）。那些與第三方（非機(jī)構(gòu)）用戶共享的網(wǎng)絡(luò)更需要有這些控制。路由控制應(yīng)該是按正確檢查源及目的地址的機(jī)制制定。網(wǎng)絡(luò)地址翻譯是一個(gè)很有用的機(jī)制來隔離網(wǎng)絡(luò)，以及阻止路由從一個(gè)機(jī)構(gòu)網(wǎng)絡(luò)傳播到另一個(gè)機(jī)構(gòu)的網(wǎng)絡(luò)。機(jī)制可以用軟件或硬件實(shí)現(xiàn)，但實(shí)現(xiàn)者要注意機(jī)制的安全程度。 網(wǎng)絡(luò)服務(wù)的安全現(xiàn)在有很多不同類別的公私網(wǎng)絡(luò)服務(wù)供使用，有些服務(wù)是增殖服務(wù)，而網(wǎng)絡(luò)服務(wù)應(yīng)有獨(dú)特或者復(fù)雜的安全特征。使用網(wǎng)絡(luò)服務(wù)的機(jī)構(gòu)應(yīng)清楚知道所用服務(wù)的安全屬性。目的：防止不合法的計(jì)算機(jī)訪問。操作系統(tǒng)級(jí)別的安全設(shè)施應(yīng)被用來限制計(jì)算機(jī)資源的訪問。這些設(shè)施應(yīng)有以下功能：216。 標(biāo)識(shí)及檢查身份，如有需要，應(yīng)把每個(gè)合法用戶的終端或地點(diǎn)都納入檢查之列；216。 記錄成功及失敗的系統(tǒng)訪問；216。 提供合適認(rèn)證方法：如果使用口令管理系統(tǒng)，應(yīng)保證是在用良好的口令（ （4））；216。 如有需要，限制用戶的連接時(shí)間。其它訪問控制方法，例如challengeresponse, 如果可以減低業(yè)務(wù)風(fēng)險(xiǎn)，也可以考慮使用。在認(rèn)證連接到指定地點(diǎn)及便攜式設(shè)備時(shí)，可以考慮使用自動(dòng)認(rèn)證終端。自動(dòng)認(rèn)證終端是一種用于只能從某個(gè)地點(diǎn)或計(jì)算機(jī)終端啟動(dòng)會(huì)話的技術(shù)。一個(gè)在終端中，或附在終端的標(biāo)識(shí)符可以顯示這終端是否可以啟動(dòng)或接收交易。如有需要，考慮用物理方法保護(hù)終端，以維持終端標(biāo)識(shí)符的安全。認(rèn)證用戶的方法有很多（）。正常情況是應(yīng)該可以通過安全的登錄過程進(jìn)入信息服務(wù)，登錄進(jìn)入計(jì)算機(jī)系統(tǒng)的程序應(yīng)把非法訪問的機(jī)會(huì)減到最低，為了避免提供非法用戶不必要的幫助，登錄程序應(yīng)只公開最少量的系統(tǒng)信息。一個(gè)良好的登錄程序應(yīng)：216。 不顯示系統(tǒng)或應(yīng)用系統(tǒng)的標(biāo)識(shí)符，直到登錄成功完成；216。 顯示一個(gè)通知，警告只有合用用戶才可進(jìn)入系統(tǒng)；216。 在登錄過程中不提供幫助信息，以免被不合法用戶利用；216。 只有完成輸入數(shù)據(jù)后才核查登錄信息。 如有出錯(cuò)，系統(tǒng)應(yīng)指出哪部分的數(shù)據(jù)是正確，哪部分不正確；216。 限制登錄失敗的次數(shù)（建議是三次），以及考慮：216。 記錄不成功的登錄；216。 強(qiáng)迫在繼續(xù)嘗試登錄前有時(shí)間間隔，或者在沒有特定授權(quán)之下拒絕任何登錄嘗試；216。 限制登錄程序的最長及最短時(shí)間。限定時(shí)間一過，系統(tǒng)應(yīng)停止登錄程序；216。 完成成功登錄后顯示以下信息：216。 前一次成功登錄的日期及時(shí)間；216。 自上次成功登錄后任何不成功登錄嘗試的詳情。所有用戶（包括技術(shù)支持員工，例如操作員、網(wǎng)管、系統(tǒng)程序員及數(shù)據(jù)庫管理員）應(yīng)有各自的標(biāo)識(shí)符（用戶ID），只為自己使用，以確認(rèn)誰在操作，及予以追究責(zé)任。