網(wǎng)絡(luò)安全需求概述(已改無(wú)錯(cuò)字)
2022-08-25 06:15:49 本頁(yè)面
【正文】 訂嚴(yán)格的操作規(guī)程，操作規(guī)程要根據(jù)職責(zé)分離和多人負(fù)責(zé)的原則，各負(fù)其責(zé)，不能超越自己的管 轄范圍； ● 制訂完備的系統(tǒng)維護(hù)制度，維護(hù)時(shí)，要首先經(jīng)主管部門(mén)批準(zhǔn)，并有安全管理人員在場(chǎng)，故障原因、 維護(hù)內(nèi)容和維護(hù)前后的情況要詳細(xì)記錄； ● 制訂應(yīng)急措施，要制訂在緊急情況下，系統(tǒng)如何盡快恢復(fù)的應(yīng)急措施，使損失減至最??； ● 建立人員雇用和解聘制度，對(duì)工作調(diào)動(dòng)和離職人員要及時(shí)調(diào)整相應(yīng)的授權(quán)。 安全系統(tǒng)需要由人來(lái)計(jì)劃和管理， 任何系統(tǒng)安全設(shè)施也不能完全由計(jì)算機(jī)系統(tǒng)獨(dú)立承擔(dān)系統(tǒng)安全保障 的任務(wù)。一方面，各級(jí)領(lǐng)導(dǎo)一定要高度重視并積極支持有關(guān)系統(tǒng)安全方面的各項(xiàng)措施。其次，對(duì)各級(jí)用戶 的培訓(xùn)也十分重要，只有當(dāng)用戶對(duì)網(wǎng)絡(luò)安全性有了深入了解后，才能降低網(wǎng)絡(luò)信息系統(tǒng)的安全風(fēng)險(xiǎn)。 總之，制定系統(tǒng)安全策略、安裝網(wǎng)絡(luò)安全系統(tǒng)只是網(wǎng)絡(luò)系統(tǒng)安全性實(shí)施的第一步，只有當(dāng)各級(jí)組織機(jī) 構(gòu)均嚴(yán)格執(zhí)行網(wǎng)絡(luò)安全的各項(xiàng)規(guī)定，認(rèn)真維護(hù)各自負(fù)責(zé)的分系統(tǒng)的網(wǎng)絡(luò)安全性，才能保證整個(gè)系統(tǒng)網(wǎng)絡(luò)的 整體安全性。 網(wǎng)絡(luò)安全設(shè)計(jì) 由于網(wǎng)絡(luò)的互連是在鏈路層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層不同協(xié)議層來(lái)實(shí)現(xiàn)，各個(gè)層的功能特性和安全 特性也不同，因而其網(wǎng)絡(luò)安全措施也不相同。 物理層安全涉及傳輸介質(zhì)的安全特性，抗干擾、防竊聽(tīng)將是物理層安全措施制定的重點(diǎn)。 在鏈路層，通過(guò)橋這一互連設(shè)備的監(jiān)視和控制作用，使我們可以建立一定程度的虛擬局域網(wǎng)，對(duì)物 理和邏輯網(wǎng)段進(jìn)行有效的分割和隔離，消除不同安全級(jí)別邏輯網(wǎng)段間的竊聽(tīng)可能。 在網(wǎng)絡(luò)層，可通過(guò)對(duì)不同子網(wǎng)的定義和對(duì)路由器的路由表控制來(lái)限制子網(wǎng)間的接點(diǎn)通信，通過(guò)對(duì)主機(jī) 路由表的控制來(lái)控制與之直接通信的節(jié)點(diǎn)。同時(shí)，利用網(wǎng)關(guān)的安全控制能力，可以限制節(jié)點(diǎn)的通信、應(yīng)用 服務(wù)，并加強(qiáng)外部用戶識(shí)別和驗(yàn)證能力。