一种应急指挥辅助平台安全子系统的分析与设计.pdfVIP

π·黯酬.m翩..翩翩田晦S……… -种应急指挥辅助平台安全子系统的分析与设计 王守银，穆宣社 (武警指挥学院训练部指挥实验中心，天津3∞250) 摘 要: 随着应急指挥辅助平台初步建成和实际应用，网络化使乎台建设面临日益严峻的安全形势。设计了应急平 台的安全体系架构，描述了基础网络安全规划.分析了一种音视频安全接入方法，对于构建安全可控的应急指樨乎 台具有一定参考价值。 关键词:应急指挥安全防护体系;网络安全;数据安全;音视频安全接入 经过多年持续推进信息化建设，应急部门已初步建成了 界安全防护系统。在不同网络(如可信任的内部网和不可信 用于处置突发事件辅助指挥的网络系统、安全系统以及相应 的公共网)或网络安全域之间部署防火场与安全接入网关; 的应用系统，其中涉及接人整合社会监控信息、户籍信息、 部署无线网接人安全访问控制设备;在数据通信网部署违规 地质信息、道路交通信息、水利信息、气象信息等，以及大 外联监控系统与入侵栓测系统。 量的服务器、网络设备、安全设备及密码设备。在安全防护 方面，通过部署密码机、防火糖、防毒糖、入侵检测(lOS) 、 入侵防御 (IPS) 、数据安全、漏洞扫描、安全审计等安全防护 设备，网络具备了基本的安全防护水平。 网络化使平台建设面临着日趋严重的安全形势。首先， 网络化使平台的使用不受时空的限制，延伸了其受到攻击的 时间和空间。内部人员对平台数据的越权访问、篡改甚至恶 意破坏，系统维护管理安全意识不强，或管理制度不完善， 或系统本身缺陷，往往导致会出现一些系统漏洞和安全隐患。 个人终端用户、远程网络用户、应用系统用户、应用系统开 发用户及各类管理员用户都有可能通过各种命令、工具软件 或设备对系统数据进行正常、恶意或误操作， 面临越权使 用、权限滥用、权限盗用等安全凤险。其次，在信息网络 固 1 信息安全保障体系框架 管理方面，尚缺乏对网络边界完整性监测、网络病毒和木马、 (3) 网络信任平台。建立统一身份认证与访问控制系统， 网络入侵攻击、非授权访问等安全事件的全面、整体、有效 实现一体化软件安全登录系统，为软件平台提供基于数字证 的监控手段，缺乏完善的应急响应机制和技术措施。 因此， 书的多因素身份认证、权限访问控制等功能;部署防病毒系 应进一步加强平台网络安全体系建设，实现安全态势感知与 统;在各服务器和用户终瑞部署主机监控审计系统，实现对 管理、边界安全、主机安全、 应用安全、数据安全和终端安 用户行为的监控与审计。 全，全面提高网络安全防御能力。 1 系统信息安全保障体系框架 (4) 业务数据安全平台。建设业务访问控制系统，实现 对业务模块及数据库系统的访问控制与安全审计，特别应对 信息安全保障体系如图 1 所示，主要包括网络保密系统、 数据库中敏感数据、重要信息进行安全保护;建设数据可信 边界防护系统、网络信任平台、业务数据安全平台、安全运 交换系统，提供基于数字证书安全的数据信息交换服务。 维与应急响应平台、标准规范制度等建设内容，实现对网络