5企業(yè)信息安全防護(hù)體系探索與實(shí)踐(編輯修改稿)
2024-09-06 21:15 本頁面
【文章內(nèi)容簡介】 括與用戶身份管理相關(guān)的審批與操作流程。在對集中身份管理模塊的功能細(xì)化并進(jìn)行歸類，從而設(shè)計出集中身份管理的功能模型，如圖 1 所示。 統(tǒng)一認(rèn)證模塊 統(tǒng)一認(rèn)證模塊支持用戶身份的強(qiáng)認(rèn)證，可對獲取權(quán)威的身份鑒別信息進(jìn)行身份認(rèn)證，包括用戶口令、用戶數(shù)字證書、數(shù)字證書撤銷列表等。通過對信息系統(tǒng)一般的身份認(rèn)證流程進(jìn)行分析，可以 得到統(tǒng)一認(rèn)證采用的身份信息和鑒別信息都來自于信息系統(tǒng)本身（或分散的目錄服務(wù)）。 第 4 頁 共 7 頁 公共密鑰基礎(chǔ)設(shè)施模塊 公共密鑰基礎(chǔ)設(shè)施系統(tǒng)（ pki）由認(rèn)證中心（ ca）、密鑰管理中心（ kmc）和證書注冊中心（ ra）等三部分組成。認(rèn)證中心采用商密 srq－ 14數(shù)字證書認(rèn)證產(chǎn)品和商密 sjy－ 63密鑰管理產(chǎn)品，并可提供可信的第三方擔(dān)保功能，認(rèn)證中心支持頒發(fā)證書、更新證書、撤銷證書等操作。密鑰管理中心存儲著所有用戶的證書密鑰信息，利用 pmi 技術(shù)保證密鑰信息數(shù)據(jù)的安全。證書注冊中心可為用戶提供數(shù)字證書申請的 注冊受理，用戶身份信息的審核，用戶數(shù)字證書的申請與下載，用戶數(shù)字證書的撤銷與更新等服務(wù)。 網(wǎng)絡(luò)安全域系統(tǒng)設(shè)計 當(dāng)前大部分企業(yè)的內(nèi)部網(wǎng)絡(luò)中均包含有非業(yè)務(wù)性質(zhì)網(wǎng)絡(luò)，且網(wǎng)絡(luò)行為不受限，對內(nèi)部應(yīng)用系統(tǒng)的安全構(gòu)成嚴(yán)重威脅。為構(gòu)建安全可靠網(wǎng)絡(luò)架構(gòu)，通過劃分網(wǎng)絡(luò)安全域，提高整體網(wǎng)絡(luò)的安全性。網(wǎng)絡(luò)安全域設(shè)計應(yīng)包括互聯(lián)網(wǎng)與企業(yè)網(wǎng)之間、企業(yè)辦公網(wǎng)與生產(chǎn)網(wǎng)之間、關(guān)鍵應(yīng)用系統(tǒng)與普通應(yīng)用系統(tǒng)之間等三個層次的安全防護(hù)。本著 “ 先邊界安全加固，后深入內(nèi)部防護(hù) ” 的指導(dǎo)思想，本文僅對互聯(lián)網(wǎng)與企業(yè)網(wǎng)之間的安全域進(jìn)行研究 和探索，如圖 2所示。
高考資料相關(guān)推薦
鄂ICP備17016276號-1