北京神州綠盟信息安全科技股份有限公司

如何有效提升鐵路信息系統(tǒng)安全風(fēng)險管理

北京神州綠盟信息安全科技股份有限公司

風(fēng)險管理產(chǎn)品已經(jīng)廣泛應(yīng)用于信息安全領(lǐng)域，特別是在鐵路信息系統(tǒng)的信息安全建設(shè)與檢查中，漏洞掃描產(chǎn)品也發(fā)揮著重要作用。目前使用最為廣泛的漏洞掃描系統(tǒng)是網(wǎng)絡(luò)漏洞掃描系統(tǒng)，網(wǎng)絡(luò)漏洞掃描產(chǎn)品基于網(wǎng)絡(luò)通信協(xié)議，因此一臺網(wǎng)絡(luò)漏洞掃描系統(tǒng)可以同時對多臺目標(biāo)設(shè)備進行漏洞掃描。使用網(wǎng)絡(luò)漏洞掃描系統(tǒng)可以大幅度降低人工成本和時間成本。由于具有如此大的優(yōu)勢，因此網(wǎng)絡(luò)漏洞掃描系統(tǒng)被廣泛應(yīng)用于各個行業(yè)，網(wǎng)絡(luò)漏洞掃描系統(tǒng)在鐵路信息系統(tǒng)也有部署和使用。但是，在實際安全管理工作中，安全管理者越來越多的遇到各種問題，究其原因，網(wǎng)絡(luò)環(huán)境在變化，漏洞管理產(chǎn)品也需要不斷發(fā)展。

首先，傳統(tǒng)的漏洞管理產(chǎn)品的功能就像其名稱一樣，將其功能僅局限在系統(tǒng)漏洞的掃描發(fā)現(xiàn)上。如果一個系統(tǒng)沒有安全漏洞，但是錯誤地設(shè)置了短小簡單的密碼或錯誤地設(shè)置了訪客權(quán)限等等也會對系統(tǒng)安全造成威脅。而這種威脅的可怕之處在于，傳統(tǒng)漏洞掃描系統(tǒng)對此是不會做出報警的，反而會告訴系統(tǒng)管理員：“系統(tǒng)沒有漏洞，非常安全”。

其次，隨著IT技術(shù)的不斷發(fā)展，信息系統(tǒng)的另一個變化就是系統(tǒng)的復(fù)雜性變大。鐵路信息系統(tǒng)覆蓋全國各地，是一個非常龐大的計算機網(wǎng)絡(luò)。一個鐵路系統(tǒng)網(wǎng)絡(luò)可能包括運輸生產(chǎn)網(wǎng)、機關(guān)局域網(wǎng)、運輸站段局域網(wǎng)、等多個子段，不同安全性質(zhì)的子網(wǎng)之間訪問要受到限制。與此同時，鐵路信息系統(tǒng)又是一個高度集中統(tǒng)一管理的系統(tǒng)，網(wǎng)絡(luò)中的信息按鐵路站段、鐵路局及鐵路總公司逐級進行管理。這就要求漏洞管理產(chǎn)品能夠適應(yīng)各種環(huán)境，對復(fù)雜的鐵路信息系統(tǒng)安全風(fēng)險做統(tǒng)一管理，對安全風(fēng)險全局把握統(tǒng)一防御。

網(wǎng)絡(luò)規(guī)?；瘜β┒垂芾懋a(chǎn)品的另一個挑戰(zhàn)是，平鋪模式的漏洞報告面對大量的漏洞數(shù)據(jù)已經(jīng)變成“雞肋”，如何為安全管理員提供更直觀的風(fēng)險感受，如何能夠直接指出風(fēng)險集中的重點區(qū)域，以及提供有效的修補建議，是漏洞管理產(chǎn)品需要改變的地方。

