分布式应用安全策略集中化管理实现方法-信息通信学术期刊网.pdfVIP

电信 科 学 2011 年第 6 期 研 究与开发 分布式应用安全策略集中化管理实现方法 杨 明 1，2 ，郭树旭 1 （ 吉林 大学电子科 学与工程 学院 长春 ； 中国移动通信 集 团公 司 北京 ） 1. 130012 2. 100032 摘 要 随着 通信 网络建设 规模 的加 大 ，分 布式应 用 系统关 联 程度 也 日益 加 深 。 如何 通 过安 全 策 略管理 ，提 高 系统安 全 整体 管理 能力 是 信 息安 全建设 中的重要 任务 之一 。 本 文 提 出 了一 种 分 布式 安 全 策 略集 中化 管理 的实 现方 法 ，从 体 系框 架 、系统 架 构 、实施 方 法 等 方 面进 行 了详 细 的 阐述 。 将 原 本 分 散 在 各 领 域 的 网络 和信 息 安 全 策 略进 行 集 中化 管 理 ，进 一 步 发 挥 集 中化 管 理 效 率 的优 势 ，满 足 当前 分 布 式 应 用 环境 对 信 息安 全 整体性 、协 同性 的需 求 。 关键 词 安 全 策 略 ；网络 安 全 ；集 中化 ；分 布 式 应 用 ；信 息 系统 术 体 系 、安 全 组 织 体 系 、安 全 运 维 体 系 ，从 组 织 、标 准 、技 1 引言 术 、运 维 4 个 层 面 确 保 安 全 战 略 目标 的实 现 ，以适 应 多 业 随 着 通 信 技 术 的不 断 发 展 ， 通 信 网 络 的 规 模 越 来 越 务 、多 流 程 、多 系统 安 全 管 理 的需 要 。安 全 策 略集 中化 管 理 大 ，分 布 式 应 用 系 统 集 中化 管 理 是 发 展 的趋 势 ，安 全 策 略 体 系框 架 如 图 1 所 示 。 管 理 是 应 用 系统 安 全 管 理 的核 心［1］ 。 分 布 式 应 用 安 全 策 略 2 .2 核 心 流 程 的分 散 管 理 加 大 了系统 安 全 管 理 的难 度 ，已经 不 能 适 应 信 以体 系架 构 为 基 础 ， 以面 向风 险 的安 全 评 估 为 始 点 ， 息 安 全 管 理 的需 要 。 因此 ，随着 分 布 式 应 用 系统 关 联 程 度 的不 断 加 深 ， 必 须 对 分 布 式 安 全 策 略进 行 科 学 管 理 和 控 制 ，才 能保 障 网络 安 全 运 行 。 本 文 提 出 了一 种 分 布 式 应 用 安 全 策 略集 中化 管 理 方 法 ，通 过 将 原 本 分 散 在 网管 、计 费 、 信 息 系统 等 领 域 的 网络 和信 息 安 全 策 略进 行 集 中化 管 理 ， 进 一 步 发 挥 集 中化 管 理 的效 率 ，为 打 造 优 秀 的 、统 一 的 、整 体 化 的 网络 和信 息 安 全 体 系夯 实 了基 础 。 2 安全 策 略集 中化 管理体 系框 架 2 .1 体 系框 架 网络 与 信 息 安 全 策 略 集 中化 管 理 以安 全 战 略 目标 为 中心 ，制 定 整 体 安 全 策 略框 架 ，包 括 安 全 标 准 体 系 、安 全 技 图 1 安 全 策 略集 中化 管 理 体 系框 架