信息與網(wǎng)絡安全體系整體安全模型：網(wǎng)絡與信息安全是一個以全面安全策略為核心不斷循環(huán)的動態(tài)閉環(huán)。參考國內(nèi)外各種模型，結(jié)合我校實際情況，提出如下模型(圖1)。
 

　　1、信息與網(wǎng)絡安全策略

　　安全策略是一套既定的規(guī)則，信息安全所有行為必須遵循此套規(guī)則，其制定必須緊密結(jié)合用戶信息系統(tǒng)的功能和運作以及信息管理策略，具體來說必須遵循以下五個原則：需求、風險和代價三者平衡原則；綜合性、整體性和一致性原則：易操作性原則：適應性和靈活性原則：多重保護原則。

　　制定好的安全策略必須先進行詳細的資產(chǎn)調(diào)查、威脅評估、風險評估，再根據(jù)評估結(jié)論，制定符合適合本單位安全策略。因為安全策略的核心地位，所以必須在整個安全體系運轉(zhuǎn)時動態(tài)調(diào)整，以期更準確、更安全。

　　信息與網(wǎng)絡安全策略制定后。網(wǎng)絡與信息安全專責(策略的制定者)、計算機信息運行專責(執(zhí)行者)和業(yè)務使用者(最終用戶)在系統(tǒng)運行過程中要各司其職，分工協(xié)作，確保整個安全策略有效實施。

　　2、安全保護

　　2.1身份認證系統(tǒng)當前常用的“用戶名+口令”的身份認證方式，安全性非常弱，用戶名和口令易被竊取。建議采用動態(tài)密碼系統(tǒng)，其由用戶端的密碼令牌和應用系統(tǒng)端的認證服務器組成。用戶登錄應用系統(tǒng)時，依據(jù)安全算法，認證系統(tǒng)會在密碼令牌的專用芯片和認證服務器上同時生成動態(tài)密碼，若雙方密碼相同，則為合法用戶，否則為非法用戶。用戶登錄前，只要根據(jù)令牌上顯示的當前動態(tài)密碼，再加上一個個人識別碼登錄即可。每個認證令牌擁有特定的鍵值，正是基于這一種子和某一功能強大的隨機運算法則，在每分鐘都會生成一個唯一與該身份認證令牌對應的新密碼：在用戶與認證值組合中，只有服務器能夠分辨該時刻哪一個密碼合法。

　　2.2加密(數(shù)據(jù)加密與通信加密)虛擬專用網(wǎng)(Virtual Private Network，VPN)運用于：本校與縣級電大之間的Intranet VPN；校信息網(wǎng)與遠程(移動)人員之間的遠程訪問(Remote Access)VPN；VPN是集合了數(shù)字加密驗證和授權(quán)來保護經(jīng)過INTERNET的信息的技術。它可以在遠程用戶和本信息系統(tǒng)網(wǎng)絡之間建立一個安全管道。

　　2.3備份與容災對于一些關鍵部門，比如教務系統(tǒng)的數(shù)據(jù)中心，只有本地數(shù)據(jù)備份是遠遠不夠的。這些關鍵業(yè)務對數(shù)據(jù)的可用性要求極高，數(shù)據(jù)的丟失或損壞都會造成無法彌補的損失；當數(shù)據(jù)中心被突發(fā)因素破壞時，比如火災、地震、爆炸，要求在遠程有數(shù)據(jù)的備份并能在短時間內(nèi)恢復業(yè)務的運行。這就是容災解決方案要解決的問題。

　　災難備份是為在數(shù)據(jù)生產(chǎn)中心現(xiàn)場整體發(fā)生癱瘓故障時，備份中心以適當方式接管工作，從而保證業(yè)務連續(xù)性的一種解決方案。目前使用基于網(wǎng)絡的容災方案。
 

　　通過在存儲交換網(wǎng)絡中接入虛擬化存儲管理平臺進行存儲設備之間的數(shù)據(jù)復制它的優(yōu)點是：①支持異構(gòu)存儲系統(tǒng);②不消耗主機資源：③支持任意數(shù)量的主機；④減少管理成本;⑤可以基于IP或者FC鏈路。