用戶ID應(yīng)沒有任何跡象顯示用戶的權(quán)限（），例如經(jīng)理、主管等。在特殊情況下，如有清晰的業(yè)務(wù)利益，可以考慮為一組用戶或某個(gè)作業(yè)共享用戶ID，但一定要有管理層的書面批準(zhǔn)才行。如有需要，可以增加管理措施來貫徹責(zé)任。有很多種認(rèn)證程序可以被用來充實(shí)某個(gè)用戶所稱述的身份?？诹睿ǎ┦翘峁?biāo)識(shí)及認(rèn)證的最常見方法，認(rèn)證原則是基于只有用戶知道的秘密。但認(rèn)證也可以使用密碼及認(rèn)證協(xié)議來完成。用戶擁有的對(duì)象，例如內(nèi)存令牌或智能卡，也是標(biāo)識(shí)及認(rèn)證的方法之一。認(rèn)證某人的身份也可使用生物特征認(rèn)證，一種利用用戶某個(gè)獨(dú)特特征或?qū)傩缘恼J(rèn)證技術(shù)。強(qiáng)大的認(rèn)證可以通過安全組合多個(gè)認(rèn)證技術(shù)或機(jī)制來實(shí)現(xiàn)?？诹钍且环N基本方法檢查用戶訪問某個(gè)計(jì)算機(jī)服務(wù)的權(quán)限，所以，口令管理系統(tǒng)應(yīng)提供一個(gè)有效交互的措施，確保是在使用健全的口令（）。一些應(yīng)用系統(tǒng)要求用戶口令由某個(gè)獨(dú)立機(jī)構(gòu)制定，但大部分情況是由用戶選擇及保存自己的口令。一個(gè)良好的口令管理系統(tǒng)應(yīng)是：216。 強(qiáng)制使用個(gè)人口令來維護(hù)責(zé)任；216。 在適當(dāng)情況下，容許用戶選擇及更改自己的口令，并提供確認(rèn)程序確認(rèn)輸入正確；216。 強(qiáng)令執(zhí)行要選擇健全的口令，；216。 如果是用戶維護(hù)自己的口令，要強(qiáng)迫口令的變化，；216。 如果是用戶選擇口令，強(qiáng)迫他們第一次登錄后要更改臨時(shí)的口令（）；216。 記錄用戶用過的口令，例如12個(gè)月前用的口令，以防止重復(fù)使用；216。 進(jìn)入系統(tǒng)后不要在屏幕上顯示口令；216。 把口令文件與應(yīng)用系統(tǒng)數(shù)據(jù)分開儲(chǔ)存；216。 使用單向加密算法把口令加密儲(chǔ)存；216。 安裝軟件后把供應(yīng)商的缺省口令改掉。很多計(jì)算機(jī)的安裝都有一個(gè)以上的系統(tǒng)工具程序，來越過系統(tǒng)及應(yīng)用程序的控制，所以，有必要限制及嚴(yán)格控制這些工具的使用。以下的控制可以被考慮：216。 使用認(rèn)證程序認(rèn)證系統(tǒng)工具；216。 把系統(tǒng)工具與應(yīng)用軟件分開；216。 把系統(tǒng)工具的使用限制到只有最少數(shù)的可信任合法用戶使用；216。 授權(quán)在特別情況下使用系統(tǒng)工具；216。 限制系統(tǒng)工具的使用期限，例如只在合法更改的期間內(nèi)使用；216。 記錄所有使用系統(tǒng)工具的活動(dòng)；216。 定義及記錄所有系統(tǒng)工具的授權(quán)級(jí)別；216。 取消所有不必要的工具軟件及系統(tǒng)軟件；是否應(yīng)為保障安全用戶提供警鐘，應(yīng)在評(píng)估風(fēng)險(xiǎn)后決定，同時(shí)，要定義負(fù)責(zé)什么責(zé)任及反應(yīng)警鐘的程序。在高風(fēng)險(xiǎn)地方（例如公用地方，或超出機(jī)構(gòu)安全管理范圍之外的地方）的交互終端，或?yàn)楦唢L(fēng)險(xiǎn)系統(tǒng)服務(wù)的交互終端，應(yīng)在一段沒有活動(dòng)的時(shí)間后關(guān)閉，以免被非法用戶訪問。這種超時(shí)措施應(yīng)在一段休止時(shí)間后清除終端屏幕的內(nèi)容及關(guān)閉應(yīng)用系統(tǒng)及網(wǎng)絡(luò)會(huì)話。超時(shí)的延遲應(yīng)能反映這地方的安全風(fēng)險(xiǎn)以及誰是終端的使用者。