分級(jí)保護(hù)項(xiàng)目方案設(shè)計(jì)-資料下載頁(yè)
2025-04-28 02:03本頁(yè)面
【正文】 不同用戶群、不同權(quán)限的訪問(wèn)者混在一起不能實(shí)現(xiàn)有效的分離 網(wǎng)絡(luò)阻塞用戶不能實(shí)現(xiàn)正常的訪問(wèn) 非法用戶對(duì)服務(wù)器的安全威脅 共享網(wǎng)絡(luò)資源帶來(lái)的安全威脅 系統(tǒng)重要管理信息的泄漏 傳播黑客程序 進(jìn)行信息監(jiān)聽(tīng) ARP攻擊威脅 利用TCP協(xié)議缺陷實(shí)施拒絕服務(wù)攻擊 系統(tǒng)層 操作系統(tǒng)存在著安全漏洞 系統(tǒng)配置不合理 操作系統(tǒng)訪問(wèn)控制脆弱性 網(wǎng)絡(luò)病毒攻擊 合法用戶主動(dòng)泄密 第 9 頁(yè) 共129頁(yè) 非法外連 存儲(chǔ)信息丟失 應(yīng)用層 應(yīng)用軟件自身脆弱性 應(yīng)用系統(tǒng)訪問(wèn)控制風(fēng)險(xiǎn) 應(yīng)用軟件安全策略、代碼設(shè)計(jì)不當(dāng) 數(shù)據(jù)庫(kù)自身的安全問(wèn)題 抵賴風(fēng)險(xiǎn) 缺乏審計(jì) 操作系統(tǒng)安全帶來(lái)的風(fēng)險(xiǎn) 數(shù)據(jù)庫(kù)安全風(fēng)險(xiǎn) 管理層 松散的管理面臨泄密的風(fēng)險(xiǎn) 安全保密管理機(jī)構(gòu)不健全 人員缺乏安全意識(shí) 人員沒(méi)有足夠的安全技術(shù)的培訓(xùn) 安全規(guī)則制度不完善 表31 XXX企業(yè)涉密信息系統(tǒng)風(fēng)險(xiǎn)分析表 第 10 頁(yè) 共129頁(yè) 第四章 安全保密需求分析 技術(shù)防護(hù)需求分析 機(jī)房與重要部位 XXX企業(yè)內(nèi)網(wǎng)和外網(wǎng)已實(shí)現(xiàn)物理隔離置于不同的機(jī)房?jī)?nèi)。內(nèi)網(wǎng)機(jī)房、機(jī)要室等重要部位將安裝電子監(jiān)控設(shè)備并配備了報(bào)警裝置及電子門(mén)控系統(tǒng)對(duì)進(jìn)出人員進(jìn)行了嚴(yán)格控制并在其他要害部門(mén)安裝了防盜門(mén)基本滿足保密標(biāo)準(zhǔn)要求。 物理隔離由于XXX企業(yè)的特殊性XXX企業(yè)已組建了自己的辦公內(nèi)網(wǎng)與其他公共網(wǎng)絡(luò)采取了物理隔離滿足保密標(biāo)準(zhǔn)要求。 網(wǎng)絡(luò)設(shè)備的標(biāo)識(shí)與安放XXX企業(yè)現(xiàn)階段雖然在管理制度上對(duì)專網(wǎng)計(jì)算機(jī)進(jìn)行管理要求但沒(méi)有對(duì)設(shè)備的密級(jí)和主要用途進(jìn)行標(biāo)識(shí)所以需要進(jìn)行改進(jìn)并按照設(shè)備涉密屬性進(jìn)行分類安放以滿足保密標(biāo)準(zhǔn)要求。 違規(guī)外聯(lián)監(jiān)控XXX企業(yè)專網(wǎng)建成后網(wǎng)絡(luò)雖然采用了物理隔離但缺少對(duì)涉密計(jì)算機(jī)的違規(guī)外聯(lián)行為的監(jiān)控和阻斷例如內(nèi)部員工私自撥號(hào)上網(wǎng)通過(guò)無(wú)線網(wǎng)絡(luò)上網(wǎng)等。所以為了防止這種行為的發(fā)生在涉密網(wǎng)建設(shè)中需要一套違規(guī)外聯(lián)監(jiān)控軟件對(duì)非授權(quán)計(jì)算機(jī)的上網(wǎng)行為進(jìn)行阻斷。 