天府热线一期弱电系统工程解决方案.pdfVIP

ＷＷＷ．９８Ｙ９．ＣＯＭ DD 2013 海宁皮草外套 天府热线一期弱电系统工程解决方案 在动态中寻求安全 应用环境的变化和安全意识的提高，使得对安全技术和解 决方案的要求也提高了，越来越多的企业已经认识到，由 于环境的高度复杂性，传统的以块为单位的、趋于静态的 安全系统已经远远不能满足 当今的安全需求。天府热线数据中心作为国内著名的从事 1 ＷＷＷ．９８Ｙ９．ＣＯＭ DD 2013 海宁皮草外套 国际域名注册、虚拟主机、托管服务器等IT 专业服务的企 业，充分认识到了这点，最后它们在其一期弱电系统工程 中，采用了冠群金辰的方案。该方案的最大特点就是将系 统安全一个周而复始、螺旋上升的过程，通过对企业系 统访问控制、风险评估、安全策略制定、安全架构制定、 安全策略架构的实施、雇员的培训以及事后的安全审计等 方面结合起来统筹规划，从而将安全性提高到一个前所未 有的阶段。本文将对该方案做一个简要的介绍。 2 ＷＷＷ．９８Ｙ９．ＣＯＭ DD 2013 海宁皮草外套 需求分析 由于天府热线业务的特殊性，对系统的安全性提出了更高 的要求，首先是系统必须随时保持最大限度的安全性，以 保护其用户的利益，；其次是由于其用户的复杂性和对信息 的敏感性，因此就要求对各自的权限进行适当的屏蔽；第 三是数据中心的管理任务非常繁重，涉及到的管理人员也 很多，因此就必须尽量避免来自内部的恶意破坏，还必须 减少因为人员流动而造成的安全断层；最后，由于数据中 3 ＷＷＷ．９８Ｙ９．ＣＯＭ DD 2013 海宁皮草外套 心处于一个信息枢纽的地位，就必须面对瞬息万变的动态 环境，过去那种事后 “打补丁”的做法显然已经不适应这 种需求了，必须寻求从根本上解决问题的方案。 安全策略与设计原则 冠群金辰针对天府热线的上述情况，在其解决方案中加强 了对管理人员的角色区分和对用户使用权限的分层，并强 调了系统作为一个动态整体的特色。它们将天府热线数据 中心系统涉及的各类人员，划分如下角色：决策专家、安 4 ＷＷＷ．９８Ｙ９．ＣＯＭ DD 2013 海宁皮草外套 全管理员、审计员、口令管理员、安全值班员、系统管理 员、用户，安全管理员、审计员、口令管理员、系统管理 员等角色会相互制约，避免出现单一的 “超级”用户。在 安全建设的初期，冠群金辰提供的产品实施和专业服务人 员可以与客户高级安全技术人员共同完成对系统的规划、 安全规则制定、安全策略实施等工作。同时把工作的方法 和经验传递给客户的技术人员。在日后系统变化、策略改 变时客户就可以自己规划、实施了。同时，在用户方面， 5 ＷＷＷ．９８Ｙ９．ＣＯＭ DD 2013 海宁皮草外套 还提供了包括用户口令规则，用户级别划分和资产级别划 分的措施。最后，该方案还将企业系统访问控制、风险评 估、安全策略制定、安全架构制定、安全策略架构的实施、 雇员的培训、事后的安全审计等方面结合起来统筹规划， 形成一个包括管理、预防、检测和评估为一体的安全系统， 这样就能对可能会出现的新问题、IT 系统的结构变化、应 用系统的变化等作出即时的反应，从而形成一个动态的、 周而复始的过程。 6 ＷＷＷ．９８Ｙ９．ＣＯＭ DD 2013 海宁皮草外套 图一 总结起来，该方案包括了如下的网络安全设计原则，从而 确保了从根本上而不是被动的解决安全问题：网络信息系 统安全与保密的 “木桶原则”，该方案坚持 “木桶的最大 容积取决于最短的一块木板”，安全机制和安全服务设计 的首要目