广西发改委网络信息安全系统设计与实现.pdfVIP

广西发改委网络信息安全系统设计与实现 Design and Implementation about the Network Information Security System in Guangxi Development and Reform Commission 李承林，赵钦，周 丹 LI Cheng-lin ,ZHAO Qin,ZHOU Dan (广西经济信息中心，广西南宁 530022) (Guangxi Economic Information Center,Nanning,Guangxi,530022,China） 摘要：根据内外网络信息安全防护重点，采用相关的技术防护措施设计网络信息安全系统，该系统 除传统的边界保护外，重点是解决网络内部防护，杜绝内网非法外联、移动存储介质“摆渡”，限 制病毒、木马攻击与传播范围，搭建一个可防、可控、可信的网络平台和纵深立体防御的网络信息 安全系统。 关键字：网络信息 安全 非法外联 摆渡 Abstract: According to the key point of information security for protection on Intranet and Internet, to design the Network Information Security System used related technical safeguard, that system not only includes traditional frontier protection, but also settles protection of Intranet, prevents from illegal connection with intranet from internet, USB ferry, and restricts the attack extent from virus and Trojan. So that we can build a network platform which is defensible, controllable, and believable, and also build the Network Information Security System which is deep and tridimensional defensive. Key words: network information, security, illegal connection to the Internet, ferry 随着网络信息技术飞速发展，窃密与反窃密、病毒与防病毒、攻击与反攻击的斗争 日益尖锐化，国外敌对势力和经济间谍企图通过植入特种木马程序，伺机窃取我国政治、 经济、军事等秘密信息，对我国政治、经济等多方面造成严重的威慑，网络信息安全形 势十分严峻。为此，党中央、国务院、国家保密委员会和各地党委、政府和保密委员会 高度重视网络信息安全工作。本文针对广西发改委网络信息安全现状和隐患进行分析、 研究，提出内外网络信息安全系统建设方案，据此搭建一个可防、可控、可信的信息网 络平台和纵深立体防御的网络信息安全系统，保障国家秘密安全。 1 系统设计目标 根据国家保密委员会关于党政机关信息网络、计算机、移动存储介质、涉密载体的 使用管理要求和部署必要的网络信息安全技术防护措施要求，借鉴目前业界先进、成熟、 可行的网络信息安全技术，针对广西发改委网络信息安全现状和隐患，对严格实行物理 隔离的内外网络平台安全系统和内外网络数据安全交换系统进行设计，杜绝内网非法外 联、终端非法接入、移动存储介质在内外网“摆渡”、安全审计，同时实现网络边界保 护，有效阻止外部攻击；有效隔离病毒、蠕虫、木马、ARP 欺骗等攻击，防止网络瘫痪， 搭建一个“可信、可控、可防”纵深立体防御的网络信息安全系统，实现“事先预防、 事中监控、事后审计”的目标，确保党和国家秘密绝对安全。 2 系统设计 2.1 内网安全系统设计 传统的网络信息安全系统防护重点是边界，忽略网络内部安全，实事上信息窃取更 容易在内部发生。为此，本系统网络信息安全的防护重点在网络内部，在内网部署一套 内网安全管理审计系统，对内网非法外联自动报警阻断、移动存储介质进行注册管理， 杜绝“摆渡”、补丁自动分发、端口流量监控