JG网络安全审计案例.docVIP

军工企业网络安全审计解决之道 绿盟科技 蒲新宇 军工企业信息系统发展现状 随着发展，逐渐摒弃传统的产品研制、开发手段，转向在上进行新产品开发研制、计算机信息系统在提高工作质量和效率、提高科研信息管理水平等方面的作用越来越大，在逐步实现信息电子化、科研信息交换和资源共享过程中，生产对计算机信息系统的依赖程度日益增加。工作中产生的大量的都，科研生产信息交换的便利性，必然带来信息泄的便利性。；网络连接和访问的合法性进行控制网络攻击事件给带来极大的困扰安全。准确对于任何一个安全体系来说，审计追查手段都是必不可少。计算机信息安全可通过如所示的来反映计算机信息系统安全需求和体系结构的共性，其构成要素是安全、系统单元及国际标准化组织（ISO）制定的开放系统互连参考模型（OSI）。在的安全中，。 信息安全体系结构模型 在TCSEC和CC等安全认证体系中，安全审计是评判一个系统是否真正安全的重要标准。根据代表性的安全模型P2DR综合运用防护工具（如防火墙、操作系统身份认证、加密等手段）、检测工具（如漏洞评估、入侵检测等系统）的同时，通过确保整个安全体系的完备性、合理性和适用性，将系统调整到“最安全”和“最低风险”的状态。如何及时发现违反安全策略的事件是迫切需要解决的问题。安全审计系统（Security Audit System）是在一个特定的企事业单位的网络环境下，为了保障业务系统和网络信息数据不受来自用户的破坏、泄密、窃取，而运用各种技术手段实时监控网络环境中的网络行为、通信内容，以便集中收集、分析、报警、处理的一种技术手段。 安全审计系统的主要特点如下： 细粒度的网络内容审计 安全审计系统可对网站访问、邮件收发、远程终端访问、数据库访问、数据传输、文件共享等进行关键信息监测、还原； 全面的网络行为审计 安全审计系统可对网络行为，如网站访问、邮件收发、数据库访问、远程终端访问、数据传输、文件共享等，提供全面的行为监控，方便事后追查取证； 综合流量分析 安全审计系统可对网络流量进行综合分析，为网络带宽资源的管理提供可靠策略支持； 因此，通过传统安全手段与安全审计技术相结合，在功能上互相协调、补充，构建一个立体的安全保障管理体系。安全审计系统具有对网络通信内容、网络行为的实时监测、报警、记录等功能。是否能够很好地帮助网络管理员完成对网络状态的把握和安全的评价是安全审计系统的基本标准。 一个完善的安全审计系统（SAS）应该从四个方面评价： 细粒度的操作内容审计与精准的网络行为实时监控； 全面详细的审计信息，丰富可定制的报表系统； 支持分级部署、集中管理，满足不同规模网络的使用和管理需求； 自身的安全性高，不易遭受攻击； 军工企业网络安全审计解决之道 针对，绿盟科技安全（ICEYE ）。冰之眼（ICEYE ）分析、识别对信息分析、评估为整体安全策略的制定提供权威可靠的支持 冰之眼等 冰之眼系统 冰之眼协议流量分析，实时统计出当前网络中的各种报文流量针对网络，提供方案， 典型网络安全审计部署图 通过将冰之眼在服务器区办公区实现利用冰之眼安全中心集中管理多台网络，便于安全信息的集中管理，以便实时掌握全网的安全状况。实时等行为报警冰之眼基于对象的策略管理系统完全统一强大灵活冰之眼针对不同的网络环境和安全需求IP地址（组、段）实现面向不同不同策略的智能化的IP碎片重组与TCP流汇聚， 冰之眼SAS采用业界领先的协议识别和智能关联技术，提供全面深入的协议分析解码，能够分析近100种应用层协议，包括HTTP、TELNET、FTP、SMTP、WEBMAIL、NETBIOS等，极大地提高内容分析的准确性，强大丰富的管理能力 冰之眼同时支持B/S和C/S两种管理方式，Web管理灵活方便，适合在任何IP可达地点远程管理。Web界面支持 MS IE、Netscape、Firefox、Opera浏览器，真正意义上实现了跨平台；支持三种管理模式：单级管理、多级管理、主辅管理，能够快速部署在几乎所有的网络环境中，实现从企业网络核心至边缘及分支机构的全面，SAS提供带外管理（OOB）功能，多管理口解决远程应急管理的需求，减少用户运营成本、提高运营效率、减少宕机时间、提高服务质量； 结语 通过绿盟冰之眼SAS在军工企业网络信息系统的部署，可以有效掌握网络安全状态，预防敏感涉密信息外泄，实现对内部信息整体分析、评估为整体安全策略的制定提供权威可靠的支持国内最早从事网络安全的高科技企业之一基于多年的安全漏洞研究与安全产品开发能力，为Microsoft、Sun、Cisco等国际知名厂商提供安全漏洞研究报告，为政府、电信、金融、能源等行业客户提供高端安全产品与全面的网络安全解决方案，协助