内网安全解决方案经验谈.docxVIP

内网安全解决方案经验谈 作者: 任海翔???更新时间: 2006-2-17 10:01:27 一.引言??? 随着网络安全技术的不断发展，网络恶意攻击者的技术也在不断的改进和创新。以前简单的网络边界安全解决方案，已经不能从整体上解决企业网络安全隐患，企业管理者不再简单满足于架设防火墙和防病毒等安全产品，内网安全管理体系已经越来越得到企业安全管理者的重视。而内网安全管理与边界网络管理相比又更加复杂，本文就是从一个安全行业从业者的角度提出一些内网安全管理的经验和办法。二.内网安全建设理论??? 内网安全需要有自己的安全标准和策略作为建设的指引和目标，这样才能保证安全建设的体系化和规范化。但目前各种安全标准和规范很多，国内的包括GB_17859、GB/T18336、BS7799、信息系统安全等级保护评估、实施指南等，国外的包括ISO/IEC 15408、ISO17799、ISO13335、SSE-CMM模型、IATF模型等。各种各样的标准可能让管理者难以选择，而且全部符合各项标准也是不切合实际的事情。笔者认为内网安全建设应该满足以下建设准则：??? 1.易操作性原则??? 目前各种标准规范都是从一个IT业务系统建立的完整生命周期去考虑问题，即分别在系统的设计、规划、实施、运维和废弃等几个阶段考虑了IT安全建设的问题。而目前国内企业中可能大多都是基于已建造好的IT业务系统来考虑安