亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        淺議供電企業(yè)安全基線管理系統(tǒng)的設(shè)計

        2014-12-13 04:22:24賈志義韓煜王華
        科技創(chuàng)新與應(yīng)用 2014年35期
        關(guān)鍵詞:評估模型安全檢查

        賈志義 韓煜 王華

        摘 要:安全基線管理系統(tǒng)是現(xiàn)代企業(yè)信息化工作的重要手段,對于保障企業(yè)信息安全,提高信息管理工作水平具有重要意義。文章對信息安全基線管理系統(tǒng)的結(jié)構(gòu)設(shè)計、工作流程和關(guān)鍵技術(shù)等重要內(nèi)容進(jìn)行了詳細(xì)介紹,并結(jié)合電力企業(yè)安全基線管理系統(tǒng)的建設(shè)對安全基線管理系統(tǒng)的重要意義進(jìn)行討論。希望可以對我國企業(yè)提高信息安全管理工作水平,加快推進(jìn)企業(yè)信息化進(jìn)程有所幫助。

        關(guān)鍵詞:安全基線;自動化采集;安全檢查;評估模型

        引言

        信息化是現(xiàn)代企業(yè)發(fā)展的一個重要方向。隨著信息技術(shù)和計算機(jī)網(wǎng)絡(luò)技術(shù)水平的不斷發(fā)展,當(dāng)代企業(yè)信息化程度逐漸加深。信息化極大地提高了企業(yè)工作效率,增加了企業(yè)經(jīng)濟(jì)效能,在企業(yè)生產(chǎn)經(jīng)營過程中扮演著重要角色,成為企業(yè)現(xiàn)代化和先進(jìn)水平的重要標(biāo)志。企業(yè)不斷推進(jìn)信息化建設(shè)的同時,信息安全也成為企業(yè)高度重視的問題之一。由于企業(yè)關(guān)鍵技術(shù)信息或經(jīng)營信息的泄露,給企業(yè)帶來巨大經(jīng)濟(jì)損失的案例屢見不鮮。為此,企業(yè)在推進(jìn)信息化建設(shè)的同時也建立了與之配套的信息安全管理制度,有的企業(yè)還成立了信息安全管理部門,專項負(fù)責(zé)企業(yè)信息安全管理工作,通過建立系統(tǒng)的安全管理體系,實施嚴(yán)密的防范措施,保障企業(yè)信息安全。在企業(yè)信息安全管理工作中,安全基線是一個基本措施,也是一個基本概念,它表明信息系統(tǒng)最基本的安全要求。以安全基線為基礎(chǔ),企業(yè)可以根據(jù)自身采用的信息系統(tǒng)制定不同的漏洞要求和檢查清單要求,進(jìn)而為企業(yè)信息標(biāo)準(zhǔn)化管理提供基本安全框架和原則。安全基線的存在對于企業(yè)信息安全管理有著巨大的推動作用,能夠有效提供企業(yè)信息安全管理水平。由于現(xiàn)代企業(yè)信息工作具有涉及的設(shè)備數(shù)量多、設(shè)備品種規(guī)格復(fù)雜、配置項目繁雜的特點,使得企業(yè)信息工作安全基線管理面臨著很大困難。作為我國信息化程度較深的行業(yè)之一,電力行業(yè)始終把提高安全基線使用的效率,改善信息系統(tǒng)工作狀況,保障供電安全作為企業(yè)信息安全管理的重要內(nèi)容。

        1 安全基線管理系統(tǒng)功能架構(gòu)設(shè)計

        安全基線管理系統(tǒng)是信息管理工作中專門負(fù)責(zé)安全基線相關(guān)管理的體系,能夠?qū)崿F(xiàn)信息管理主流設(shè)備配置信息和漏洞信息的自動采集,及將采集的數(shù)據(jù)與安全基線進(jìn)行自動對比分析,并形成分析報告。采用模塊化結(jié)構(gòu)設(shè)計,一般包含安全基線數(shù)據(jù)采集模塊、數(shù)據(jù)分析處理中心和報表管理模塊三個部分。

        1.1 安全基線數(shù)據(jù)采集模塊

        該模塊根據(jù)具體功能分為漏洞檢測模塊和配置檢查模塊兩個部分。顧名思義,漏洞檢查模塊負(fù)責(zé)對信息系統(tǒng)中包含的設(shè)備漏洞進(jìn)行檢查,現(xiàn)階段能夠配合市面主流的安全漏洞掃描設(shè)備正常運行。配置檢查模塊通過SSH/TELNET等方式登錄錄到IT設(shè)備上,以運行腳本的方式對設(shè)備配置情況進(jìn)行采集,采集的內(nèi)容包括設(shè)備的管理賬號和安全防護(hù)信息等。