　　2.4邊界防護必須建立以防火墻為核心的邊界防護體系。防火墻是保護網(wǎng)絡安全最主要的手段之一，它是設置在被保護網(wǎng)絡與外部網(wǎng)絡之間的一道屏障，以防止不可預測的、潛在破壞的非法入侵。它通過監(jiān)測、限制、修改跨越防火墻的數(shù)據(jù)流，盡可能地對外屏蔽網(wǎng)絡內(nèi)部地結(jié)構(gòu)、信息和運行情況，以此來實現(xiàn)內(nèi)部網(wǎng)絡地安全保護。

　　但在邊界處只部屬防火墻，無法阻止來自正常開放端口的病毒、木馬、蠕蟲、間諜軟件、黑客攻擊等惡意的網(wǎng)站威脅和基于內(nèi)容的威脅。應在邊界處(特別在Internet邊界)部屬類似于Secure Web Gateway(SWG)的郵件、WEB網(wǎng)關設備及IPS等設備。

　　我校信息網(wǎng)絡現(xiàn)在與省校之間采用防火墻進行安全隔離，按照最小化原則開放最少的端口：切斷原先與舊校區(qū)的物理連接；在Internet邊界處安裝郵件網(wǎng)關，對郵件病毒進行有效清除。并規(guī)定所有外網(wǎng)與校信息網(wǎng)的的業(yè)務接入，必須報批信息中心，并在連接邊界安裝符合相關規(guī)定的防火墻，才能投入使用。

　　2.5防病毒病毒防范子系統(tǒng)主要包括計算機病毒預警技術、已知與未知病毒識別技術、病毒動態(tài)濾殺技術等。能同時從網(wǎng)絡體系的安全性、網(wǎng)絡協(xié)議的安全性、操作系統(tǒng)的安全性等多個方面利用病毒免疫機理。加強對計算機病毒的識別、預警以及防治能力，形成基于網(wǎng)絡的病毒防治體系。

　　網(wǎng)絡病毒發(fā)現(xiàn)及惡意代碼過濾技術能對疫情情況進行統(tǒng)計分析，能主動對lNTERNET中的網(wǎng)站進行病毒和病毒源代碼檢測；可利用靜態(tài)的特征代碼技術和動態(tài)行為特征綜合判定未知病毒。

　　2.6用戶桌面安全保證終端節(jié)點安全是整個安全體系中最基礎、最易被忽視的一環(huán)。為此必須做到以下幾點：資產(chǎn)管理、桌面防病毒與反間諜軟件、桌面補丁管理、違規(guī)外聯(lián)自動阻斷、桌面主機防火墻、主機入侵防護，接入強制認證等功能。

　　3、監(jiān)測與應急響應與事故恢復

　　安全監(jiān)控和審計在信息安全防范體系中是重要環(huán)節(jié)，在這一環(huán)節(jié)中要注意以下兩個方面。

　　3.1入侵檢測系統(tǒng)：它是防火墻的合理補充，應部署在所有網(wǎng)絡邊界處和重要網(wǎng)段入口處。它幫助系統(tǒng)對付網(wǎng)絡攻擊，擴展了系統(tǒng)管理員的安全管理能力(包括安全審計、監(jiān)視、進攻識別和響應)，提高了信息安全基礎結(jié)構(gòu)的完整性。它從網(wǎng)絡系統(tǒng)中的若干關鍵點收集信息，并分析是否有違反安全策略的行為和遭到襲擊的跡象。入侵檢測子系統(tǒng)被認為是防火墻之后的第二道安全閘門，在不影響網(wǎng)絡性能的情況下能對網(wǎng)絡進行監(jiān)測，從而提供對內(nèi)部攻擊、外部攻擊和誤操作的實時保護。

