某涉密企業(yè)內(nèi)網(wǎng)安全管理策略的研究.pdf

1、在企業(yè)加速其信息化建設(shè)的進(jìn)程中,其網(wǎng)絡(luò)面臨的新安全威脅和網(wǎng)絡(luò)管理的復(fù)雜性也不斷增長(zhǎng)。在這種形勢(shì)下,很多企業(yè)部署了防火墻,入侵檢測(cè)系統(tǒng)等網(wǎng)絡(luò)安全產(chǎn)品來保障其網(wǎng)絡(luò)的邊界安全。然而,據(jù)有關(guān)權(quán)威組織統(tǒng)計(jì),約有80％的安全威脅來自內(nèi)部網(wǎng)絡(luò)中眾多的桌面終端.由于網(wǎng)絡(luò)犯罪的更加智能化和防范意識(shí)不足,桌面終端已經(jīng)成為網(wǎng)絡(luò)安全管理的瓶頸和網(wǎng)絡(luò)攻擊的弱點(diǎn)。攻擊還包括員工的故意或非故意的上網(wǎng)行為使得敏感信息在存儲(chǔ),傳輸和訪問控制過程中承受巨大的外泄風(fēng)險(xiǎn)。

2、r>　　 為應(yīng)對(duì)這些威脅帶來無法預(yù)測(cè)的后果的挑戰(zhàn),我們應(yīng)該對(duì)內(nèi)網(wǎng)管理策略加以重視。為了對(duì)企業(yè)的內(nèi)網(wǎng)安全進(jìn)行管理,應(yīng)該從網(wǎng)絡(luò)準(zhǔn)入控制,對(duì)桌面終端加固,規(guī)范員工上網(wǎng)行為和防止敏感信息外泄等方面著手。
　　 本文作者結(jié)合該涉密企業(yè)的網(wǎng)絡(luò)安全現(xiàn)狀及需求分析,為了實(shí)現(xiàn)對(duì)該企業(yè)內(nèi)部網(wǎng)絡(luò)中員工的上網(wǎng)行為進(jìn)行實(shí)時(shí)監(jiān)控和規(guī)范,設(shè)計(jì)并實(shí)現(xiàn)了C/S和B/S架構(gòu)的網(wǎng)絡(luò)行為監(jiān)控系統(tǒng),并對(duì)這兩個(gè)監(jiān)控系統(tǒng)的系統(tǒng)設(shè)計(jì)和各個(gè)功能模塊的實(shí)現(xiàn)技術(shù)加以分析。在該企業(yè)

3、內(nèi)網(wǎng)中部署以上兩個(gè)監(jiān)控系統(tǒng)的基礎(chǔ)上,本文提出了集中式安全管理策略以幫助企業(yè)內(nèi)網(wǎng)系統(tǒng)的實(shí)現(xiàn)和管理。該策略從以下方面著手,對(duì)終端實(shí)施準(zhǔn)入控制,對(duì)終端進(jìn)行加固,對(duì)員工上網(wǎng)行為實(shí)施實(shí)時(shí)監(jiān)控和審計(jì),以及對(duì)內(nèi)網(wǎng)資源和員工上網(wǎng)行為進(jìn)行集中管理。在該企業(yè)現(xiàn)有網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)上,我們有選擇性的部署了一些應(yīng)對(duì)新威脅的安全設(shè)各。集中式安全管理策略以對(duì)員工的管理為核心,從員工進(jìn)入網(wǎng)絡(luò)開始,進(jìn)而對(duì)其在內(nèi)部網(wǎng)絡(luò)中的行為進(jìn)行監(jiān)控和審計(jì),以及事后對(duì)有違規(guī)使用終端的員工的