可以在某些PC上實(shí)行部分的終端超時(shí)措施，即清除屏幕內(nèi)容防止非法訪問，但不關(guān)閉應(yīng)用系統(tǒng)或網(wǎng)絡(luò)會(huì)話。限制連接時(shí)間在某種程度上加強(qiáng)高風(fēng)險(xiǎn)應(yīng)用程序的安全。限制那段時(shí)間準(zhǔn)許終端連接到計(jì)算機(jī)服務(wù)的做法，會(huì)減少非法訪問的時(shí)限。這樣的限制應(yīng)考慮在敏感的計(jì)算機(jī)應(yīng)用系統(tǒng)上實(shí)行，特別是安裝在高風(fēng)險(xiǎn)地方（例如公用地方，或超出機(jī)構(gòu)安全管理范圍之外的地方）的終端。這樣的限制方法例子可以是：216。 使用已定的時(shí)間段，例如傳輸批文件的時(shí)間，或短時(shí)間的定期交互會(huì)話；216。 如果沒有加班或延長工作的要求，限定連接時(shí)間在正常的工作時(shí)間之內(nèi)。目的：防止非法訪問放在信息系統(tǒng)中的信息。 應(yīng)有安全設(shè)備來禁止訪問應(yīng)用系統(tǒng)并只容許合法用戶邏輯訪問軟件及信息。 應(yīng)用系統(tǒng)應(yīng)該是：216。 按已定的業(yè)務(wù)訪問控制策略，控制用戶進(jìn)入信息系統(tǒng)及訪問應(yīng)用系統(tǒng)功能；216。 防止可以越過系統(tǒng)或應(yīng)用系統(tǒng)控制的工具及操作系統(tǒng)非法訪問；216。 不破壞其它共享信息資源的系統(tǒng)的安全；216。 只讓擁有者、其它合法用戶或指定的用戶組訪問信息；應(yīng)用系統(tǒng)的用戶，包括技術(shù)支持人員，應(yīng)按訪問控制策略、個(gè)別業(yè)務(wù)的應(yīng)用要求及機(jī)構(gòu)的信息訪問策略訪問信息及應(yīng)用系統(tǒng)功能。 要符合訪問限制的要求，應(yīng)考慮以下的控制：216。 提供菜單來控制對(duì)應(yīng)用系統(tǒng)功能的訪問；216。 適當(dāng)編輯用戶說明書，把用戶不該知道的信息或應(yīng)用系統(tǒng)的功能去掉；216。 控制用戶的訪問權(quán)限，例如閱讀、寫入、刪除及執(zhí)行；216。 保證處理敏感信息的應(yīng)用系統(tǒng)的輸出只有與輸出使用有關(guān)的信息，并只發(fā)送給合法的終端及地點(diǎn)，同時(shí)，也要定期檢查這些輸出確實(shí)沒有多余的信息。敏感系統(tǒng)需要有專用（隔離）的計(jì)算機(jī)環(huán)境。一些應(yīng)用系統(tǒng)的信息非常敏感，需要特別的處理以防止損失。應(yīng)用系統(tǒng)的敏感程度暗示需要在專用的計(jì)算機(jī)上運(yùn)行，只能與可信任的應(yīng)用系統(tǒng)共享資源。要考慮的問題有：216。 應(yīng)明確標(biāo)明應(yīng)用系統(tǒng)的敏感程度，并由這系統(tǒng)的擁有者記錄保存；216。 當(dāng)一個(gè)敏感應(yīng)用系統(tǒng)要在共享環(huán)境下運(yùn)行，應(yīng)標(biāo)明有哪些應(yīng)用系統(tǒng)與它共享資源，并得到敏感應(yīng)用系統(tǒng)擁有者的同意。目的： 檢測非法活動(dòng)。系統(tǒng)應(yīng)被監(jiān)控來檢測違反訪問控制策略的活動(dòng)，以及記錄可檢測的事件，以便在發(fā)生安全事件時(shí)提供證據(jù)。系統(tǒng)監(jiān)控能夠檢查所通過的管理是否有效，是否與訪問控制模型（）一致。應(yīng)有一個(gè)記錄異常事件及其它安全事件的審計(jì)日志，并在一段已定的時(shí)間內(nèi)保存?zhèn)溆谩徲?jì)日志應(yīng)包括以下：216。 用戶ID；216。 登錄與推出登錄的日期時(shí)間；216。 終端或地點(diǎn)（如可能）的身份；216。 