信息安全解決方案

（6）安全與密碼產(chǎn)品具有合法性，并便于安全管理單位與密碼管理單位的檢查與監(jiān)督?；谏鲜鏊枷耄W(wǎng)絡(luò)信息安全系統(tǒng)應(yīng)遵循如下設(shè)計(jì)原則：滿足因特網(wǎng)的分級(jí)管理需求InternetInternet/Intranet實(shí)施分級(jí)管理的解決方案，將對(duì)它的控制點(diǎn)分為三級(jí)實(shí)施安全管理。第一級(jí)：中心級(jí)網(wǎng)絡(luò)，主要實(shí)現(xiàn)內(nèi)外網(wǎng)隔離；內(nèi)外網(wǎng)用戶的訪問(wèn)控制；內(nèi)部網(wǎng)的保持網(wǎng)絡(luò)原有的性能特點(diǎn)，即對(duì)網(wǎng)絡(luò)的協(xié)議和傳輸具有很好的透明性；易于操作、維護(hù)，并便于自動(dòng)化管理，而不增加或少增加附加操作；盡量不影響原網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，便于系統(tǒng)及系統(tǒng)功能的擴(kuò)展；監(jiān)控；內(nèi)部網(wǎng)傳輸數(shù)據(jù)的備份與稽查?？刂疲徊块T(mén)網(wǎng)內(nèi)部的安全審計(jì)。第三級(jí)：終端/個(gè)人用戶級(jí)，實(shí)現(xiàn)部門(mén)網(wǎng)內(nèi)部主機(jī)的訪問(wèn)控制；數(shù)據(jù)庫(kù)及終端信息資源的安全保護(hù)。需求、風(fēng)險(xiǎn)、代價(jià)平衡的原則綜合性、整體性原則行政法律手段、各種管理制度（人員審查、工作流程、維護(hù)保障制度等）業(yè)措施（等可用性原則行，如不采用或少采用極大地降低運(yùn)行速度的密碼算法。分步實(shí)施原則：分級(jí)管理分步實(shí)施的基本需求，亦可節(jié)省費(fèi)用開(kāi)支。二、網(wǎng)絡(luò)信息安全系統(tǒng)設(shè)計(jì)步驟網(wǎng)絡(luò)安全需求分析確立合理的目標(biāo)基線和安全策略明確準(zhǔn)備付出的代價(jià)制定可行的技術(shù)方案工程實(shí)施方案（產(chǎn)品的選購(gòu)與定制）制定配套的法規(guī)、條例和管理辦法安全強(qiáng)度的網(wǎng)絡(luò)信息安全解決方案。三、網(wǎng)絡(luò)安全需求來(lái)講，網(wǎng)絡(luò)信息系統(tǒng)需要解決如下安全問(wèn)題： LAN的實(shí)現(xiàn)Internet 應(yīng)用系統(tǒng)如何保證安全性l服務(wù)器等的入侵如何實(shí)現(xiàn)廣域網(wǎng)信息傳輸?shù)陌踩Ｃ苄?成加密等如何實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)的安全性如何評(píng)價(jià)網(wǎng)絡(luò)系統(tǒng)的整體安全性通信、認(rèn)證、隱藏網(wǎng)絡(luò)內(nèi)部信息（如NAT）等，具體參見(jiàn)北京天融信公司<<í???D??￠°2è?°×?¤êé>。四、網(wǎng)絡(luò)安全層次及安全措施4.14.24.3信息傳輸（動(dòng)態(tài)數(shù)據(jù)加密安全）信息傳輸（動(dòng)態(tài)數(shù)據(jù)加密安全）數(shù)據(jù)完整性鑒別防抵賴信息安全信息存儲(chǔ)（安全）終端安全信息的防泄密信息內(nèi)容審計(jì)安全管理用戶 鑒別 授權(quán)（CA）網(wǎng)絡(luò)安全訪問(wèn)控制 網(wǎng)絡(luò)安全檢（防火墻)測(cè)入侵檢測(cè)（監(jiān)控)）審計(jì)分析鏈路安全鏈路加密4．1鏈路安全DDN直通專線用戶就可以選擇路由加密設(shè)備。