        1.2 數(shù)據(jù)分析處理中心

        網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)、數(shù)據(jù)庫、中間件、終端桌面等軟硬件的配置信息和使用漏洞掃描工具得到的掃描數(shù)據(jù)匯總到數(shù)據(jù)分析處理中心。由其按照一定標(biāo)準(zhǔn)進(jìn)行規(guī)范整理,再進(jìn)行歸并壓制和匯聚等預(yù)處理工作。然后將預(yù)處理后的數(shù)據(jù)與設(shè)置好的安全基線庫進(jìn)行對比分析。

        1.3 報表管理模塊

        該模塊以圖形化的人機(jī)交互界面,實現(xiàn)系統(tǒng)數(shù)據(jù)報表的統(tǒng)一管理。在這個環(huán)節(jié)可以實現(xiàn)系統(tǒng)維護(hù)、權(quán)限管理、報表管理、知識管理、告警管理、審計管理等功能。

        2 安全基線管理系統(tǒng)工作流程簡述

        第一步,系統(tǒng)設(shè)備配置信息和漏洞信息采集。具體工作由分布式采集網(wǎng)元負(fù)責(zé)。第二步,對比分析。采集網(wǎng)元將采集到的數(shù)據(jù)匯總至數(shù)據(jù)庫,由系統(tǒng)集中式分析引擎將匯總的信息與預(yù)設(shè)的基線標(biāo)準(zhǔn)進(jìn)行對比,結(jié)果以報表形式輸出。另外,系統(tǒng)還內(nèi)設(shè)知識庫管理模塊,具有對對比結(jié)果提供專業(yè)建議和輔助分析服務(wù)功能。在安全基線管理系統(tǒng)中,設(shè)備系統(tǒng)的類型適配和采集接口起著關(guān)鍵性作用。系統(tǒng)通過指紋探測技術(shù)對系統(tǒng)類型進(jìn)行分析探測,通過知識庫進(jìn)行多種登錄口令與方式驗證,進(jìn)行對象的登錄性檢測。網(wǎng)元的配置信息通過兩種方式進(jìn)行采集,一是通過Telnet、SSH接口登錄到網(wǎng)元,輸入相關(guān)指令,獲取設(shè)備配置信息,屬于遠(yuǎn)程方式;另一種通過網(wǎng)元運行系統(tǒng)提供的Perl腳本,實現(xiàn)設(shè)備配置信息的定期采集功能,屬于本地方式。

        3 安全基線管理系統(tǒng)設(shè)計理念和關(guān)鍵技術(shù)

        3.1 基于用戶行為模式的管理架構(gòu)

        安全基線管理系統(tǒng)秉持為用戶提供優(yōu)質(zhì)的用戶體驗原則,牢固樹立“以人為本”的理念,在進(jìn)行產(chǎn)品設(shè)計時全面考慮用戶的實際需求、使用習(xí)慣等因素,以最大限度滿足客戶設(shè)計使用為目標(biāo),積極推進(jìn)系統(tǒng)結(jié)構(gòu)設(shè)計和功能完善工作。通過自動化的數(shù)據(jù)收集、智能匹配檢查規(guī)范、快速結(jié)果報表、科學(xué)分值評定等功能,達(dá)到提高使用效率,降低使用要求的目的。為了能夠以SSL加密通訊方式利用瀏覽器進(jìn)行遠(yuǎn)程管理,系統(tǒng)采用B/S架構(gòu)進(jìn)行管理。目前已經(jīng)實現(xiàn)的自動處理的任務(wù)包括:評估任務(wù)下發(fā)、掃描結(jié)果自動分析、處理和發(fā)送、系統(tǒng)檢測插件的自動升級等。除此之外,系統(tǒng)具有多用戶管理功能,通過對不同用戶的權(quán)限進(jìn)行相應(yīng)限制的措施保障系統(tǒng)安全。此外,系統(tǒng)還具有日志審計功能,能夠?qū)Φ卿洝⒉僮骱彤惓G闆r進(jìn)行審計和管理。

        3.2 高效、智能的安全配置識別技術(shù)

        通過先進(jìn)的計算機(jī)軟件,在遠(yuǎn)程檢測和本地檢測的配合使用下,可以實現(xiàn)多種復(fù)雜應(yīng)用環(huán)境下的大規(guī)模安全配置檢查自動化,有效避免了手動單點安全配置檢查花費時間較長的缺點,降低失誤風(fēng)險,提高了檢測準(zhǔn)確率。系統(tǒng)設(shè)計中采用智能的并發(fā)算法提高配置審計工具的評估速度和準(zhǔn)確率。該算法具有廣泛的應(yīng)用范圍,可以實現(xiàn)目標(biāo)系統(tǒng)信息收集技術(shù)和途徑的多樣化。通過對目標(biāo)系統(tǒng)目標(biāo)評估模型的建立及對中間結(jié)果數(shù)據(jù)的不斷調(diào)整,使得目標(biāo)系統(tǒng)最終評估結(jié)果的準(zhǔn)確率大為提高。

