青海能源系統(tǒng)網(wǎng)絡(luò)安全系統(tǒng)設(shè)計

　　摘要：青海省能源系統(tǒng)網(wǎng)絡(luò)系統(tǒng)目前正在建設(shè)中，建議根據(jù)本建議書建設(shè)完善的安全保護(hù)系統(tǒng)，同時在安全產(chǎn)品之外，建議再制定相關(guān)安全管理策略和制度。作為一個整體的安全防護(hù)體系，首先對青海省能源系統(tǒng)信息系統(tǒng)進(jìn)行區(qū)域劃分，針對不同區(qū)域的特點來部署不同的安全技術(shù)和安全產(chǎn)品。
　　關(guān)鍵詞：網(wǎng)絡(luò)安全 系統(tǒng)
　　中圖分類號：TP274文獻(xiàn)標(biāo)識碼：A文章編號：1672-3791(2011)04(a)-0000-00
　　
　　1 青海省能源系統(tǒng)信息系統(tǒng)現(xiàn)狀、需求分析
　　1.1 該信息系統(tǒng)面臨安全隱患
　　青海省能源系統(tǒng)網(wǎng)絡(luò)系統(tǒng)的主要安全威脅和弱點
　　根據(jù)青海省能源系統(tǒng)的網(wǎng)絡(luò)建設(shè)目標(biāo)和對信息安全的理解，可以列出網(wǎng)絡(luò)可能面臨的主要威脅包括：
　　從外聯(lián)單位來自的針對網(wǎng)絡(luò)基礎(chǔ)設(shè)施、主機系統(tǒng)和應(yīng)用服務(wù)的各種攻擊，造成網(wǎng)絡(luò)和系統(tǒng)服務(wù)不可用、信息泄密、數(shù)據(jù)被篡改等。
　　來自外部的有害信息（如病毒、非法信息）的傳播等。
　　應(yīng)用：現(xiàn)有的數(shù)據(jù)庫和應(yīng)用系統(tǒng)存在比較多的安全弱點，如口令的泄漏、權(quán)限等級含糊等。
　　管理：由于管理制度不夠完善或執(zhí)行不夠嚴(yán)格，造成網(wǎng)絡(luò)不安全。
　　災(zāi)難：系統(tǒng)軟硬件故障造成的服務(wù)不可用或者數(shù)據(jù)丟失。自然災(zāi)害或戰(zhàn)爭的物理破壞。
　　1.2 青海省能源系統(tǒng)網(wǎng)絡(luò)安全需求分析
　　網(wǎng)絡(luò)區(qū)域劃分及不同安全域需求總體分析
　　作為一個整體的安全防護(hù)體系，首先對青海省能源系統(tǒng)信息系統(tǒng)進(jìn)行區(qū)域劃分，針對不同區(qū)域的特點來部署不同的安全技術(shù)和安全產(chǎn)品。同時，各個不同區(qū)域的安全管理制度也應(yīng)該根據(jù)區(qū)域的特點而有所不同。
　　參照IATF信息保障技術(shù)框架們可以把網(wǎng)絡(luò)從縱向劃分為網(wǎng)關(guān)層面（邊界層）、網(wǎng)絡(luò)層面、主機層面。相信這樣的邏輯劃分能讓更清晰的和層次化的理解的網(wǎng)絡(luò)。
　　基于之前的安全隱患分析，將不同層面上的安全需求進(jìn)行橫向劃分，總體上來講各層面的大致安全需求為
　　網(wǎng)絡(luò)級防御：黑客攻擊檢測－入侵防御系統(tǒng)；設(shè)備及主機漏洞防護(hù)-漏洞掃描系統(tǒng)
　　網(wǎng)關(guān)級防御：網(wǎng)關(guān)級黑客防御－防火墻系統(tǒng)需求；網(wǎng)關(guān)級病毒防御-病毒過濾網(wǎng)關(guān)需求分析
　　網(wǎng)絡(luò)管理：內(nèi)網(wǎng)審計-業(yè)務(wù)網(wǎng)安全審計；外網(wǎng)審計-上網(wǎng)行為管理；網(wǎng)絡(luò)運維-綜合網(wǎng)絡(luò)管理
　　基本安全管理制度
　　規(guī)范化的安全管理制度是實現(xiàn)信息安全的根本保障。安全業(yè)界強調(diào)“三分技術(shù)，七分管理”，充分說明了安全管理在安全體系中的重要地位。
　　在等級保護(hù)要求中也明確將安全管理作為一項重要的考量標(biāo)準(zhǔn)，將通過選擇適當(dāng)?shù)陌踩a(chǎn)品和制定相關(guān)安全管理策略，可以提升整體安全防護(hù)的能力，完善企業(yè)的網(wǎng)絡(luò)安全體系。
　　安全管理制度規(guī)范化可以參考ISO15408/BS7799。ISO15408/BS7799是通用的安全管理制度規(guī)范化準(zhǔn)則，為信息安全提供了一套全面綜合最佳實踐經(jīng)驗的控制措施。其目的是將信息系統(tǒng)用于工業(yè)和商業(yè)用途時為確定實施控制措施的范圍提供一個參考依據(jù)，并且能夠讓各種規(guī)模的組織所采用。這一標(biāo)準(zhǔn)包括了信息安全的十個方面，安全策略、組織的安全、資產(chǎn)分類管理、人員安全、實際和環(huán)境的安全、通信與操作管理、訪問控制、系統(tǒng)開發(fā)與維護(hù)、業(yè)務(wù)連續(xù)性管理以及符合性。
　　建議青海省能源系統(tǒng)在網(wǎng)絡(luò)安全建設(shè)的初期側(cè)重制定以下幾個方面的安全管理制度：