網(wǎng)絡(luò)惡意代碼與計(jì)算機(jī)病毒防治病毒對(duì)于計(jì)算機(jī)來(lái)說(shuō)是個(gè)永恒的話題就像人會(huì)感染病菌而生病一樣計(jì)算機(jī)也會(huì)感染病毒而導(dǎo)致異常同時(shí)有些病毒的爆發(fā)還會(huì)導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)癱瘓、重要數(shù)據(jù)丟失等后果XXX機(jī)關(guān)充分考慮到這一問(wèn)題 配備了網(wǎng)絡(luò)版殺毒軟件系統(tǒng)內(nèi)的關(guān)鍵入口點(diǎn)以及各用戶終端、服務(wù)器和移動(dòng)計(jì)算機(jī)設(shè)備設(shè)置了防護(hù)措施保證惡意代碼與計(jì)算機(jī)病毒不會(huì)通過(guò)網(wǎng)絡(luò)途徑傳播進(jìn)入涉密網(wǎng)同時(shí)也確保移動(dòng)存儲(chǔ)設(shè)備介入涉密網(wǎng)后不會(huì)感染涉密網(wǎng)絡(luò)。同時(shí)還制定了殺毒軟件升級(jí)的手段基本滿足保密標(biāo)準(zhǔn)要求。 網(wǎng)絡(luò)安全審計(jì)目前網(wǎng)絡(luò)安全問(wèn)題大多數(shù)出現(xiàn)在內(nèi)部網(wǎng)絡(luò)而XXX企業(yè)涉密信息系統(tǒng)的建設(shè)卻缺少這種安全防護(hù)和審計(jì)手段因此為了保證內(nèi)部網(wǎng)絡(luò)安全需要配置安全審計(jì)系統(tǒng)對(duì)公共資源操作進(jìn)行審計(jì)控制了解計(jì)算機(jī)的局域網(wǎng)內(nèi)部單臺(tái)計(jì)算機(jī) 第 11 頁(yè) 共129頁(yè) 網(wǎng)絡(luò)的連接情況對(duì)計(jì)算機(jī)局域網(wǎng)內(nèi)網(wǎng)絡(luò)數(shù)據(jù)的采集、分析、存儲(chǔ)備案。通過(guò)實(shí)時(shí)審計(jì)網(wǎng)絡(luò)數(shù)據(jù)流根據(jù)用戶設(shè)定的安全控制策略對(duì)受控對(duì)象的活動(dòng)進(jìn)行審計(jì)。 安全漏洞掃描解決網(wǎng)絡(luò)層安全問(wèn)題首先要清楚網(wǎng)絡(luò)中存在哪些隱患、脆弱點(diǎn)。面對(duì)大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況依靠網(wǎng)絡(luò)管理員的技術(shù)和經(jīng)驗(yàn)尋找安全漏洞、做出風(fēng)險(xiǎn)評(píng)估顯然是不現(xiàn)實(shí)的。解決的方案是尋找一種能掃描網(wǎng)絡(luò)安全漏洞、評(píng)估并提出修改建議的網(wǎng)絡(luò)安全掃描工具。所以本項(xiàng)目中需要配置安全漏洞掃描系統(tǒng)。 信息傳輸密碼保護(hù)加密傳輸是網(wǎng)絡(luò)安全重要手段之一。信息的泄露很多都是在鏈路上被搭線竊取數(shù)據(jù)也可能因?yàn)樵阪溌飞媳唤孬@、被篡改后傳輸給對(duì)方造成數(shù)據(jù)真實(shí)性、完整性得不到保證。如果利用加密設(shè)備對(duì)傳輸數(shù)據(jù)進(jìn)行加密使得在網(wǎng)上傳的數(shù)據(jù)以密文傳輸因?yàn)閿?shù)據(jù)是密文。所以即使在傳輸過(guò)程中被截獲入侵者也讀不懂而且加密機(jī)還能通過(guò)先進(jìn)性技術(shù)手段對(duì)數(shù)據(jù)傳輸過(guò)程中的完整.
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1