        3.3 多維、細(xì)粒度的統(tǒng)計分析

        系統(tǒng)提供的數(shù)據(jù)報表有離線和在線兩種形式,并有與之相配套的報表控制器,可以根據(jù)用戶要求提取相應(yīng)信息,形成具有不同針對性的報表。企業(yè)決策者和管理人員可以根據(jù)基線管理系統(tǒng)提供的分析數(shù)據(jù),從宏觀和微觀兩個方面把握系統(tǒng)安全動態(tài),進(jìn)行網(wǎng)絡(luò)建設(shè)決策。

        4 應(yīng)用案例

        某大型供電局以上文提供的設(shè)計方法對安全基線管理體系進(jìn)行設(shè)計開發(fā)。截至目前,該系統(tǒng)已經(jīng)正式投入運行。和系統(tǒng)使用前相比,供電局信息安全管理工作效率大幅提高,有效減輕了信息系統(tǒng)安全管理人員的日常維護(hù)管理工作,企業(yè)信息安全管理工作再上新臺階,企業(yè)經(jīng)濟(jì)效益獲得顯著提升。

        5 結(jié)束語

        安全基線管理系統(tǒng)是企業(yè)信息管理體系的重要組成部分,是企業(yè)開展信息安全基線管理工作的主要工具。隨著企業(yè)信息化程度的日漸加深和安全基線在企業(yè)信息安全工作方面的重要作用,使用安全基線管理系統(tǒng)實施信息安全管理的企業(yè)數(shù)目成上升趨勢。給企業(yè)安全基線管理系統(tǒng)提供了廣闊的市場空間。安全基線管理系統(tǒng)集安全管理、配置、檢查、掃描、整改加固等功能為一體,技術(shù)先進(jìn),兼容性強(qiáng),可廣泛應(yīng)用于各類安全和合規(guī)性檢查的綜合檢查評估管理工作,對于現(xiàn)代企業(yè)信息安全管理實現(xiàn)系統(tǒng)化、標(biāo)準(zhǔn)化、自動化具有重要推動作用。

        參考文獻(xiàn)

        [1]桂永宏.業(yè)務(wù)系統(tǒng)安全基線的研究及應(yīng)用[J].計算機(jī)安全,2011(10):23-27.

        [2]桑梓勤.電信運營企業(yè)的安全基線與等級保護(hù)[J].電信網(wǎng)技術(shù),2007(9).

        [3]孫鐵.創(chuàng)建自主可控的業(yè)務(wù)系統(tǒng)安全基線技術(shù)體系[J].信息網(wǎng)絡(luò)安全,2009(5).

        猜你喜歡
        評估模型安全檢查
        丹陽市開展汛前安全檢查 筑牢汛期安全防線
        “執(zhí)法+審計+專家”宜興市探索審計式安全檢查新模式
        安全檢查表法在轎廂意外移動風(fēng)險控制中的應(yīng)用
        淺談如何開展好電力安全檢查工作
        試驗靶場無線通信系統(tǒng)綜合效能評估方法
        基于支持向量回歸機(jī)的電能質(zhì)量評估
        信息安全管理體系在大型企業(yè)的應(yīng)用
        信息安全技術(shù)風(fēng)險評估的理論與方法
        通信運營企業(yè)基于客戶效益的業(yè)財融合研究及應(yīng)用
        時代金融(2016年23期)2016-10-31 13:41:10
        建筑電氣工程建設(shè)中能源節(jié)能技術(shù)的應(yīng)用探討
        护士奶头又白又大又好摸视频 | 一本无码av一区二区三区| 精品一区二区三区中文字幕在线| xxxx国产视频| 中文字幕久久久久久精| 亚洲精品一区二区三区国产| 蜜桃在线视频一区二区| 无码人妻久久一区二区三区免费丨| 国产成人精品电影在线观看| 国产精品99久久久久久宅男| 亚洲Va中文字幕无码毛片下载| 亚洲av一二三四五区在线| 亚洲熟妇无码久久精品| 亚洲日韩精品欧美一区二区| 99久久久国产精品免费蜜臀| 性色av成人精品久久| 熟女人妻在线中文字幕| 精品视频无码一区二区三区 | 日本美女性亚洲精品黄色| 亚洲成人精品久久久国产精品| 狠狠的干性视频| 國产一二三内射在线看片| 亚洲人妻中文字幕在线视频| 国产女同舌吻1区2区| 久久精品国产成人| 久久久久99精品成人片试看| 久久精品成人91一区二区| 国产av一区二区三区国产福利 | 亚洲一区二区不卡日韩| 爆操丝袜美女在线观看| 粉嫩虎白女毛片人体| 福利视频一二区| 男人的天堂av你懂得| 中文字幕日韩三级片| 国产小受呻吟gv视频在线观看| 欧美xxxxx精品| 就爱射视频在线视频在线| 欧美性猛交xxxx富婆| 久久精品亚洲中文无东京热| 日本高清一区二区在线播放| 热re99久久精品国99热|