網絡安全需求概述(編輯修改稿)
2025-08-24 06:15 本頁面
【文章內容簡介】 的追查工作往往難以進 行，其中包括 ● 操作系統(tǒng)日志不健全，如 Windows95/98 不提供操作日志功能； ● 對于某些欺騙行為不能夠識別； ● 對于日志文件記錄的內容無法進行有效的分析； ● 缺乏對攻擊現(xiàn)場回放工具； ● 缺乏防御同樣攻擊的解決辦法。 由此可見，為了能夠追查攻擊的來源，系統(tǒng)應該具備有效的工具，記錄攻擊行為的全過程，為調查工 作提供依據(jù)，同時也是對非法入侵者的有效震懾。 另外，由于人手有限，某些工作人員經常一身數(shù)職，違反安全系統(tǒng)原則，對系統(tǒng)安全構成嚴重威脅。 因此，我們應該從技術和管理等多種渠道加強管理和監(jiān)控，杜絕這個層面上的安全問題。 主機沒 二、網絡安全系統(tǒng)的總體規(guī)劃 安全體系結構 網絡安全體系結構主要考慮安全對象和安全機制，安全對象主要有網絡安全、系統(tǒng)安全、數(shù)據(jù)庫安全、 信息安全、設備安全、信息介質安全和計算機病毒防治等，其安全體系結構如下圖所示： 安全體系設計 安全體系設計原則 在進行計算機網絡安全設計、規(guī)劃時，應遵循以下原則： （1） 需求、風險、代價平衡分析的原則 ： 對任一網絡來說，絕對安全難以達到，也不一定必要。對一個網絡要進行實際分析，對網絡面臨的威 脅及可能承擔的風險進行定性與定量相結合的分析，然后制定規(guī)范和措施，確定本系統(tǒng)的安全策略。保護 成本、被保護信息的價值必須平衡，價值僅 1 萬元的信息如果用 5 萬元的技術和設備去保護是一種不適當 的保護。 （2） 綜合性、整體性原則 ： 運用系統(tǒng)工程的觀點、方法，分析網絡的安全問題，并制定具體措施。一個較好的安全措施往往是多 種方法適當綜合的應用結果。一個計算機網絡包括個人、設備、軟件、數(shù)據(jù)等環(huán)節(jié)。它們在網絡安全中的 地位和影響作用，只有從系統(tǒng)綜合的整體角度去看待和分析，才可能獲得有效、可行的措施。 （3）一致性原則 ： 這主要是指網絡安全問題應與整個網絡的工作周期（或生命周期）同時存在，制定的安全體系結構必 須與網絡的安全需求相一致。實際上，在網絡建設之初就考慮網絡安全對策，比等網絡建設好后再考慮， 不但容易，而且花費也少得多。 （4）易操作性原則 ： 安全措施要由人來完成，如果措施過于復雜，對人的要求過高，本身就降低了安全性。其次，采用的 措施不能影響系統(tǒng)正常運行。 （5）適應性、靈活性原則 安全措施必須能隨著網絡性能及安全需求的變化而變化，要容易適應、容易修改。 （6）多重保護原則 任何安全保護措施都不是絕對安全的，都可能被攻破。但是建立一個多重保護系統(tǒng)，各層保護相互補 充，當一層保護被攻破時，其它層保護仍可保護信息的安全。 網絡安全策略 安全策略分安全管理策略和安全技術實施策略兩個方面： （1） 管理策略 安全系統(tǒng)需要人來執(zhí)行，即使是最好的、最值得信賴的系統(tǒng)安全措施，也不能完全由計算機系統(tǒng)來完 全承擔安全保證任務，因此必須建立完備的安全組織和管理制度。 （2）技術策略 技術策略要針對網絡、操作系統(tǒng)、數(shù)據(jù)庫、信息共享授權提出具體的措施。 安全管理原則 計算機信息系統(tǒng)的安全管理主要基于三個原則。 （1）多人負責原則 每項與安全有關的活動都必須有兩人或多人在場。這些人應是系統(tǒng)主管領導指派的，應忠誠可靠，能 勝任此項工作。 （2）任期有限原則 一般地講，任何人最好不要長期擔任與安全有關的職務，以免誤認為這個職務是專有的或永久性的。 （3）職責分離原則 除非系統(tǒng)主管領導批準，在信息處理系統(tǒng)工作的人員不要打聽、了解或參與職責以外、與安全有關的 任何事情。 安全管理的實現(xiàn) 信息系統(tǒng)的安全管理部門應根據(jù)管理原則和該系統(tǒng)處理數(shù)據(jù)的保密性，制訂相應的管理制度或采用相 應規(guī)范，其具體工作是： ● 確定該系統(tǒng)的安全等級； ● 根據(jù)確定的安全等級，確定安全管理的范圍； ● 制訂相應的機房出入管理制度，對安全等級要求較高的系統(tǒng)，要實行分區(qū)控制，限制工作人員出入 與己無關的區(qū)域； ● 制
公司管理相關推薦
鄂ICP備17016276號-1