企业信息网络安全管理架构部署探析

《企业信息网络安全管理架构部署探析》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、摘要：企业网络信息安全管理架构的部署，既是用户需求带动的结果，也是网络安全领域向全方位、纵深化、专业化方向发展的结果，通过安全需求分析，对企业信息网络安全架构进行了设计，并对企业信息网络安全工程的部署作了细致的探讨。通过对企业信息网络安全管理架构的部署，可有效地实现企业安全建设的最终目标。 　　关键词：企业；网络安全；管理；部署　　 　　1引言 　　 　　随着信息化进程的提速，越来越多地企业信息被披露于企业内外部网络环境中，如何保护企业机密，保障企业信息安全，成为企业信息化发展过程中必然需要面临和

2、解决的问题。 　　对于企业信息网络安全管理需要部署的内容，首先要明确企业的哪些资产需要保护，确定关键数据和相关业务支持技术资产的价值，然后在此基础上，制定并实施安全策略，完成安全策略的责任分配，设立安全标准。　　 　　2企业网络信息安全需求分析 　　 　　对企业网络信息安全的网络调查显示：有超过85%的安全威胁来自企业内部；有16%来自内部未授权的访问；有11%资料或网络的破坏。可以看出：来自于企业内部的安全威胁比来自于外部的威胁要大得多，必要的安全措施对企业是非常重要的。安全风险分析通常包括对系统

3、资源的价值属性的分析、资源面临的威胁分析、系统的安全缺陷分析等等。分析的目标就是确定安全系统的建设环境，建立信息系统安全的基本策略。 　　2.1企业信息网络安全需求 　　企业对信息网络安全方面的需求主要包含： 　　（1）业务系统与其它信息系统充分隔离。 　　（2）企业局域网与互联的其它网络充分隔离。 　　（3）全面的病毒防御体系，恢复已被病毒感染的设备及数据。 　　（4）关键业务数据必须进行备份，具有完善的灾难恢复功能。 　　（5）管理员必须对企业信息网络系统的安全状况和安全漏洞进行周期性评估，并根

4、据评估结果采用相应措施。 　　（6）关键业务数据和敏感数据在公网上的传输必须加密，防止非法获取和篡改。 　　（7）加强内部人员操作的技术监控，采用强有力的认证系统，代替一些不安全的用户名/口令系统授权模式。 　　（8）建立完善的入侵审计和监控措施，监视和记录外部或者内部人员可能发起的攻击。 　　（9）对整个信息系统进行安全审计，可预见管理和总拥有成本控制。 　　2.2企业信息网络安全内容 　　从企业整体考虑，它的信息网络安全包括以下六个方面： 　　（1）企业信息网络安全策略建设，它是安全系统执行的

5、安全策略建设的依据。 　　（2）企业信息网络管理体系建设，它是安全系统的安全控制策略和安全系统体系结构建设的依据。 　　（3）企业信息网络资源管理体系建设，它是安全系统体系结构规划的依据。 　　（4）企业信息网络人员管理建设，它是保障安全系统可靠建设、维护和应用的前提。 　　（5）企业信息网络工程管理体系建设，信息安全系统工程必须与它统一规划和管理。 　　（6）企业信息网络事务持续性保障规划，它是信息安全事件处理和安全恢复系统建设的依据。 　　 　　3企业信息网络安全架构 　　 　　3.1企业信息网

6、络安全系统设计 　　安全系统设计是在信息系统安全策略的基础上，从安全策略的分析中抽象出安全系统及其服务。安全系统的设计如图1所示。安全系统设计的目标是设计出系统安全防御体系，设计和部署体系中各种安全机制从而形成自动的安全防御、监察和反应体系，忠实地贯彻系统安全策略。 　　 　　 　　3.2企业信息网络安全系统组建 　　安全系统设计关心的是抽象定义的系统。具体系统组建是建立在设计基础上的实现。通常系统功能组件的实现方式是软件、硬件和固体等。安全系统组建的另一项重要内容是配制安全系统，并将安全系统与整

7、个信息系统形成一体。 　　 　　4企业信息网络安全工程的部署 　　 　　信息系统安全是信息系统服务质量的要求，网络安全系统应当融于信息网络服务系统之中，其建设与维护应当与信息网络系统的建设和维护保持一致，遵循系统工程的方法。网络安全工程就是应用系统工程建设和维护网络安全系统。 　　4.1工程环节 　　系统工程总是与被建设的系统特性紧密结合，工程环节与系统生命周期保持同步。安全系统的生命周期也是基本如此，因而安全系统工程典型的基本环节包括信息系统安全需求分析、安全系统设计、安全系统组建、安全系统认

8、证、系统安全运行维护和安全系统改造等，如图2所示。 　　 　　 　　（1）安全的互联网接入。 　　企业内部网络的每位员工要随时登录互联网，因此Internet接入平台的安全是该企业信息系统安全的关键部分，可采用外部边缘防火墙，其内部用户登录互联网时经过内部防火墙，再由外部边缘防火墙映射到互联网。外部边缘防火墙与内部防火墙之间形成了DMZ区。 　　（2）防火墙访问控制。 　　外部边缘防火墙提供PAT服务，配置IPSec加密协议实现VPN拨