企业网络信息安全问题及策略

企业网络信息安全问题及策略企业网络信息安全问题及策略全文共6页，当前为第1页。

企业网络信息安全问题及策略全文共6页，当前为第1页。

企业网络信息安全问题及策略

企业网络信息安全问题及策略全文共6页，当前为第2页。

企业网络信息安全问题及策略全文共6页，当前为第2页。

文／刘欣萍摘要：信息安全是指保护信息系统，本文从技术角度阐述了信息安全在系统的保密性、完整性、真实性、可靠性、可用性等方面的措施，深入探讨了2012年最新的安全防护及策略。关键词：网络信息安全防护策略一．信息安全概述21世纪是一个信息时代，信息网络与现实社会紧密相联。网络安全问题已不再是一个纯技术性问题，而是实实在在的社会问题。信息安全是对信息基础设施、应用系统或信息内容的可靠性、保密性、完整性、可用性、可控性或不可否认性进行保障和保护，是一项涉及到人员、技术、管理、运行维护等多方面、多层次、多角度、复杂的系统工程。信息安全工作在电力行业的信息化进程中，得到了各级领导和职能部门的高度重视，在信息化建设过程中，始终把安全问题放在首位，趋利避害。信息安全主要包括三个方面：一是信息内容的安全，做到数据和文件安全传输和存储，不泄密，不丢失，不损坏。二是信息系统的安全，既要做到网络运行畅通、稳定、可靠，又要防止病毒及黑客侵入，提高保密性。三是信息管理的安全，做到安全制度严密，控制措施有效，无人泄密。二．网络安全现状近年来，随着信息技术的不断变化，网络安全领域也有着翻天覆地的变化。越来越多的人拥有自己的移动设备，新的移动操作系统也层出不穷。内部网络或是跨网络的相关技术设施的性能在不断地增强，同时也促使了这些技术的发展。更快的网络连接、更多的远程用户和更高级的移动网络，这些技术的应用已成常态。在日渐复杂的网络环境中，我们需要考虑更加完善的安全策略，不管在何时何地都能够提供有效的安全管理。企业网络信息安全问题及策略全文共6页，当前为第3页。我们必须积极应对的网络安全现状有七个新趋势：企业网络信息安全问题及策略全文共6页，当前为第3页。1.移动网络、VPNs和漫游用户相较于传统的网络安全来说，因员工从iPad、Android手机、平板电脑和个人电脑等设备接入网络服务的现象日益频繁，所以防火墙在其功能上也就显得捉襟见肘了。这些现象所反映出的问题也促使我们对安全方案做出调整。因此，必须考虑：在一个网络边界不断扩大的环境中如何进行跨平台的安全访问。2.有针对的攻击和APTsAPTs(高持续性威胁)是下一代网络犯罪的象征。在确定这类攻击的时候(主要是早期侦测中)，像Web过滤和IPS等有着多年经验的网络安全技术起到了关键作用。随着攻击者日益猖獗，其隐匿技术也越发高深，单纯的防御手段已经不能满足如今的需求，应与其他安全服务相结合，一起进行攻击检测。3.消费化和BYOD消费化和BYOD(bringyourowndevice)的概念是指iPad、iPhone和Android手机等消费电子设备在企业网络中的应用。为了应对消费化，企业的安全策略需要把重点放在那些尚未部署端点代理或是无法正常工作的网络安全设备上。消费化和BYOD的应用需要企业对各种安全层之间的准则进行调整，这是非常重要的。4.Web应用程序和Web服务器的保护通过攻击Web应用程序并从中提取数据或传播恶意代码等此类威胁仍然存在着。网络犯罪分子通过已受影响的合法Web服务器进行恶意代码的散布。此外，数据丢失也是广受备注的另一巨大威胁。企业用于安全的投资基本上都集中在PC防护以及传统恶意软件的网络传播方面。而现在，需要更加注重保护Web服务器和Web应用程序。类似的安全挑战还会出现在新的技术应用上，如HTML5。5.百家争鸣的云服务小型、中型和大型企业都开始采用云服务和SaaS且越来越普及。这种趋势对于网络安全来说却是一个很大的挑战，其中有些流量信息可以绕过传统的检查点。此外，随着云中应用程序数量的剧增，对Web应用程序和云服务的控制策略以及规划还需进一步完善。云计算也是一个非常大的机遇，随着云计算的发展，其相应的网络安全也必须跟上。6.越来越多的加密企业网络信息安全问题及策略全文共6页，当前为第4页。不管何种级别的加密措施都是为了提高数据的保密性和完整性。而我们在每一层上所部署的加密措施也越来越多，但这对于网络安全设备来说，使用加密技术的同时也带来了不少的挑战。例如，若您正在使用一个特定的云服务，那怎么通过DLP(数据防丢失)来检查端到端的加密流量，在此情况下，为网络和端点之间所展开的协作提供全面的安全保护是至关重要的。此时，企业需要一个完整的安全策略，提高这类端点层面、Web和移动设备的安全性。企业网络信息安全问题及策略全文共6页，当前为第4页。7.弹性网络网络边界是具有弹性的，其扩展很多，其中包括高速4GLTE网络、无线接入点、分支机构、家庭办公、漫游用户、云服务以及应用程序和第三方服务执行数据等多种内容。网络的大小、范围和层面的这些变化可能会导致配置错误或控制的变更，由此就有可能会出现一些安全漏洞。所以企业需要从新调整安全解决方案，在每个设备或基础设施上进行统一部署。