對(duì)網(wǎng)絡(luò)進(jìn)行級(jí)別劃分與控制，網(wǎng)絡(luò)級(jí)別的劃分大致包括 Internet/ 企業(yè)網(wǎng)、骨干網(wǎng)/區(qū)域網(wǎng)、區(qū)域網(wǎng)/部門(mén)網(wǎng)、部門(mén)網(wǎng)/工作組網(wǎng)等，其中 Internet/企業(yè)網(wǎng)的接口要采用專(zhuān)用 防火墻，骨干網(wǎng)/區(qū)域網(wǎng)、區(qū)域網(wǎng)/部門(mén)網(wǎng)的接口利用路由器的可控路由表、安全郵件服務(wù)器、安全撥號(hào)驗(yàn) 證服務(wù)器和安全級(jí)別較高的操作系統(tǒng)。增強(qiáng)網(wǎng)絡(luò)互連的分割和過(guò)濾控制，也可以大大提高安全保密性。 隨著企業(yè)個(gè)人與個(gè)人之間、各部門(mén)之間、企業(yè)和企業(yè)之間、國(guó)際間信息交流的日益頻繁，信息傳輸?shù)?安全性成為一個(gè)重要的問(wèn)題。盡管個(gè)人、部門(mén)和整個(gè)企業(yè)都已認(rèn)識(shí)到信息的寶貴價(jià)值和私有性，但商場(chǎng)上 的無(wú)情競(jìng)爭(zhēng)已迫使機(jī)構(gòu)打破原有的界限，在企業(yè)內(nèi)部或企業(yè)之間共享更多的信息，只有這樣才能縮短處理 問(wèn)題的時(shí)間，并在相互協(xié)作的環(huán)境中孕育出更多的革新和創(chuàng)造。然而，在群件系統(tǒng)中共享的信息卻必須保 證其安全性，以防止有意無(wú)意的破壞。 物理實(shí)體的安全管理現(xiàn)已有大量標(biāo)準(zhǔn)和規(guī)范， GB936188 如 《計(jì)算機(jī)場(chǎng)地安全要求》 GFB288788 、 《計(jì) 算機(jī)場(chǎng)地技術(shù)條件》等。 安全產(chǎn)品選型原則 在進(jìn)行網(wǎng)絡(luò)安全方案的產(chǎn)品選型時(shí)，要求安全產(chǎn)品至少應(yīng)包含以下功能： ● 訪問(wèn)控制： 通過(guò)對(duì)特定網(wǎng)段、 服務(wù)建立的訪問(wèn)控制體系， 將絕大多數(shù)攻擊阻止在到達(dá)攻擊目標(biāo)之前； ● 檢查安全漏洞： 通過(guò)對(duì)安全漏洞的周期檢查， 即使攻擊可到達(dá)攻擊目標(biāo)， 也可使絕大多數(shù)攻擊無(wú)效； ● 攻擊監(jiān)控：通過(guò)對(duì)特定網(wǎng)段、服務(wù)建立的攻擊監(jiān)控體系，可實(shí)時(shí)檢測(cè)出絕大多數(shù)攻擊，并采取相應(yīng) 的行動(dòng)（如斷開(kāi)網(wǎng)絡(luò)連接、記錄攻擊過(guò)程、跟蹤攻擊源等）； ● 加密通訊：主動(dòng)的加密通訊，可使攻擊者不能了解、修改敏感信息； ● 認(rèn)證：良好的認(rèn)證體系可防止攻擊者假冒合法用戶； ● 備份和恢復(fù)：良好的備份和恢復(fù)機(jī)制，可在攻擊造成損失時(shí)，盡快地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù)； ● 多層防御：攻擊者在突破第一道防線后，延緩或阻斷其到達(dá)攻擊目標(biāo)； ● 隱藏內(nèi)部信息：使攻擊者不能了解系統(tǒng)內(nèi)的基本情況； ● 設(shè)立安全監(jiān)控中心：為信息系統(tǒng)提供安全體系管理、監(jiān)控，保護(hù)及緊急情況服務(wù)。 三、FENSTS 網(wǎng)絡(luò)安全整體解決方案詳細(xì)設(shè)計(jì)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1