某熱電集團有限公司網絡安全成功案例
方案設計
為達到有效保護企業信息資源安全應用的目的,信息安全方案要堅持***小化原則,即僅使用需要的系統服務,并必須能夠實現P2DR2安全架構的功能需求,即:Policy(安全策略)、Protection(防護)、Detection(檢測),Response(響應)和Recovery(恢復)五個方面的安全需求。在這里將從以下幾個方面進行說明。
2.1 網絡安全因素
影響網絡安全的方面有物理安全、網絡隔離技術、加密與認證、網絡安全、網絡反病毒、網絡入侵檢測和***小化原則等多種因素,它們是設計信息安全方案所必須考慮的,是制定信息安全方案的策略和技術實現的基礎。
2.1.1 物理安全
物理安全的目的是保護路由器、交換機、工作站、網絡服務器、打印機等硬件實體和通信鏈路免受自然災害、人為破壞和搭線竊聽攻擊。驗證用戶的身份和權限,防止越權操作;確保網絡設備有一個良好的電磁兼容環境,建立完備的機房安全管理制度,妥善保管備份磁帶和文檔資料;防止非法人員進入機房進行偷竊和破壞活動等。此外,抑制和防止電磁泄漏也是物理安全的主要問題,往往采用屏蔽措施和偽噪聲技術來解決。
2.1.2 網絡隔離技術
根據功能、保密水平、安全水平等要求的差異將網絡進行分段隔離,對整個網絡的安全性有很多好處??梢詫崿F更為細化的安全控制體系,將攻擊和入侵造成的威脅分別限制在較小的子網內,提高網絡的整體安全水平。路由器、虛擬局域網VLAN、防火墻是當前主要的網絡分段手段。
2.1.3 加密與認證
信息加密的目的是保護網內的數據、文件、密碼和控制信息,保護網絡會話的完整性。按照收發雙方的密鑰是否相同來分類,可以將加密算法分為對稱(私鑰)密碼算法和不對稱(公鑰)密碼算法。在對稱密碼中,加密和解密使用相同的密鑰,比較常見的密碼算法有:DES、3DES、IDEA、RC4、RC5等,對稱密碼的特點是有很強的保密強度且運算速度快,但其必需通過安全的途徑傳送,因此密鑰管理至關重要。在不對稱密碼中,加密和解密使用的密鑰互不相同,而且幾乎不可能從加密密鑰推導出解密密鑰。比較常見的密碼算法有:RSA、Diffe-Hellman等,公鑰密碼的優點是可以適應網絡的開放性要求,且方便密鑰管理,尤其可實現方便的數字簽名和驗證,但其算法復雜,加密數據速率較低。
咨詢熱線:0351-4073466?
地址:(北區)山西省太原市迎澤區新建南路文源巷24號文源公務中心5層
? ? ? ? ? ?(南區)太原市小店區南中環街529 號清控創新基地A座4層