中交水運(yùn)規(guī)劃設(shè)計(jì)院網(wǎng)絡(luò)安全建設(shè)方案-資料下載頁(yè)
2025-07-19 22:47本頁(yè)面
【正文】 信息庫(kù)所有網(wǎng)絡(luò)、系統(tǒng)數(shù)據(jù)及安全事件，可以通過 SQLSever2022 數(shù)據(jù)庫(kù)進(jìn)行存儲(chǔ)，便于網(wǎng)絡(luò)安全管理審計(jì)、分析。? 操作系統(tǒng)自身的安全性審計(jì) 可以發(fā)現(xiàn)當(dāng)前系統(tǒng)的補(bǔ)丁安裝情況,同時(shí)針對(duì)不同單位的防病毒的需求,可以提示用戶安裝本單位要求的防病毒軟件.? 模塊化設(shè)計(jì)、簡(jiǎn)單易用系統(tǒng)開發(fā)了獨(dú)立模塊以提供對(duì)目標(biāo)主機(jī)多層次、多視角的審計(jì)，并提供了友好的安全審計(jì)中心圖形界面，操作簡(jiǎn)單直接，大大降低了用戶后期維護(hù)的投入以及網(wǎng)絡(luò)系統(tǒng)/安全管理員的工作難度和工作量。13 / 17第四章 系統(tǒng)應(yīng)用部署和安全策略 系統(tǒng)部署通過管理角色特別是管理端管理角色的變化，結(jié)合LanSecS內(nèi)網(wǎng)安全管理系統(tǒng)應(yīng)用數(shù)據(jù)服務(wù)器支持多級(jí)別、分布式部署的特性，在實(shí)際中，LanSecS內(nèi)網(wǎng)安全管理系統(tǒng)采用以下兩種部署方式：集中式部署和分布式管理部署。 集中式部署集中式部署面向小型網(wǎng)絡(luò)。LanSecS內(nèi)網(wǎng)安全管理系統(tǒng)按照企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)，將網(wǎng)絡(luò)劃分為一個(gè)安全域，通過對(duì)每一個(gè)網(wǎng)絡(luò)用戶行為的監(jiān)視和記錄，并形成完整的日志。 集中部署 分布式管理部署分布式部署面向復(fù)雜結(jié)構(gòu)下的企業(yè)網(wǎng)絡(luò)。在這種部署應(yīng)用模式下，LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)按照企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)，可以將整個(gè)企業(yè)網(wǎng)絡(luò)劃分為一個(gè)以上的安全域；在某個(gè)安全域內(nèi)，按照該安全域的類型，LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)可以將所有下級(jí)的安全數(shù)據(jù)信息集中到LanSecS 安全管理核心系統(tǒng)。14 / 17 分布式部署1. 對(duì)于經(jīng)常出差，策略是統(tǒng)一策略已下發(fā)到本機(jī)，所以還是可以保證數(shù)據(jù)的安全的，同時(shí)操作日志會(huì)在聯(lián)通網(wǎng)之后將日志上傳這到服務(wù)，統(tǒng)一管理。2. 根據(jù)中交水運(yùn)規(guī)劃設(shè)計(jì)院的實(shí)際情況，規(guī)劃不同策略，為為同安全級(jí)別制定相應(yīng)的安全策略，并統(tǒng)一的來之不易所有網(wǎng)絡(luò)網(wǎng)絡(luò)。 安全策略網(wǎng)絡(luò)與信息安全=信息安全技術(shù)+信息安全管理體系技術(shù)層面和管理層面的良好配合，是組織實(shí)現(xiàn)網(wǎng)絡(luò)與信息安全系統(tǒng)的有效途徑。其中，信息安全技術(shù)通過采用包括建設(shè)安全的主機(jī)系統(tǒng)和安全的網(wǎng)絡(luò)系統(tǒng)，并配備適當(dāng)?shù)陌踩a(chǎn)品的方法來實(shí)現(xiàn)。在管理層面，則通過構(gòu)架信息安全管理體系來實(shí)現(xiàn)。應(yīng)用開發(fā)提供功能，系統(tǒng)管理確保性能。離開了對(duì)于性能和可用性的保障，系統(tǒng)應(yīng)用無(wú)從談起。保證網(wǎng)絡(luò)自身安全和業(yè)務(wù)安全，首先要有一個(gè)可靠的網(wǎng)絡(luò)，15 / 17其次就是要有強(qiáng)有力的網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全管理策略和手段。隨著網(wǎng)絡(luò)應(yīng)用日趨復(fù)雜，單憑網(wǎng)絡(luò)管理員的學(xué)識(shí)和經(jīng)驗(yàn)進(jìn)行網(wǎng)絡(luò)管理和安全管理，已經(jīng)不能適應(yīng)了。