1涉密網(wǎng)絡安全管理的主要解決問題
隨著涉密網(wǎng)絡技術的應用和人們安全防范意識的增強。各種內(nèi)外網(wǎng)安全管理的技術也隨之增多。一時間，加強個人桌面管理及安全的身份識別，個人行為規(guī)范的終端管理軟件，涉密文件的保護加密軟件，為了保護計算機系統(tǒng)而開發(fā)的防病毒軟件等，已經(jīng)逐步被人們認識和接受。但是，這各種應用軟件都需要在個人的系統(tǒng)中安裝一個管理程序，都有一套自己獨立的工作方式和策略，都需要進行不同的分別化管理。這些系統(tǒng)獨立性明顯，各自的管理功能往往不夠全面，以點帶面的情況嚴重。在實際的應用中會產(chǎn)生負效應，比如：不同的軟件之間的功能重疊。不同的軟件都需要消耗額外的系統(tǒng)資源，導致沖突，引發(fā)系統(tǒng)穩(wěn)定性下降；安全系統(tǒng)各自獨立，沒有統(tǒng)一的管理方式，出現(xiàn)安全事件的時候不具備聯(lián)合“作戰(zhàn)”的能力。
因此，表面看涉密網(wǎng)絡的安全管理軟件是實現(xiàn)了一定的防護功能，但是其增加的管理復雜性，又很難保證整體安全性的完整和統(tǒng)一。按照動態(tài)安全模式，一個安全系統(tǒng)的信息處理系統(tǒng)應具備：檢測、保護，效應這三個基本環(huán)節(jié)，以此保證系統(tǒng)的獨立工作的安全性。總之現(xiàn)代的涉密網(wǎng)絡安全管理技術缺乏一個整體性的平臺，將各種保護軟件進行必要的整合和優(yōu)化，形成完整的保護及信息處理體系。
2涉密網(wǎng)絡安全管理涉及的安全事件描述
涉密網(wǎng)絡安全管理，主要的管理對象就是在網(wǎng)絡中威脅涉密網(wǎng)絡信息安全的用戶所采取的“非法”獲取數(shù)據(jù)的行為。這些“非法”主要是指利用技術手段違反安全規(guī)則，并以此獲得涉密信息。因此要進行安全管理就應當將不安全的用戶行為進行分類并進行相應的措施進行管理才能達到保證安全的目的。
首先網(wǎng)絡安全涉及的概念有這樣幾個：(1)涉密網(wǎng)絡，即存在有機密數(shù)據(jù)傳輸?shù)膬?nèi)部網(wǎng)絡。(2)網(wǎng)絡行為，即用戶通過網(wǎng)絡的技術支持所實現(xiàn)的各種操作。(3)安全事件，即違反了某個個網(wǎng)絡安全規(guī)則，對網(wǎng)絡機密數(shù)據(jù)產(chǎn)生威脅的網(wǎng)絡事件，其中包括用戶、行為、時間這三個必備的屬性。4)安全行為，即針對產(chǎn)生網(wǎng)絡威脅安全事件的管理行為。包括的是時間，對象，動作這三個基本屬性。
通過對網(wǎng)絡安全事件的記錄和統(tǒng)計，可以發(fā)現(xiàn)違反網(wǎng)絡安全規(guī)則的行為可以是訪問敏感信息，竊聽、誤用、機密文件傳輸?shù)取＿@些行為可以是主動的也可以足被動的，而其具體的行為就是竊聽、傳輸、訪問。具體看安全事件的行為有這樣幾個實例：(1)主動的訪問敏感的信息，包括HTTP、BBS、聊天軟件等。(2)誤用的網(wǎng)絡行為，包括誤用物理鏈接。將內(nèi)外網(wǎng)絡連通，木馬病毒感染，導致內(nèi)外信息被盜。(3)網(wǎng)絡竊聽，主要就是sniff行為。(4)機密文件的傳輸，涉密網(wǎng)絡中的機密文件被非法的進行傳輸，包括郵件，聊天軟件、ftp文件等。
3涉密網(wǎng)絡的安全管理系統(tǒng)構建
3.1安全管理硬件結構
針對不同的網(wǎng)絡安全事件，涉密信息網(wǎng)絡的安全管理應當從幾個層面進行全面的安全防護體系的構建。其涉及的網(wǎng)絡系統(tǒng)包括，服務器、信息服務系統(tǒng)、數(shù)據(jù)庫服務系統(tǒng)，網(wǎng)絡存儲器等。