为了保持网络扩展的弹性，需要对基础设施的动态以及每层接入点的安全进行集中管理。三．信息安全的总体防护不论网络安全现状如何改变，相对电厂信息网络系统的重要性而言，安全是第一位的。其总体防护的原则是“安全分区、网络专用、横向隔离、纵向认证”。内部的计算机网络系统，严格分为“生产区”和“管理区”两大区域，生产系统、控制系统等业务系统属于生产控制区，OA办公系统、生产管理系统等属于管理信息区，在管理信息区的OA办公区域存在与Internet的接口。两个大区之间我们通过珠海鸿瑞网络隔离器进行严格的物理隔离，严格控制生产区与信息区之间的信息传输。另外，我们从外网安全、内网安全二方面进行考虑。对于外网安全，单位的外部边界包括了通过OA办公区、信息发布区与Internet的接口，通过两个内部广域网与总部和省电力单位的接口，其他如银行、税务等单位网络的接口，在这些外网点都进行了访问控制，并根据网络的规模和容量部署做了相应的JuniperNetscreen安全网关。从内网安全上讲，其核心思想就是对内部不同安全等级的系统进行安全区划分，在内部边界上实施控制机制，防止由于木桶原理造成的整个内网的防护强度降低。我们根据信息系统各业务重要性，在两大区的基础上进一步对内部系统进行安全区划分隔离。对于生产控制区，将实时的和非实时的系统分开，生产控制区是系统中最重要的资产，安全等级最高。对于管理信息区，将与生产有关的系统和与生产无关的系统分开，也就是说划分成管理区和信息区两个区域。雷电监测系统、气象信息接入等都属于生产管理区，OA办公系统等属于信息区。在两大区内部的分区之间，利用JuniperNetscreen设备集成的会企业网络信息安全问题及策略全文共6页，当前为第5页。话认证、访问控制、蠕虫过滤、应用层攻击检测等功能，防范从OA办公区到管理系统的病毒蠕虫的扩散和未经授权的访问。企业网络信息安全问题及策略全文共6页，当前为第5页。四．电厂2012年企业信息安全策略1.应对信息泄露策略：为保证企业内部信息安全，杜绝信息泄漏风险需要从多个方面考量。涵盖终端存放的敏感数据、终端能够访问的资源、终端带出的数据、服务器安全、安全审计管理等多个方面。我们分六个步骤来考虑：第一步、终端安全第二步、准入控制和终端强制标准化第三步、终端虚拟化第四步、数据防泄密第五步、关键服务器保护第六步、信息泄露及其他安全事件审计2.企业内网安全建设的解决方案1）建立多层次病毒防护体系。传播计算机病毒和形式日趋多样化，因此内网的防病毒工作已不再是单纯一台计算机病毒的检测和清除，利用诺顿杀毒软件建立一个多层次、立体的病毒防护体系。诺顿的安全防护系统中5个专利防护层可以更加快速而准确地检测并清除威胁，通过诺顿的SonAR技术实现不间断的稳定防护，实时24x7全天候威胁监控2）建立网络安全管理制度。在计算机网络安全管理中，发展绝对安全和健全的安全管理体系是计算机网络安全的重要保证，不但要注重技术手段的保障，更要注重管理人员的职业操守，尽一切可能控制和减少违法违规行为，最大限度地减少不安全因素。以网络安全管理负责人任期与职责分离的原则为指导，严格执行操作规程，并制定相关方案。3）建立备份和恢复机制。利用数据库备份，如磁带库和备份系统、远程数据、连续备份、智能恢复、实时监控和统计、数据定期自动存储备份，完全摆脱人为干预，避免了由于硬件故障、人为错误、病毒和其他各种因素造成的数据丢失。通过虚拟化技术和数据存储备份系统建立了完善的数据备份和恢复机制，一旦数据遭受损害或遗失，使企业的损失最小化。3.安全区域划分和隔离（防火墙）：在信息中心根据不同的安全级别划分出不同的访问区域，不同的区域之间互相访问需要通过企业网络信息安全问题及策略全文共6页，当前为第6页。安全设备进行隔离，根据不同的安全级别设定策略进行访问控制，采用Juniper防火墙实现通过多种检测机制，发现攻击流量，实时进行阻断，提高应用系统的安全性。企业网络信息安全问题及策略全文共6页，当前为第6页。4.网络访问行为管理（Web安全网关）：针对目前用户上网访问行为和内容的复杂性，我们采用天融信上网行为管理对内部上网行为进行精细化管理，在保证正常业务不受到影响的情况下在行为可视化的网络上进行传输，访问的行为和内容按照规定保存和审计。5.各类应用安全防护（WAB防火墙、数据库安全审计、动态口令认证系统）：在信息中心至关重要的应用系统服务器和核心数据，采用了三层部署的标准架构，Web服务器-应用服务器-数据库，因此安全防护是重点，我们采用Web防火墙对Web服务器进行安全保护，避免针对服务器应用层和源代码风险的攻击，采用数据库安全审计平台对各类数据库操作，数据表调用和修改的动作进行审计和告警，保证在数量繁多的用户访问数据库的情况下行为能够进行审计。6.日志收集和分析（统一日志审计平台）：对于日志收集和分析我们采用日志统一收集、分析和保存。系统日志保存期限按照风险等级不同来区分，至少不少于一年，采用统一日志审计平台满足了各种法规政策的要求。我们制定了相关策略和流程，管理所有生产系统的活动日志，以支持有效的审核、安全取证分析和预防欺诈。结束语总的来说，企业网络信息安全不仅仅是技术问题，同