成功及拒絕的系統(tǒng)訪問的日志；216。 成功及拒絕的數(shù)據(jù)及其它資源的訪問。u 某些審計(jì)日志因?yàn)楸４娌呗缘男枰蛘咭驗(yàn)橐占C據(jù)而需要?dú)w檔。應(yīng)建立監(jiān)控信息處理設(shè)備使用情況的程序，以保證用戶只進(jìn)行明確授權(quán)了的活動(dòng)。 所需的監(jiān)控級(jí)別應(yīng)在評(píng)估風(fēng)險(xiǎn)后確定。要考慮的區(qū)域有：216。 合法訪問，包括詳細(xì)情況，如：n 用戶ID；n 重要事件發(fā)生的日期時(shí)間；n 事件的種類；n 所訪問的文件；n 所使用的進(jìn)程/工具。216。 所有特權(quán)操作，例如：n 管理賬號(hào)的使用；n 系統(tǒng)的啟動(dòng)及停止；n I/O 設(shè)備的附加裝置/分離裝置。216。 非法訪問的嘗試，例如：n 失敗的嘗試；n 網(wǎng)關(guān)及防火墻的違反訪問策略的訪問及通知；n 入侵檢測系統(tǒng)的預(yù)警。216。 系統(tǒng)預(yù)警或失敗，例如：n 控制臺(tái)預(yù)警或消息；n 系統(tǒng)日志的異常；n 網(wǎng)絡(luò)管理的警報(bào)。應(yīng)定期審查監(jiān)控活動(dòng)的結(jié)果，審查的頻率應(yīng)依賴于涉及的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)因素有：216。 應(yīng)用進(jìn)程的重要性；216。 所處理的信息的價(jià)值、敏感程度及重要性；216。 過去系統(tǒng)滲透及誤用的經(jīng)驗(yàn)；216。 系統(tǒng)聯(lián)網(wǎng)的范圍（特別是公用網(wǎng)）。日志檢查包括了解系統(tǒng)所面臨的威脅，以及這些威脅在什么情況下會(huì)出現(xiàn)。 是如果有安全事件發(fā)生時(shí)應(yīng)注意哪一類事件的例子。系統(tǒng)日志的內(nèi)容一般是非常多，有很多是與安全監(jiān)控?zé)o關(guān)。要找出重要的事件， 應(yīng)考慮自動(dòng)把合適的消息種類拷貝到第二個(gè)日志，以及/或使用合適的系統(tǒng)工具或?qū)徲?jì)工具檢查文件。當(dāng)指定日志檢查的責(zé)任時(shí)，應(yīng)該把進(jìn)行檢查的人員和活動(dòng)被監(jiān)控的人員的角色分開。 特別要注意日志設(shè)備的安全，因?yàn)槿绻淮鄹?，日志等于是提供不真?shí)的安全，所以，要注意不要被非法更改及操作出錯(cuò)，如：216。 日志設(shè)備的停用；216。 所記錄的對(duì)消息種類的更改；216。 被編輯或刪除的日志文件；216。 日志文件儲(chǔ)存介質(zhì)的用盡，或者不能繼續(xù)記錄日志或者覆蓋自己。計(jì)算機(jī)時(shí)鐘的正確設(shè)置是非常重要的，以保證審計(jì)日志的準(zhǔn)確性，留待日后調(diào)查或當(dāng)作法庭證據(jù)，不準(zhǔn)確的審計(jì)日志會(huì)妨礙這樣的調(diào)查工作，以及有損證據(jù)的可信性。如果是計(jì)算機(jī)或通訊設(shè)備能夠?qū)崟r(shí)操作時(shí)鐘，應(yīng)把時(shí)鐘時(shí)間設(shè)成已認(rèn)可的標(biāo)準(zhǔn)，例如統(tǒng)一協(xié)同時(shí)間（Universal Coordinated Time）或當(dāng)?shù)貥?biāo)準(zhǔn)時(shí)間。因?yàn)橛行r(shí)鐘會(huì)隨時(shí)間變快或變慢，所以，應(yīng)有一個(gè)程序檢查時(shí)鐘的時(shí)間，如發(fā)現(xiàn)不對(duì)，可以予以改正。目的：保證信息安全在移動(dòng)環(huán)境及遠(yuǎn)程工作的設(shè)備上實(shí)現(xiàn)。