設(shè)計院內(nèi)網(wǎng)安全管理解決方案-資料下載頁
2025-05-15 03:25本頁面
【正文】 信息庫所有網(wǎng)絡(luò)、系統(tǒng)數(shù)據(jù)及安全事件，可以通過 SQLSever2022 數(shù)據(jù)庫進(jìn)行存儲，便于網(wǎng)絡(luò)安全管理審計、分析。? 操作系統(tǒng)自身的安全性審計 可以發(fā)現(xiàn)當(dāng)前系統(tǒng)的補丁安裝情況,同時針對不同單位的防病毒的需求,可以提示用戶安裝本單位要求的防病毒軟件.? 模塊化設(shè)計、簡單易用系統(tǒng)開發(fā)了獨立模塊以提供對目標(biāo)主機(jī)多層次、多視角的審計，并提供了友好的安全審計中心圖形界面，操作簡單直接，大大降低了用戶后期維護(hù)的投入以及網(wǎng)絡(luò)系統(tǒng)/安全管理員的工作難度和工作量。13 / 17第四章 系統(tǒng)應(yīng)用部署和安全策略 系統(tǒng)部署通過管理角色特別是管理端管理角色的變化，結(jié)合LanSecS內(nèi)網(wǎng)安全管理系統(tǒng)應(yīng)用數(shù)據(jù)服務(wù)器支持多級別、分布式部署的特性，在實際中，LanSecS內(nèi)網(wǎng)安全管理系統(tǒng)采用以下兩種部署方式：集中式部署和分布式管理部署。 集中式部署集中式部署面向小型網(wǎng)絡(luò)。LanSecS內(nèi)網(wǎng)安全管理系統(tǒng)按照企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)，將網(wǎng)絡(luò)劃分為一個安全域，通過對每一個網(wǎng)絡(luò)用戶行為的監(jiān)視和記錄，并形成完整的日志?！ 〖胁渴?分布式管理部署分布式部署面向復(fù)雜結(jié)構(gòu)下的企業(yè)網(wǎng)絡(luò)。在這種部署應(yīng)用模式下，LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)按照企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)，可以將整個企業(yè)網(wǎng)絡(luò)劃分為一個以上的安全域；在某個安全域內(nèi)，按照該安全域的類型，LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)可以將所有下級的安全數(shù)據(jù)信息集中到LanSecS 安全管理核心系統(tǒng)。14 / 17 分布式部署1. 對于經(jīng)常出差，策略是統(tǒng)一策略已下發(fā)到本機(jī)，所以還是可以保證數(shù)據(jù)的安全的，同時操作日志會在聯(lián)通網(wǎng)之后將日志上傳這到服務(wù)，統(tǒng)一管理。2. 根據(jù)中交水運規(guī)劃設(shè)計院的實際情況，規(guī)劃不同策略，為為同安全級別制定相應(yīng)的安全策略，并統(tǒng)一的來之不易所有網(wǎng)絡(luò)網(wǎng)絡(luò)。 安全策略網(wǎng)絡(luò)與信息安全=信息安全技術(shù)+信息安全管理體系技術(shù)層面和管理層面的良好配合，是組織實現(xiàn)網(wǎng)絡(luò)與信息安全系統(tǒng)的有效途徑。其中，信息安全技術(shù)通過采用包括建設(shè)安全的主機(jī)系統(tǒng)和安全的網(wǎng)絡(luò)系統(tǒng)，并配備適當(dāng)?shù)陌踩a(chǎn)品的方法來實現(xiàn)。在管理層面，則通過構(gòu)架信息安全管理體系來實現(xiàn)。應(yīng)用開發(fā)提供功能，系統(tǒng)管理確保性能。離開了對于性能和可用性的保障，系統(tǒng)應(yīng)用無從談起。保證網(wǎng)絡(luò)自身安全和業(yè)務(wù)安全，首先要有一個可靠的網(wǎng)絡(luò)，15 / 17其次就是要有強有力的網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全管理策略和手段。