　　組織的安全，包括信息安全的協(xié)調(diào)和信息安全責(zé)任的劃分，第三方（如銀行等）訪問的安全性和外包業(yè)務(wù)的安全要求；
　　資產(chǎn)分類管理，逐步建立起完整的資產(chǎn)責(zé)任、分類管理；
　　人員安全，人員安全包括了內(nèi)部信息系統(tǒng)管理人員及計算機使用者進(jìn)行選拔策略、保密協(xié)議、安全教育、安全事故的處理和報告等多方面。在近期的安全建設(shè)中，應(yīng)該側(cè)重在對大家的安全教育和安全事故處理等方面；
　　實際和環(huán)境的安全，重點保護(hù)設(shè)備和場所的安全性。
　　通信與操作管理，包括了操作的流程和責(zé)任劃分，系統(tǒng)規(guī)劃和驗收、防止惡意軟件、信息日志處理、系統(tǒng)文檔處理等。在近期的安全建設(shè)中，應(yīng)該側(cè)重在系統(tǒng)規(guī)劃、防止惡意軟件、信息日志處理等方面。
　　訪問控制，逐步實現(xiàn)關(guān)鍵系統(tǒng)、應(yīng)用中的用戶訪問控制制度。
　　系統(tǒng)開發(fā)與維護(hù)，側(cè)重于應(yīng)用系統(tǒng)中的安全要求定義和實現(xiàn)。
　　
　　2 總體方案設(shè)計
　　絕對安全與可靠的信息系統(tǒng)并不存在。一個所謂的安全系統(tǒng)實際上應(yīng)該是"使入侵者花費不可接受的時間與金錢，并且承受很高的風(fēng)險才能闖入"系統(tǒng)。安全性的增加通常導(dǎo)致企業(yè)費用的增長，這些費用包括系統(tǒng)性能下降、系統(tǒng)復(fù)雜性增加、系統(tǒng)可用性降低和操作與維護(hù)成本增加等等。安全是一個過程而不是目的。弱點與威脅隨時間變化。安全的努力依賴于許多因素，例如職員的調(diào)整、新業(yè)務(wù)應(yīng)用的實施、新攻擊技術(shù)與工具的導(dǎo)入和安全漏洞。
　　為青海省能源系統(tǒng)系統(tǒng)設(shè)計的安全防護(hù)系統(tǒng)主要考慮以下幾個方面：
　　1)整體和網(wǎng)絡(luò)結(jié)構(gòu)的正確規(guī)劃，網(wǎng)絡(luò)中設(shè)備的正確配置；
　　2)整體安全規(guī)范制度的確立，各級系統(tǒng)進(jìn)行信息進(jìn)行時需要正確依照安全通訊規(guī)則；
　　3)數(shù)據(jù)傳輸?shù)囊恢滦浴⑼暾砸约氨Ｃ苄?，確保數(shù)據(jù)在各級網(wǎng)絡(luò)中傳輸?shù)陌踩?，以及明確各級信息的重要程度與不可否認(rèn)性；
　　4)網(wǎng)絡(luò)安全防護(hù)，即數(shù)據(jù)出入各級網(wǎng)絡(luò)的安全檢查以及網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)傳輸?shù)陌踩珜徲嬇c管理如，安全網(wǎng)關(guān)，入侵檢測系統(tǒng)，網(wǎng)絡(luò)審計等技術(shù)的實施。
　　5)關(guān)鍵設(shè)備的重點保護(hù)，即對于承擔(dān)系統(tǒng)中重要工作如，數(shù)據(jù)計算，數(shù)據(jù)存儲，信息傳輸?shù)确?wù)器進(jìn)行有針對性的系統(tǒng)安全操作規(guī)則的制定；
　　6)人員管理，對于使用系統(tǒng)的所有人員進(jìn)行統(tǒng)一管理，明確劃分其在不同網(wǎng)絡(luò)中的職責(zé)權(quán)力；
　　7)通用安全防護(hù)，如對個人PC機的病毒檢測，移動代碼過濾等。
　　2.1 總體設(shè)計思想
　　在方案設(shè)計中，充分的從網(wǎng)絡(luò)系統(tǒng)等級保護(hù)要求、網(wǎng)絡(luò)建設(shè)安全需求、未來整改及擴容需求著手，從物理安全、網(wǎng)絡(luò)安全、系統(tǒng)軟件安全、數(shù)據(jù)安全、應(yīng)用安全、用戶安全、安全管理等多方面進(jìn)行綜合衡量考慮設(shè)計該方案，以確保無論從技術(shù)發(fā)展的前瞻性及等級保護(hù)要求的依從性上都是最先進(jìn)的方案。
　　2.2 完整的安全生命周期
　　完整的安全生命周期應(yīng)該是由評估、檢測、預(yù)防和管理幾個部分組成的動態(tài)系統(tǒng)。數(shù)量眾多的設(shè)備、系統(tǒng)和應(yīng)用是導(dǎo)致安全隱患不斷出現(xiàn)的根本原因，不能指望通過一次的安全建設(shè)就達(dá)到完全的安全保護(hù)效果。安全檢測、預(yù)防和管理可以通過入侵檢測、防火墻等手段實現(xiàn)，安全評估則可以通過漏洞掃描工具和人工評估的方式實現(xiàn)。因此建議在項目建設(shè)的中期或后期采用安全評估和安全加固服務(wù)，在漏洞掃描系統(tǒng)供管理員日常對系統(tǒng)進(jìn)行安全掃描的基礎(chǔ)上，根據(jù)掃描報告的加固建議進(jìn)行安全隱患修復(fù)，還通過人工服務(wù)的方式進(jìn)行安全隱患的發(fā)現(xiàn)和修復(fù)。