首先，應當明確應用服務器是內(nèi)網(wǎng)絡實現(xiàn)連接和數(shù)據(jù)傳輸?shù)闹匾ǖ馈Ｐ畔⒎⻊掌鳌⒕W(wǎng)絡存儲、數(shù)據(jù)服務器與應用服務器相互聯(lián)系實現(xiàn)涉密信息的封閉式傳輸。這里的應用服務器采用的服務運算模式，主要是遠程接入技術和軟件操作系統(tǒng)組成的策略技術為主導，專門負責基于網(wǎng)絡封閉計算的應用交互，是具備獨立計算模式應用的服務器，也是整個專網(wǎng)涉密信息安全傳輸?shù)幕A。信息服務器和網(wǎng)絡存儲、數(shù)據(jù)庫服務器都是通過這個服務器所建立起來的通道進行涉密信息的傳遞，在一個封閉內(nèi)網(wǎng)環(huán)境中接受指定用戶對涉密信息的應用請求，分別提供相應的瀏覽、存儲、交互等服務。同時也識別和拒絕某些非法的安全事件的發(fā)生，并利用自身的軟件系統(tǒng)來抵御主動的安全事件的訪問。
3.2安全管理的軟件系統(tǒng)構建
(1)操作系統(tǒng)和應用軟件。這些軟件是最基本的網(wǎng)絡訪問接入軟件，而網(wǎng)絡訪問應用接入軟件可以對操作系統(tǒng)進行深入的訪問。為此，安全化管理從操作系統(tǒng)的基本運行機制入手將應用邏輯和操作界面分開，以實現(xiàn)整個內(nèi)部網(wǎng)絡的封閉和安全。
(2)應用程序的完善，應用程序主要是在操作系統(tǒng)的基礎上形成的具有特定功能的用于程序，實際上在內(nèi)部網(wǎng)絡是遠程接入軟件實現(xiàn)功能的對象，即遠程接入軟件實現(xiàn)連接后，就會使用這些應用程序完成某項操作，而達到訪問的目的。
(3)是最高級別的安全管理組件的應用，有：基本安全管理組件；傳輸監(jiān)測組件，主要包括網(wǎng)絡數(shù)據(jù)捕獲、協(xié)議數(shù)據(jù)還原、敏感信息過濾及結果處理等四個子模塊；竊聽檢測組件，竊聽監(jiān)測安全組件主要包括共享式網(wǎng)絡Sniff行為。
3.3安全管理的具體措施
(1)客戶端卸載限制，客戶端經(jīng)控制臺授權安裝，未經(jīng)授權用戶將無法卸載，即卸載程序的存放和發(fā)起均在控制端，且客戶端的權限為使用權。(2)網(wǎng)絡連接限制，即客戶端通過控制臺分配的IP地址訪問內(nèi)網(wǎng)，且1P地址與客戶端對應計算機的MAC地址綁定，做到一個IP地址對應一個MAC地址，從而將計算機進行戶籍管理，客戶端每次訪問內(nèi)網(wǎng)時均自動與控制臺存儲的該計算機信息進行核對，既防止了非授權計算機接入內(nèi)網(wǎng)，又能夠在違規(guī)事件發(fā)生的第一時間鎖定違規(guī)計算機，控制或限制其行為。(3)登陸限制，可以采用KEY登陸方式，可以是USB KEY，也可以是密碼KEY，也可以將二者綁定，結合使用。設置密碼復雜度策略和控制密碼輸入次數(shù)策略，對登陸進行限制。(4)移動存儲器限制，移動存儲器在使用時應當在控制臺上進行注冊，并設計其經(jīng)過控制臺的驗證方可使用。對沒有注冊的移動存儲器不予以驗證而無法使用。同時應保證沒有客戶端的計算機不能對其進行驗證，以此避免客戶利益非客戶端網(wǎng)絡進行數(shù)據(jù)的轉移和下載，保證涉密信息的安全。(5)客戶端的硬件限制，客戶端用戶在計算機上安裝的硬件設備可能存在失密隱患，諸如光驅，帶藍牙，紅外等無線收發(fā)數(shù)據(jù)的模塊。可以通過在控制臺配置策略將光驅、藍牙，紅外等接口關閉，策略下發(fā)到客戶端后即可控制相應端口的使用。以此保證非安全的硬件接入到涉密網(wǎng)絡中。
核心關注：拓步ERP系統(tǒng)平臺是覆蓋了眾多的業(yè)務領域、行業(yè)應用，蘊涵了豐富的ERP管理思想，集成了ERP軟件業(yè)務管理理念，功能涉及供應鏈、成本、制造、CRM、HR等眾多業(yè)務領域的管理，全面涵蓋了企業(yè)關注ERP管理系統(tǒng)的核心領域，是眾多中小企業(yè)信息化建設首選的ERP管理軟件信賴品牌。
轉載請注明出處：拓步ERP資訊網(wǎng)http://www.lukmueng.com/
本文標題：對涉密網(wǎng)絡安全管理技術的研究
本文網(wǎng)址：http://www.lukmueng.com/html/support/11121510986.html
相關文章