因此，我們必須借助一些工具和軟件來管理網(wǎng)絡(luò)，并構(gòu)建信息安全管理體系。 安全技術(shù)全網(wǎng)安全策略考慮如下：中交水運(yùn)規(guī)劃設(shè)計(jì)院雖說是一個(gè)獨(dú)立的局域網(wǎng),內(nèi)部辦公都是依靠此網(wǎng)進(jìn)行完成，所以必須考慮該監(jiān)控系統(tǒng)安裝后對(duì)原有系統(tǒng)的影響。包括對(duì)原有系統(tǒng)穩(wěn)定性、網(wǎng)絡(luò)帶寬資源、系統(tǒng)安全性的影響。需要安裝在原有系統(tǒng)上的模塊是客戶機(jī)端駐留引擎。該引擎我們做了測(cè)試，不會(huì)引起操作系統(tǒng)的不穩(wěn)定，占用的系統(tǒng) CPU 資源量很小，約 %以下，內(nèi)存占用量也很小，1M 以內(nèi)。監(jiān)控系統(tǒng)其它模塊不再和原有的系統(tǒng)直接聯(lián)系，都是獨(dú)立的。包括掃描發(fā)現(xiàn)引擎、設(shè)備智能探測(cè)發(fā)引擎。? 客戶端引擎安全策略客戶端駐留引擎所完成的功能是整個(gè)監(jiān)控系統(tǒng)要完成的核心功能，實(shí)現(xiàn)客戶端監(jiān)控審計(jì)的功能。如果該系統(tǒng)出現(xiàn)安全問題，主要的數(shù)據(jù)信息將失去意義?？蛻粢嫱瓿傻闹饕δ苁强刂票緳C(jī)用戶的使用權(quán)限，記錄、上報(bào)本機(jī)用戶的敏感操作和狀態(tài)信息，這使用戶產(chǎn)生抵觸心理。即使加強(qiáng)管理工作，用戶仍可能想方設(shè)法破壞引擎的正常工作，包括將其卸載、停止工作、刪改記錄、不正常運(yùn)行等。所以，引擎必須保證自身安全可靠性。包括：1） 駐留模塊在本操作系統(tǒng)下具有不可發(fā)現(xiàn)、不可刪除、不可停止、不可篡改等特點(diǎn),實(shí)現(xiàn)多層保護(hù)。第一層保護(hù)是不可發(fā)現(xiàn)，如果可以發(fā)現(xiàn)，就會(huì)給人以破壞的機(jī)會(huì)；第二層保護(hù)是不可刪除，萬(wàn)一發(fā)現(xiàn)后，也是刪除不掉的，我們通過底層技術(shù)加以保護(hù)；第三層保護(hù)是不可停止，萬(wàn)一發(fā)現(xiàn)了該進(jìn)程，通過一般的技術(shù)手段，包括16 / 17系統(tǒng)提供的工具都停止不了它；第四層保護(hù)是不可篡改，主要是針對(duì)該系統(tǒng)文件和日志記錄，在非在線情況下，對(duì)用戶的行為做日志非常重要，一旦連接在線，會(huì)將記錄傳送到數(shù)據(jù)庫(kù)中。2） 保證系統(tǒng)不可被病毒軟件發(fā)現(xiàn)。有一些同類軟件盡管采用了一些隱藏技術(shù)，但是避免不了被防病毒軟件發(fā)現(xiàn)。防病毒軟件會(huì)將監(jiān)控系統(tǒng)駐留引擎當(dāng)成病毒處理，并對(duì)引擎隔離或刪除。3） 自動(dòng)啟動(dòng)客戶機(jī)駐留引擎。試圖通過啟動(dòng)配置、注冊(cè)分區(qū)表發(fā)現(xiàn)、修改或禁止引擎啟動(dòng)都不可能。4） 安全模式下引擎仍然正常發(fā)揮作用。 安全管理策略對(duì)于中交水運(yùn)規(guī)劃設(shè)計(jì)院，除安全外，采用監(jiān)控系統(tǒng)后還必須考慮對(duì)部門局域網(wǎng)和廣域網(wǎng)（指專網(wǎng)廣域網(wǎng)）的其它影響影響。? 帶寬的問題在局域網(wǎng)內(nèi)部，掃描引擎搜集大量的數(shù)據(jù)信息,上傳審計(jì)信息，對(duì)違法客戶端發(fā)起的阻斷功能都有可能引起局域網(wǎng)帶寬的瓶頸。實(shí)際上，掃描引擎搜集網(wǎng)絡(luò)信息采用定時(shí)方式，除開機(jī)注冊(cè)時(shí)需要上傳單機(jī)多項(xiàng)信息外，定時(shí)掃描時(shí)傳送很少量信息，而違法行為也不是大量出現(xiàn)，所以不會(huì)引起網(wǎng)絡(luò)瓶頸。管理控制臺(tái)提供查詢、配置、報(bào)警等功能，平時(shí)數(shù)據(jù)量都很小，只在數(shù)據(jù)查詢時(shí)稍大，顯然不會(huì)對(duì)網(wǎng)絡(luò)帶寬造成大的影響。當(dāng)然，隨著逐步往中央集中，各地研究所數(shù)據(jù)傳輸量逐步增大。但是目前的帶寬保證，總體都不會(huì)出現(xiàn)網(wǎng)絡(luò)瓶頸。 17 / 17
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1