信息安全整体架构设计.docVIP

word word PAGE / NUMPAGES word 信息平安整体架构设计 信息平安目标 信息平安涉及到信息的保密性(Confidentiality)、完整性(Integrity)、可用性(Availability)。 基于以上的需求分析，我们认为网络系统可以实现以下平安目标： 保护网络系统的可用性 保护网络系统效劳的连续性 防范网络资源的非法访问及非授权访问 防范入侵者的恶意攻击与破坏 保护信息通过网上传输过程中的机密性、完整性 防范病毒的侵害 实现网络的平安管理 信息平安保障体系 信息平安保障体系根本框架 通过人、管理和技术手段三大要素，构成动态的信息与网络平安保障体系框架WPDRR模型，实现系统的平安保障。WPDRR是指：预警〔Warning〕、保护〔Protection〕、检测〔Detection〕、反响〔Reaction〕、恢复〔Recovery〕，五个环节具有时间关系和动态闭环反响关系。 平安保障是综合的、相互关联的，不仅仅是技术问题，而是人、管理和技术三大要素的结合。 支持系统平安的技术也不是单一的技术，它包括多个方面的内容。在整体的平安策略的把握和指导下，综合运用防护工具〔如：防火墙、VPN加密等手段〕，利用检测工具〔如：平安评估、入侵检测等系统〕了解和评估系统的平安状态，通过适当的反响将系统调整到“最高平安〞和“最低风险〞的状态，并通过备份容错手段来保证系统在受到破坏后的快速恢复，通过监控系统来实现对非法网络使用的追查。 信息平安体系根本框架示意图 预警：利用远程平安评估系统供给的模拟攻击技术来检查系统存在的、可能被利用的脆弱环节，收集和测试网络与信息的平安风险所在，并以直观的方式进行报告，供给解决方案的建议，在经过分析后，了解网络的风险变化趋势和严峻风险点，从而有效降低网络的总体风险，保护关键业务和数据。 保护：保护通常是通过接受成熟的信息平安技术及方法来实现网络与信息的平安，主要有防火墙、授权、加密、认证等。 检测：通过检测和监控网络以及系统，来觉察新的威逼和弱点，强制执行平安策略。在这个过程中接受入侵检测、恶意代码过滤等等这样一些技术，形成动态检测的制度，建立报告协调机制，提高检测的实时性。 反响：在检测到平安漏洞和平安大事之后必需准时做出正确的响应，从而把系统调整到平安状态。为此需要相应的报警、跟踪、处理系统，其中处理包括封堵、隔离、报告等子系统。 恢复：灾难恢复系统是当网络、数据、效劳受到黑客攻击并遭到破坏或影响后，通过必要的技术手段〔如容错、冗余、备份、替换、修复等〕，在尽可能短的时间内使系统恢复正常。 平安体系结构技术模型 对平安的需求是任何单一平安技术都无法解决的，应中选择适合的平安体系结构模型，信息和网络平安保障体系由平安效劳、协议层次和系统单元三个层面组成，且每个层面都包含平安管理的内容。 平安体系结构技术模型示意图 平安区域策略 依据平安区域的划分，主管部门应制定针对性的平安策略。 1、定期对关键区域进行审计评估，建立平安风险基线 2、对于关键区域安装分布式入侵检测系统； 3、部署防病毒系统防止恶意脚本、木马和病毒 4、建立备份和灾难恢复的系统； 5、建立单点登录系统，进行统一的授权、认证； 6、配置网络设备防预拒绝效劳攻击； 7、定期对关键区域进行平安漏洞扫描和网络审计，并针对扫描结果进行系统加固。 统一配置和管理防病毒系统 主管部门应当建立整体病毒防范策略，以实现统一的配置和管理。网络防病毒的策略应满足全面性、易用性、实时性和可扩充性等方面的要求。 主管部门使用的防病毒系统应供给集中的管理机制，建立病毒系统管理中心，监控各个防毒产品的防杀状态，病毒码及杀毒引擎的更新升级等，并在各个防毒产品上收集病毒防护状况的日志，并进行分析报告。 在中建立更新中心，负责整个病毒升级工作，定期地、自动地到病毒供给商网站上猎取最新的升级文件〔包括病毒定义码、扫描引擎、程序文件等〕，然后通过病毒系统管理中心，由管理中心分发到客户端与效劳器端，自动对杀毒软件进行更新。 网络平安管理 在网络平安中，除了接受上述技术措施之外，加强网络的平安管理，制定有关规章制度，对于确保网络的平安、牢靠地运行，将起到格外有效的作用。 平安体系建设中，平安管理是一个格外重要的局部。任何的平安技术保障措施，最终要落实到具体的管理规章制度以及具体的管理人员职责上，并通过管理人员的工作得到实现。 平安管理遵循国际标准ISO17799，它强调管理体系的有效性、经济性、全面性、普遍性和开放性，目的是为期望到达肯定管理效果的组织供给一种高质量、高有用性的参照。各单位以此为参照建立自己的信息平安管理体系，可以在别人阅历的根底上依据自己的实际状况进行设计、取舍，以到达对信息进行良好管理的目的。信息平安不仅仅是一个技术