隨著網(wǎng)絡(luò)應(yīng)用日趨復(fù)雜，單憑網(wǎng)絡(luò)管理員的學(xué)識和經(jīng)驗進(jìn)行網(wǎng)絡(luò)管理和安全管理，已經(jīng)不能適應(yīng)了。因此，我們必須借助一些工具和軟件來管理網(wǎng)絡(luò)，并構(gòu)建信息安全管理體系。 安全技術(shù)全網(wǎng)安全策略考慮如下：中交水運規(guī)劃設(shè)計院雖說是一個獨立的局域網(wǎng),內(nèi)部辦公都是依靠此網(wǎng)進(jìn)行完成，所以必須考慮該監(jiān)控系統(tǒng)安裝后對原有系統(tǒng)的影響。包括對原有系統(tǒng)穩(wěn)定性、網(wǎng)絡(luò)帶寬資源、系統(tǒng)安全性的影響。需要安裝在原有系統(tǒng)上的模塊是客戶機(jī)端駐留引擎。該引擎我們做了測試，不會引起操作系統(tǒng)的不穩(wěn)定，占用的系統(tǒng) CPU 資源量很小，約 %以下，內(nèi)存占用量也很小，1M 以內(nèi)。監(jiān)控系統(tǒng)其它模塊不再和原有的系統(tǒng)直接聯(lián)系，都是獨立的。包括掃描發(fā)現(xiàn)引擎、設(shè)備智能探測發(fā)引擎。? 客戶端引擎安全策略客戶端駐留引擎所完成的功能是整個監(jiān)控系統(tǒng)要完成的核心功能，實現(xiàn)客戶端監(jiān)控審計的功能。如果該系統(tǒng)出現(xiàn)安全問題，主要的數(shù)據(jù)信息將失去意義?？蛻粢嫱瓿傻闹饕δ苁强刂票緳C(jī)用戶的使用權(quán)限，記錄、上報本機(jī)用戶的敏感操作和狀態(tài)信息，這使用戶產(chǎn)生抵觸心理。即使加強管理工作，用戶仍可能想方設(shè)法破壞引擎的正常工作，包括將其卸載、停止工作、刪改記錄、不正常運行等。所以，引擎必須保證自身安全可靠性。包括：1） 駐留模塊在本操作系統(tǒng)下具有不可發(fā)現(xiàn)、不可刪除、不可停止、不可篡改等特點,實現(xiàn)多層保護(hù)。第一層保護(hù)是不可發(fā)現(xiàn)，如果可以發(fā)現(xiàn)，就會給人以破壞的機(jī)會；第二層保護(hù)是不可刪除，萬一發(fā)現(xiàn)后，也是刪除不掉的，我們通過底層技術(shù)加以保護(hù)；第三層保護(hù)是不可停止，萬一發(fā)現(xiàn)了該進(jìn)程，通過一般的技術(shù)手段，包括16 / 17系統(tǒng)提供的工具都停止不了它；第四層保護(hù)是不可篡改，主要是針對該系統(tǒng)文件和日志記錄，在非在線情況下，對用戶的行為做日志非常重要，一旦連接在線，會將記錄傳送到數(shù)據(jù)庫中。2） 保證系統(tǒng)不可被病毒軟件發(fā)現(xiàn)。有一些同類軟件盡管采用了一些隱藏技術(shù)，但是避免不了被防病毒軟件發(fā)現(xiàn)。防病毒軟件會將監(jiān)控系統(tǒng)駐留引擎當(dāng)成病毒處理，并對引擎隔離或刪除。3） 自動啟動客戶機(jī)駐留引擎。試圖通過啟動配置、注冊分區(qū)表發(fā)現(xiàn)、修改或禁止引擎啟動都不可能。4） 安全模式下引擎仍然正常發(fā)揮作用。 安全管理策略對于中交水運規(guī)劃設(shè)計院，除安全外，采用監(jiān)控系統(tǒng)后還必須考慮對部門局域網(wǎng)和廣域網(wǎng)（指專網(wǎng)廣域網(wǎng)）的其它影響影響。? 帶寬的問題在局域網(wǎng)內(nèi)部，掃描引擎搜集大量的數(shù)據(jù)信息,上傳審計信息，對違法客戶端發(fā)起的阻斷功能都有可能引起局域網(wǎng)帶寬的瓶頸。實際上，掃描引擎搜集網(wǎng)絡(luò)信息采用定時方式，除開機(jī)注冊時需要上傳單機(jī)多項信息外，定時掃描時傳送很少量信息，而違法行為也不是大量出現(xiàn)，所以不會引起網(wǎng)絡(luò)瓶頸。管理控制臺提供查詢、配置、報警等功能，平時數(shù)據(jù)量都很小，只在數(shù)據(jù)查詢時稍大，顯然不會對網(wǎng)絡(luò)帶寬造成大的影響。當(dāng)然，隨著逐步往中央集中，各地研究所數(shù)據(jù)傳輸量逐步增大。但是目前的帶寬保證，總體都不會出現(xiàn)網(wǎng)絡(luò)瓶頸。 17 / 17
公司管理相關(guān)推薦
鄂ICP備17016276號-1