![安全建设论文范文10篇_第1页](http://file4.renrendoc.com/view2/M00/28/29/wKhkFmZQM0eAQ_hVAAO69ltofP8796.jpg)
![安全建设论文范文10篇_第2页](http://file4.renrendoc.com/view2/M00/28/29/wKhkFmZQM0eAQ_hVAAO69ltofP87962.jpg)
下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
安全建设论文范文10篇安全建设论文范文篇11.1传统意义上的应用安全
在等级保护国家技术标准中,对应用提出了身份鉴别、访问控制、安全审计、通信完整性、通信保密性、软件容错、资源控制七个方面的安全要求。南京地税信息化起步早,程度高,应用项目众多,早期应用在开发阶段对安全考虑不周,导致其先天性安全防护措施不足。在等级保护整改过程中,我局碰到早期应用不符合应用安全要求,但为保证业务持续性只能选择接受风险。这就要求我们必须在运行维护阶段做好应用安全管控。同时,早期应用下线退出时,也必须做好应用安全相关工作。
1.2南京地税应用安全特点分析
南京地税做为南京市政府部门信息化的先行者,已实现内部网络和外部网络(互联网、其他单位网络)的隔离,业务网和政务网的隔离。网络的封闭性决定其对病毒、入侵的抵御有先天的优势,同时大部分地税应用是地税自主开发,与互联网应用有较大的区别。南京地税网络隔离、应用可知、设备可控等特点,为地税应用安全提供了完全可以优于业界的基础条件。我们对地税应用进行分析,提炼出应用的特征字段,以实现对应用的自动识别。以应用特征确定应用作为安全保障对象,将网络数据分成合法应用数据和非法数据,有效管理非法应用和未知链接,实现对运行维护阶段应用的安全防护。
2地税应用安全管控的实现
南京地税尝试对应用安全管控系统开展研究工作中,实现应用安全四大目标:全生命周期应用安全管理、违规行为发现、访问关系管理、安全事件发现。
2.1全生命周期应用安全管理
全生命周期应用安全管理包括应用开发设计阶段安全、运行维护阶段安全、退出废弃阶段安全。应用安全管控平台能加强全生命周期应用安全管理。一是加强应用上线阶段安全管理。通过特征库智能识别应用,实现全网应用清理,发现未知应用。二是加强应用运行阶段安全管理。对识别出的应用的流量、转接数、RTT进行监控。同时以现实应用数据建立应用安全基线,总结应用项目运行规律,发现应用偏离基线及时报警。三是加强应用下线阶段安全管理。监控在应用特征库中长期为有用户访问的应用,为应用下线管理提供有力证据。应用安全管控平台实现全生命周期应用安全管理,做到应用安全运行“看得到、说得清、管得住”。
2.2违规行为发现
在实际工作中发现,经过应用白名单过滤后的可疑数据不一定是病毒、木马等安全事件,更大可能是用户违规行为。违规行为指未被允许进行或不符合信息安全需要的行为,该行为虽然暂进不会对信息系统安全造成威胁,但会成为安全隐患。
2.3访问关系管理
现在安全域间都部署了防火墙进行隔离,但随着时间的推移,部分旧策略或临时策略由于没有及时清理,日积月累,防火墙策略的逐渐膨胀,导致策略说不明、理不清。应用安全管控系统的应用白名单是根据应用逻辑、安全规定由实际网络数据生成,代表了应用的安全访问关系。两个安全域间的应用白名单形成两个域间的访问关系表,安全访问关系表与防火墙策略匹配,实现统一的访问控制策略管理,发现防火墙中不符合安全要求的策略,定期为防火墙策略进行清理。
2.4安全事件发现
面对海量的安全报警,安全管理者都希望安全产品既能有效检测出安全事件,又可以减少错误的报警。实际上在众多数据中准确发现安全事件是有难度的。但如果能将正常应用流量从整体流量中分离,只针对可疑流量进行安全分析,便能大大减少错误和重复的报警数。应用白名单将应用数据和可疑数据分离,重点针对可疑数据分析,可以提供发现
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2024年保送生自荐信6篇
- 2024年交通事故复核申请书8篇
- 2024年九年级上学期数学教学工作总结
- 咨询工程师之工程项目组织与管理自我检测试卷A卷附答案
- 餐饮管理与经营全案分析报告
- 舞蹈艺术指导职责
- 营运管理工作经验分享报告
- 苹果公司行业分析
- 节目策划案例分析报告
- 防震应急预案方案
- 2024时事政治题库含答案(达标题)
- 2024年高校教师资格证资格考试题库及答案(考点梳理)
- 19河南省新乡市2022-2023学年三年级下学期期末质量检测数学试题
- 中药荆芥课件
- 2024届江苏省苏州市高三考前练习卷英语试题
- 第三章-光催化及材料
- MH 5028-2014民航专业工程工程量清单计价规范
- 2024春国开国际私法形考任务题库及答案
- 至美无相-现代数学天文物理漫谈智慧树知到期末考试答案章节答案2024年中国海洋大学
- 2024-2030年中国药膳行业发展分析及发展前景与趋势预测研究报告
- 浙江省杭州市余杭区2023-2024学年二年级下学期期中语文试卷
评论
0/150
提交评论