　　3.2應急響應與事故恢復：在發(fā)現(xiàn)入侵行為后，要及時切斷入侵、抵抗攻擊者的進一步破壞行動，作出及時準確的響應。使用實時響應阻斷系統(tǒng)、攻擊源跟蹤系統(tǒng)、取證系統(tǒng)和必要的反擊系統(tǒng)來確保響應的準確、有效和及時，預防同類事件的再發(fā)生并為捕獲攻擊者提供可能，為抵抗黑客入侵提供有效的保障。恢復是防范體系的又一個環(huán)節(jié)，無論防范多嚴密，都很難確保萬無一失，使用完善備份與容災機制，將損失降至最低。

　　4、系統(tǒng)漏洞檢測與安全評估軟件

　　系統(tǒng)漏洞檢測可以探測網(wǎng)絡上每臺主機乃至路由器的各種漏洞：安全評估軟件從系統(tǒng)內(nèi)部掃描安全漏洞和隱患。安全評估軟件還主要涉及到網(wǎng)絡安全檢測，其主要是系統(tǒng)提供的網(wǎng)絡應用和服務及相關的協(xié)議分析和檢測。

　　系統(tǒng)漏洞檢測與安全評估軟件完成的任務：

• 對網(wǎng)絡的拓撲結(jié)構(gòu)和環(huán)境的變化必須進行定期的分析，并且及時調(diào)整安全策略；
• 定期分析有關網(wǎng)絡設備的安全性，檢查配置文件和日志文件；
• 定期分析操作系統(tǒng)和應用軟件，一旦發(fā)現(xiàn)安全漏洞，應該及時修補；
• 檢測的方法主要采用安全掃描工具，測試網(wǎng)絡系統(tǒng)是否具有安全漏洞和是否可以抗擊有關攻擊，從而判定系統(tǒng)的安全風險。

　　5、安全信息管理與安全加固

　　5.1信息安全工作重在管理安全管理工作涉及：安全策略管理、業(yè)務流程管理、應用軟件開發(fā)管理、操作系統(tǒng)管理、網(wǎng)絡安全管理、應急備份措施、運行流程管理、場所管理、安全法律法規(guī)的執(zhí)行等等，其中，安全策略管理是首要工作。

　　5.2安全加固除了根據(jù)安全評估結(jié)果增加必要的投入外，必須對現(xiàn)有的安全設施與系統(tǒng)進行加固。用戶桌面系統(tǒng)，操作系統(tǒng)，數(shù)據(jù)庫系統(tǒng)，應用系統(tǒng)。網(wǎng)絡設備，安全設備與系統(tǒng)必然存在各式的漏洞，應及時不斷跟蹤各類產(chǎn)品產(chǎn)家的漏洞發(fā)布，及時發(fā)現(xiàn)潛在的威脅。并進行漏洞修補，它將幫助保護您的計算機免受惡意攻擊。如微軟操作系統(tǒng)的Microsoft Update會在計算機運行并連接至Internet時自動下載并安裝最新的Windows安全更新。

　　總之，網(wǎng)絡與信息安全體系是一個有機、動態(tài)的整體，要建立相對完善的網(wǎng)絡與信息安全體系，必須做到：體系整體動態(tài)地循環(huán)，根據(jù)不斷變化的軟、硬件環(huán)境，各個組成部分有機地交互，不斷地調(diào)整，不斷提高本身的自適應性，以適應新的應用環(huán)境。

核心關注：拓步ERP系統(tǒng)平臺是覆蓋了眾多的業(yè)務領域、行業(yè)應用，蘊涵了豐富的ERP管理思想，集成了ERP軟件業(yè)務管理理念，功能涉及供應鏈、成本、制造、CRM、HR等眾多業(yè)務領域的管理，全面涵蓋了企業(yè)關注ERP管理系統(tǒng)的核心領域，是眾多中小企業(yè)信息化建設首選的ERP管理軟件信賴品牌。

轉(zhuǎn)載請注明出處：拓步ERP資訊網(wǎng)http://www.guhuozai8.cn/

本文標題：信息與網(wǎng)絡安全體系模型探討

本文網(wǎng)址：http://www.guhuozai8.cn/html/support/11121510712.html