關(guān)于加強(qiáng)信息安全保障體系的思考(編輯修改稿)
2025-02-09 01:45 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 與非法訪問(wèn)者隔離，防止意外的非授權(quán)用戶的訪問(wèn)（如非法接入的非可信終端）。這樣共享服務(wù)端主要增強(qiáng)其可靠性，如雙機(jī)備份、容錯(cuò)、災(zāi)難恢復(fù)等，而不必作繁重的訪問(wèn)控制，從而減輕服務(wù)器的壓力，以防拒絕服務(wù)攻擊168。采用 IPSec 實(shí)現(xiàn)網(wǎng)絡(luò)通信全程安全保密。 IPSec工作在操作系統(tǒng)內(nèi)核，速度快，幾乎可以達(dá)到線速處理，可以實(shí)現(xiàn)源到目的端的全程通信安全保護(hù)，確保傳輸連接的真實(shí)性和數(shù)據(jù)的機(jī)密性、一致性 ，防止非法的竊聽和插入168。 綜上所述，可信的應(yīng)用操作平臺(tái)、安全的共享服務(wù)資源邊界保護(hù)和全程安全保護(hù)的網(wǎng)絡(luò)通信，構(gòu)成了工作流程相對(duì)固定的生產(chǎn)系統(tǒng)的信息安全保障框架。（如圖 2所示） 圖 2：工作流程相對(duì)固定的生產(chǎn)系統(tǒng)安全解決方案全程 IPSec 服務(wù)器安全邊界設(shè)備可信客戶端可信客戶端 全程 IPSec 安全域一可信客戶端可信客戶端 安全域二安全隔離設(shè)備全程 IPSec 168。 要實(shí)現(xiàn)上述終端、邊界和通信有效的保障，還需要授權(quán)管理的管理中心以及可信配置的密碼管理中心的支撐168。 從技術(shù)層面上可以分為以下五個(gè)環(huán)節(jié)： 即：兩個(gè)中心支持下的三重保障體系結(jié)構(gòu) 對(duì)于復(fù)雜系統(tǒng)：168。構(gòu)成三縱（公共區(qū)域、專用區(qū)域、涉密區(qū)域）三橫（應(yīng)用環(huán)境、應(yīng)用區(qū)域邊界、網(wǎng)絡(luò)通信）和兩個(gè)中心的安全防御框架。（如圖 3所示）圖 3：信息安全技術(shù)保障框架168。應(yīng)用環(huán)境安全： 包括單機(jī)、 C/S、 B/S模式，采用身份認(rèn)證、訪問(wèn)控制、密碼加密、安全審計(jì)等機(jī)制，構(gòu)成可信應(yīng)用環(huán)境168。應(yīng)用區(qū)域邊界安全： 通過(guò)部署邊界保護(hù)措施控制對(duì)內(nèi)部局域網(wǎng)的訪問(wèn)，實(shí)現(xiàn)局域網(wǎng)與廣域網(wǎng)之間的安全。采用安全網(wǎng)關(guān)、防火墻等隔離過(guò)濾機(jī)制，保護(hù)共享資源的可信連接168。網(wǎng)絡(luò)和通信傳輸安全： 包括實(shí)現(xiàn)局域網(wǎng)互聯(lián)過(guò)程的安全，旨在確保通信的機(jī)密性、一致性和可用性。采用密碼加密、完整性校驗(yàn)和實(shí)體鑒別等機(jī)制，實(shí)現(xiàn)可信連接和安全通信168。安全管理中心： 提供認(rèn)證、授權(quán)、實(shí)施訪問(wèn)控制策略等 服務(wù)168。密碼管理中心： 提供互聯(lián)互通密碼配置、公鑰證書和傳統(tǒng)的對(duì)稱密鑰的管理，為信息系統(tǒng)提供密碼服務(wù)168。三種不同性質(zhì)的應(yīng)用區(qū)域在各自采用相應(yīng)的安全保障措施之后，互相之間有一定的溝通，需要采用安全隔離和信息交換設(shè)備
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1