一般，線路加密產(chǎn)品主要用于電話網(wǎng)、DDN、專線、衛(wèi)星點(diǎn)對(duì)點(diǎn)通信環(huán)境，它包IP也可以在兩個(gè)網(wǎng)絡(luò)結(jié)點(diǎn)之間建立透明的安全加密信道。其中利用IPAH）可以提供認(rèn)證與數(shù)據(jù)完整性機(jī)制。利IP（IPESP）可以實(shí)現(xiàn)通信內(nèi)容的保密。IPIPVPN。目前基于IPSEC火墻也提供相同功能。信息安全（應(yīng)用與數(shù)據(jù)安全）（無(wú)論是動(dòng)態(tài)的還是靜態(tài)的）的使用和修改都是自由的，如非法修改、越權(quán)使用、改變信息信息的存儲(chǔ)安全以及對(duì)信息內(nèi)容的審計(jì)。北京天融信公司為解決這一層次的安全問(wèn)題而提供的相關(guān)產(chǎn)品有： wInternet/Intranet鑒別、數(shù)據(jù)加密、數(shù)字簽名和自動(dòng)密鑰分發(fā)等安全功能。 CA建立證書(shū)中心CA。因此，建立CA X.25X.25網(wǎng)用戶提供全程加密服務(wù)，它支持專線及電話撥號(hào)兩種入網(wǎng)方式。 信息稽查系統(tǒng)：是針對(duì)信息內(nèi)容進(jìn)行審計(jì)的安全管理手漏以及外部不良信息的侵入和外部的非法攻擊提供有效的技術(shù)手段。 文電辦公自動(dòng)化安全保密系統(tǒng)方便的特點(diǎn)。可廣泛應(yīng)用于企業(yè)內(nèi)部網(wǎng)、局域網(wǎng)、廣域網(wǎng)以及利用Internet 用化的數(shù)據(jù)庫(kù)軟件產(chǎn)品，系統(tǒng)主要的安全機(jī)制包括：管理員、審計(jì)員、靠的故障恢復(fù)機(jī)制。該系統(tǒng)是客戶/服務(wù)器體系機(jī)構(gòu)的分布式多媒體數(shù)據(jù)ORACLEV7，ORACLE 選用的通用數(shù)據(jù)庫(kù)開(kāi)發(fā)的安全措施，是在目前流行的通用數(shù)據(jù)庫(kù)（如Oracle）基礎(chǔ)上增加控件，以實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)/存取控制及加密控制等。五、網(wǎng)絡(luò)信息安全解決方案選型指導(dǎo)5.15.25.3鏈路安全解決方案用戶需求：鏈路加密，防信息泄漏，對(duì)用戶透明，設(shè)備自身安全管理解決方案：異步線路密碼機(jī)（適用于電話網(wǎng)）、同步線路密碼機(jī)）適用于（DDN專線、X.25專線、衛(wèi)星線路）網(wǎng)絡(luò)安全解決方案基本防護(hù)體系（包過(guò)濾防火墻＋NAT＋計(jì)費(fèi)用戶需求：全部或部分滿足以下各項(xiàng)解決內(nèi)外網(wǎng)絡(luò)邊界安全，防止外部攻擊，保護(hù)內(nèi)部網(wǎng)絡(luò)VLANIPIPNATSSNIPMACIPIPIPIP防火墻運(yùn)行在安全操作系統(tǒng)之上防火墻為獨(dú)立硬件IP解決方案：采用網(wǎng)絡(luò)衛(wèi)士防火墻NGFW-2000標(biāo)準(zhǔn)防護(hù)體系（包過(guò)濾＋NAT＋計(jì)費(fèi)＋代理＋VPN）用戶需求：在基本防護(hù)體系配置的基礎(chǔ)之上，全部或部分滿足以下各項(xiàng)提供應(yīng)用代理服務(wù)，隔離內(nèi)外網(wǎng)絡(luò)用戶身份鑒別權(quán)限控制基于用戶計(jì)費(fèi)基于用戶的流量統(tǒng)計(jì)與控制WEBVPN支持透明接入解決方案：選用NGFW-3000防火墻基本配置＋網(wǎng)絡(luò)加密機(jī)（IP）強(qiáng)化防護(hù)體系（包過(guò)濾＋NAT＋計(jì)費(fèi)＋代理＋VPN用