應(yīng)考慮在這些情況有哪些風(fēng)險(xiǎn)后才決定要指定那些策略。移動(dòng)環(huán)境是個(gè)沒有保護(hù)的環(huán)境，應(yīng)仔細(xì)考慮會(huì)有什么風(fēng)險(xiǎn)，以及應(yīng)有哪方面的安全措施。 至于遠(yuǎn)程工作模式，機(jī)構(gòu)應(yīng)保護(hù)遠(yuǎn)程工作的地點(diǎn)，并保證有合適的措施，保護(hù)在這樣的環(huán)境工作的安全。當(dāng)使用移動(dòng)計(jì)算機(jī)設(shè)備，例如筆記本、掌上寶、移動(dòng)電話等，應(yīng)小心業(yè)務(wù)信息不被破壞。應(yīng)頒布正式的策略，對(duì)付移動(dòng)操作的風(fēng)險(xiǎn)，舉例，策略應(yīng)包括物理保護(hù)的要求、訪問控制和密碼控制技術(shù)、備份、防病毒等等，以及連接移動(dòng)設(shè)備到網(wǎng)絡(luò)的規(guī)定及建議，如何在公共場所使用這些設(shè)備的指引。應(yīng)小心在公共場所、會(huì)議室及其它沒有保護(hù)的不在機(jī)構(gòu)辦公地點(diǎn)的地方使用移動(dòng)設(shè)備，應(yīng)保護(hù)不被非法訪問或泄露被該設(shè)備儲(chǔ)存或處理的信息，方法之一是使用密碼技術(shù)。重要的是，要注意在公共場所使用移動(dòng)設(shè)備時(shí)，小心不要被不認(rèn)識(shí)的人在后面偷看。同時(shí)，也要有防止惡意軟件程序，并要時(shí)常保持最新版本（）。應(yīng)有隨時(shí)可用的設(shè)備，以便快速、輕松地備份信息。這些備份應(yīng)有很好的保護(hù)，不被盜取或丟失。應(yīng)保護(hù)移動(dòng)設(shè)備到網(wǎng)絡(luò)的連接。使用移動(dòng)設(shè)備在公用網(wǎng)上遠(yuǎn)程訪問業(yè)務(wù)信息時(shí)，只有在成功標(biāo)識(shí)及認(rèn)證并經(jīng)過訪問控制機(jī)制（）后才準(zhǔn)許連接。移動(dòng)計(jì)算機(jī)的設(shè)備應(yīng)保護(hù)不被盜取，特別是放在汽車或其它交通工具、飯店房間、會(huì)議中心等情況下。不要把有重要敏感 及/或 重要業(yè)務(wù)信息的移動(dòng)設(shè)備擱在一旁，如可能的話，最好放在加鎖的地方，或是使用特別的鎖把設(shè)備鎖住。更多關(guān)于如何物理保護(hù)移動(dòng)設(shè)備的方法應(yīng)提供培訓(xùn)給使用移動(dòng)設(shè)備的員工，提高他們的認(rèn)識(shí)，明白這樣的工作方式所帶來的風(fēng)險(xiǎn)，以及有什么管理辦法可以使移動(dòng)工作更安全。遠(yuǎn)程工作是指使用通訊技術(shù)使員工在一個(gè)不在機(jī)構(gòu)的固定地方遠(yuǎn)程工作，為了安全，所以要保護(hù)遠(yuǎn)程工作的地點(diǎn)，例如保護(hù)設(shè)備及信息不要被盜取，不要非法公開信息，不要非法遠(yuǎn)程訪問機(jī)構(gòu)的內(nèi)部系統(tǒng)或?yàn)E用設(shè)備。要注意由管理層授權(quán)及管理遠(yuǎn)程工作，保證實(shí)施了保護(hù)措施使遠(yuǎn)程工作安全。機(jī)構(gòu)應(yīng)制定一套策略，程序及標(biāo)準(zhǔn)來管理遠(yuǎn)程工作的活動(dòng)。機(jī)構(gòu)應(yīng)只授權(quán)已有合適的安全安排及管理的遠(yuǎn)程工作活動(dòng)，并要求要與機(jī)構(gòu)的安全策略一致，要考慮的有：216。 現(xiàn)有遠(yuǎn)程工作地點(diǎn)的物理安全，包括大廈及當(dāng)?shù)丨h(huán)境的物理安全；216。 建議的遠(yuǎn)程工作環(huán)境；216。 安全通訊的要求，包括遠(yuǎn)程訪問機(jī)構(gòu)內(nèi)部網(wǎng)的需要、被訪問信息的