民航管理局內(nèi)部網(wǎng)絡(luò)安全解決方案-資料下載頁(yè)
2025-04-26 01:50本頁(yè)面
【正文】 組、計(jì)算機(jī)之間的信任關(guān)系、不同操作系統(tǒng)、不同通訊協(xié)議、不同的數(shù)據(jù)庫(kù)系統(tǒng)、不同的服務(wù)器和桌面機(jī)等等。隨著這些資源的增加，要想安全有效地管理他們就越來(lái)越困難了。單獨(dú)地維護(hù)多種目錄體系既費(fèi)時(shí)費(fèi)力，又容易出錯(cuò)，還難以保證系統(tǒng)的總體安全性和一致性。管理企業(yè)內(nèi)部的用戶資源也變得越來(lái)越重要和困難。在通常的管理模式中，每種系統(tǒng)都有自己的系統(tǒng)管理員，如UNIX的超級(jí)用戶為root、Windows NT的管理員為administrator、Sybase和MS SQL Server的系統(tǒng)管理員為sa等等。IT管理人員每天都要和這些繁雜的系統(tǒng)打交道，不同的系統(tǒng)管理員在管理這些用戶時(shí)，就有可能采用不同的用戶名，不同的管理策略，以適應(yīng)各類系統(tǒng)的需要。好的安全管理模式應(yīng)該幫助用戶解決上述問(wèn)題，允許用戶在單一的界面中管理不同系統(tǒng)的用戶，提供跨平臺(tái)的用戶策略一致性管理?？梢詫?shí)施基于策略的管理以確保系統(tǒng)安全，可以減少IT管理人員管理用戶的時(shí)間和精力，可以隱藏不同操作系統(tǒng)的差異。做類似工作的所有用戶可能需要類似的安全權(quán)限，安全管理應(yīng)該提供角色（或用戶組）的概念，可以將不同平臺(tái)上有類似安全權(quán)限需求的用戶規(guī)劃成組，將用戶賬號(hào)歸為角色的概念之下，用戶可以對(duì)同一角色的用戶進(jìn)行相同的管理，不管這些用戶是屬于那個(gè)平臺(tái)、從事何種功能，使得管理員可迅速地在企業(yè)內(nèi)不同操作系統(tǒng)下迅速地創(chuàng)建所需的用戶賬號(hào)。 應(yīng)用程序和服務(wù)安全大多數(shù)應(yīng)用程序和服務(wù)都是靠口令保護(hù)的，加強(qiáng)口令變化是安全方案中必不可少的手段， 而授權(quán)則是用來(lái)規(guī)定用戶或資源對(duì)系統(tǒng)的訪問(wèn)權(quán)限。訪問(wèn)控制主要通過(guò)對(duì)用戶及其特權(quán)的管理來(lái)實(shí)現(xiàn)，同時(shí)防火墻也是它的重要組成部分。對(duì)于公文管理系統(tǒng)則應(yīng)該采用“安全的公文管理系統(tǒng)”。對(duì)WEB服務(wù)器實(shí)施主頁(yè)防篡改保護(hù)。 數(shù)據(jù)安全數(shù)據(jù)保密性可以保證非法或好奇者無(wú)法閱讀它，不論是在儲(chǔ)存狀態(tài)還是在傳遞當(dāng)中。其主要安全手段是通過(guò)加密來(lái)實(shí)現(xiàn)，但是由于數(shù)據(jù)的存儲(chǔ)加密耗費(fèi)系統(tǒng)開(kāi)銷太大，同時(shí)密碼消耗量巨大，使得密碼的維護(hù)和管理非常困難，從而給企業(yè)帶來(lái)巨大的成本開(kāi)銷，因此不宜實(shí)施。數(shù)據(jù)完整性是指防止非法或偶然的數(shù)據(jù)改動(dòng)。冗余備份主要用于防災(zāi)抗災(zāi)和災(zāi)難恢復(fù)。五、結(jié)束語(yǔ)通過(guò)對(duì)物理、網(wǎng)絡(luò)、服務(wù)器、用戶、應(yīng)用程序與服務(wù)、數(shù)據(jù)等構(gòu)成的安全體系的設(shè)計(jì)分析，結(jié)合管理局對(duì)相關(guān)安全產(chǎn)品的技術(shù)要求，我們選用了以下安全產(chǎn)品：防火墻產(chǎn)品：龍馬衛(wèi)士防火墻（含“用戶認(rèn)證”模塊）。