专用网络安全防护体系探究.pdfVIP

18· 第十八次全国计算机安全学术交流会论文 专用网络安全防护体系研究 杨林 戴浩 中国电子设备系统工程公司研究所 摘要：本文研究了大型专用网络的安全防护体系，分析了专用网络总体安全策略，建立了 包括技术防护体系、组织管理体系、法规标准体系三大部分的专用网络安全防护体 系框架，提出了由感知、执行、管理三大功能构成的系统保护模式以及基于信息交 换模式、网络访问模式、信息重要程度的三维信息保护矩阵。 关键词：安全防护体系技术防护体系 系统保护信息保护 策略为其它安全策略的制定提供总的依据。 引言 1．1实体可信 随着Intemet和网络攻防技术的发展，构建信实体指构成专用网络的基本要素，主要有网络 息安全保障体系已成为当今各行各业信息网络建设 基础设备、软件系统、用户和数据。 的重中之重。信息安全保障体系是一个宏伟的系统 保证构建专用网络的基础设备和软件系统是安 工程，根据其保障范围，宏观上有国家信息安全保 全可信的，保证没有预留后门或逻辑炸弹。如采用 障体系、国防信息安全保障体系、行业信息安全保 国产的网络设备、计算机设备、安全设备、安全操 障体系，微观上有各企业、事业单位的信息安全保 作系统等，这些设备或系统的安全性应经测评通过 障体系。本文主要研究对安全性要求较高，分布较 以后才能进入网络。 广的大型专用网络的安全防护体系，该体系对于一 保证接入网络的用户是可信的，防止恶意用户 般信息网络的安全防护体系的构建具有参考价值。 对系统的攻击破坏。 保证在网络上传输、处理、存储的数据是可信 1．专用网络安全策略 的，防止搭线窃听，非授权访问或恶意篡改。 建立专用网络安全防护体系，首先应研究确定 1．2行为可控 专用网络的安全策略。安全策略描述专用网络的安 保证终端行为可控，即保证确保本地计算机的 全防护目标，规定应该保护什么。确定安全策略是 各种软硬件资源(例如：内存、中断、I／O端口、 建立专用网络安全防护体系，实现安全管理和技术 硬盘等硬件设备，文件、目录、进程、系统调用等 措施的前提，没有安全策略作指导，所有的安全措 软件资源)不被非授权使用或被用于危害本系统或 施都将无的放矢。 其它系统的安全； 信息网络的安全策略涵盖面很多，如总体安全 保证网络接人可控，即保证用户接人网络应严 策略、网络安全策略、应用系统安全策略、部门安 格受控，用户上网必须得到申请登记并许可； 全策略、设备安全策略等。这里给出一个专用网络 保证网络行为可控，即保证网络上的通信行为 的总体安全策略，可以概括为“实体可信，行为可 受到实时监视和控制，防止滥用资源，非法外联， 控，资源可管，事件可查，运行可靠”，总体安全 网络攻击，非法访问，谣言散布等恶意事件的发生。 1 3资源可管 展，不断改进技术防护手段，完善法规标准，合理 保证对路由器、交换机、服务器、邮件系统、 调整人员编制的职责分工，提高人员的信息安全意 目录系统、数据库、域名系统、安全设备、密码设 识和技术水平。 备、密钥参数、交换机端口、IP地址、用户账号、 服务端口等网络资源进行统一管理。 1 4事件可查 保证对网络上的各类违规事件进行监控记录， 并确保日志记录的完整性，为安全事