綠盟科技作為國內(nèi)漏洞管理產(chǎn)品的領(lǐng)導(dǎo)者，依靠自身在漏洞挖掘與安全加固領(lǐng)域的豐富經(jīng)驗，提出了新一代的風(fēng)險管理解決思路，解決現(xiàn)有風(fēng)險管理技術(shù)面臨的問題。同時，綠盟科技將一些新的特性融入到自身風(fēng)險管理產(chǎn)品——綠盟遠(yuǎn)程安全評估系統(tǒng)（簡稱RSAS）之中，通過RSAS產(chǎn)品協(xié)助客戶有效實施鐵路信息系統(tǒng)風(fēng)險管理。

1 全方位的掃描能力

新一代的風(fēng)險管理產(chǎn)品應(yīng)該具有系統(tǒng)漏洞、配置隱患、弱口令掃描等全方位的掃描能力，才能協(xié)助安全管理者全面掌握系統(tǒng)安全狀態(tài)。綠盟科技RSAS在原有強大漏洞掃描能力的基礎(chǔ)上集成了安全配置核查功能。在進行鐵路信息系統(tǒng)安全掃描檢查時，可以同時檢查鐵路信息系統(tǒng)中是否存在系統(tǒng)漏洞、錯誤的安全配置、簡短的口令等各類安全問題，全方位發(fā)現(xiàn)鐵路信息系統(tǒng)風(fēng)險，如圖1所示。

圖1 綠盟RSAS集多種掃描能力于一身

2 靈活的部署能力

優(yōu)秀的漏洞管理產(chǎn)品應(yīng)該能夠從大規(guī)模網(wǎng)絡(luò)的分布式部署集中管理能力，到小規(guī)模子網(wǎng)的輕量級部署的靈活部署能力。綠盟科技RSAS可以實現(xiàn)單機單鏈路掃描、單機多鏈路掃描、大規(guī)模分布式部署掃描等多種掃描方式，靈活的部署能力帶來更加靈活的適應(yīng)能力，如圖2所示。

圖2 綠盟科技RSAS的大規(guī)模分布式部署

3 一目了然的風(fēng)險態(tài)勢展現(xiàn)能力

網(wǎng)絡(luò)規(guī)模化后，面對大量的漏洞數(shù)據(jù)，平鋪模式的漏洞報告已經(jīng)變得越來越難以閱讀。海量的計算機信息、漏洞信息、修補信息撲面而來，使得安全管理者陷入“只見樹木不見森林”的境地：領(lǐng)導(dǎo)無法全面掌握系統(tǒng)當(dāng)前安全態(tài)勢，工程師無法安排下一階段安全修補工作。因此大量數(shù)據(jù)的分析與管理能力也是非常重要。

綠盟科技RSAS集成資產(chǎn)風(fēng)險管理功能，可以對計算機、網(wǎng)絡(luò)設(shè)備等資產(chǎn)實現(xiàn)集中管理。同時支持以資產(chǎn)和資產(chǎn)組為單位全面展示當(dāng)前風(fēng)險狀態(tài)，有效的將漏洞風(fēng)險—IT資產(chǎn)—責(zé)任人關(guān)聯(lián)起來。最終做到安全風(fēng)險定位到資產(chǎn)、落實到個人、解決有驗證、完成有體現(xiàn)，實現(xiàn)風(fēng)險管理控制流程落地，如圖3所示 。

除了資產(chǎn)風(fēng)險管理功能外，RSAS還設(shè)置了系統(tǒng)儀表盤和安全告警平臺，可以讓安全管理員一目了然的掌握當(dāng)前系統(tǒng)風(fēng)險狀態(tài)，如圖4所示。

圖3 風(fēng)險與資產(chǎn)、責(zé)任人相關(guān)聯(lián)

圖4 快速掌握安全風(fēng)險總體情況

4 結(jié)束語

作為一個以專攻術(shù)業(yè)、成就所托作為企業(yè)愿景的信息安全廠商，綠盟科技本身在不斷的進行著實踐與進步，完善自己的漏洞管理理論與產(chǎn)品。相信在不久的將來，隨著綠盟風(fēng)險管理的理念在鐵路信息系統(tǒng)被廣泛實踐，綠盟科技RSAS將會成為我國鐵路信息系統(tǒng)的信息安全管理者手中的利器，為鐵路系統(tǒng)的信息安全安全保障提供更好更專業(yè)的服務(wù)。

張 旭