VPN：龍馬衛(wèi)士VPN。網(wǎng)絡(luò)入侵檢測(cè)產(chǎn)品：東方龍馬網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)。網(wǎng)絡(luò)漏洞掃描產(chǎn)品：中聯(lián)綠盟的“RSAS遠(yuǎn)程安全評(píng)估系統(tǒng)”。中聯(lián)綠盟信息技術(shù)有限公司成立后，其安全技術(shù)研究部門對(duì)國(guó)內(nèi)外最新的網(wǎng)絡(luò)系統(tǒng)安全漏洞進(jìn)行最及時(shí)和最緊密的跟蹤，對(duì)重大安全問(wèn)題更成立專項(xiàng)研究小組進(jìn)行技術(shù)攻關(guān)，迄今為止已完成分布式拒絕服務(wù)攻擊（DDos）、SUN RPC遠(yuǎn)程溢出、Windows NetBIOS安全問(wèn)題、Windows IIS安全問(wèn)題、緩沖區(qū)溢出防護(hù)、網(wǎng)絡(luò)入侵主動(dòng)監(jiān)測(cè)等安全技術(shù)研究，取得了一系列在國(guó)內(nèi)、甚至是國(guó)外處于領(lǐng)先水平的優(yōu)秀成果。關(guān)鍵還在于上述產(chǎn)品，完全是我國(guó)自行研制開(kāi)發(fā)的安全產(chǎn)品，同時(shí)具有同類產(chǎn)品的世界先進(jìn)水平，而且這些產(chǎn)品與國(guó)內(nèi)外同類產(chǎn)品相比其性能價(jià)格比也較高，因此我們推薦它。系統(tǒng)漏洞掃描產(chǎn)品：安士的“System Scanner”。數(shù)據(jù)庫(kù)漏洞掃描產(chǎn)品：安士的“Database Scanner”。網(wǎng)絡(luò)防病毒軟件：賽門鐵克的“Norton Antivirus”網(wǎng)絡(luò)防病毒系列軟件。賽門鐵克公司以研制和開(kāi)發(fā)用戶安全性產(chǎn)品，其諾頓品牌防病毒產(chǎn)品在世界的占有量處于第一，技術(shù)水平世界領(lǐng)先。病毒免疫軟件：盤古公司的“疫苗（Immuner）病毒免疫系統(tǒng)”軟件。目前掌握這一技術(shù)的產(chǎn)品只此一家。另外建議該項(xiàng)技術(shù)可以考慮在二期實(shí)施，以便可以做出更好的選擇。主頁(yè)防篡改系統(tǒng)：東方龍馬公司的“防主頁(yè)篡改系統(tǒng)”。安全公文管理系統(tǒng)：有兩家公司的產(chǎn)品進(jìn)入我們的選擇：衛(wèi)士通公司的“SOA——安全辦公自動(dòng)化系統(tǒng)”，該系統(tǒng)基本進(jìn)入可實(shí)用階段，但是整套系統(tǒng)配置及管理復(fù)雜，需要硬件設(shè)備較多，配置成本較高，且不易擴(kuò)展。數(shù)安公司的“PGSOA——安全辦公自動(dòng)化系統(tǒng)”，該系統(tǒng)目前尚處于后續(xù)開(kāi)發(fā)階段，但是技術(shù)領(lǐng)先，配置及管理簡(jiǎn)單，需要的硬件較少，配置成本較低，非常容易擴(kuò)展。在本項(xiàng)目中我們采用了工程化的項(xiàng)目管理方法，進(jìn)行嚴(yán)格，科學(xué)和有效的項(xiàng)目控制與管理。取得了非常好的效果，同時(shí)，整個(gè)管理局的網(wǎng)絡(luò)安全也得到了加強(qiáng)。20 / 20
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1