IT系統(tǒng)數(shù)據(jù)信息安全解決方案解析

摘 要：隨著市場競爭的日益激烈，客戶資料、生產(chǎn)分析數(shù)據(jù)、公司內(nèi)部文件等各類信息已成為企業(yè)的核心資產(chǎn)，近年來各公司敏感數(shù)據(jù)泄漏安全事件頻頻發(fā)生，不僅對企業(yè)自身的核心機(jī)密、同行業(yè)競爭力和市場聲譽(yù)造成了嚴(yán)重影響，同時(shí)也對公司客戶的隱私和個(gè)人信息安全構(gòu)成不同程度的危害。如何設(shè)計(jì)構(gòu)建IT系統(tǒng)和數(shù)據(jù)信息安全的加固方案，實(shí)現(xiàn)關(guān)鍵IT系統(tǒng)核心數(shù)據(jù)的安全管控，保障IT系統(tǒng)安全穩(wěn)定運(yùn)行，已成為企業(yè)當(dāng)前亟待解決的課題。本文主要以公司OA系統(tǒng)、經(jīng)營分析（EDA）系統(tǒng)為研究對象，通過對IT系統(tǒng)和數(shù)據(jù)信息安全的加固，實(shí)現(xiàn)關(guān)鍵IT系統(tǒng)核心數(shù)據(jù)的安全管控，進(jìn)一步防范企業(yè)重要數(shù)據(jù)的信息泄露，保障IT系統(tǒng)安全穩(wěn)定運(yùn)行。

關(guān)鍵詞：IT系統(tǒng) 數(shù)據(jù)信息 安全解決方案

中圖分類號：TN919 文獻(xiàn)標(biāo)識碼：A 文章編號：1672-3791（2013）05（c）-0028-02

1 總體設(shè)計(jì)思路

為了加強(qiáng)對IT系統(tǒng)核心數(shù)據(jù)的安全管控，本方案借助SaaS云平臺技術(shù)著力為企業(yè)的數(shù)據(jù)信息安全設(shè)計(jì)一套“安全城堡”——數(shù)據(jù)安全管控平臺，OA、EDA的用戶都需要到平臺上進(jìn)行日常辦公，通過平臺提供的辦公軟件（如：word/excel/ppt/pdf/rar等）實(shí)現(xiàn)文件的編輯；所有的數(shù)據(jù)只能在平臺內(nèi)部流轉(zhuǎn)，公司的戰(zhàn)略決策、經(jīng)營數(shù)據(jù)等等機(jī)密數(shù)據(jù)只能在平臺中查看、修改和傳遞。該平臺就是一個(gè)典型的SaaS型云計(jì)算應(yīng)用在安全領(lǐng)域的虛擬場景，它通過IE瀏覽器向用戶提供一切應(yīng)用服務(wù)，所有的辦公軟件、電子郵件以及OA和經(jīng)分系統(tǒng)均由云來提供，從而實(shí)現(xiàn)一個(gè)封閉的辦公工作環(huán)境。同時(shí)，該方案通過閉環(huán)審批、數(shù)字加密和PDF水印等技術(shù)，有效防范核心數(shù)據(jù)的泄漏，保證核心數(shù)據(jù)的只能看、不能下，能互傳，需要下、領(lǐng)導(dǎo)批、加水印。

數(shù)據(jù)安全管控平臺方案如圖1所示。

2 數(shù)據(jù)安全管控平臺的特色功能

（1）軟件透明化發(fā)布。

很多人熟悉Google Docs的使用場景，在瀏覽器中完成文件的編輯，此為應(yīng)用發(fā)布的1.0版本；1.0版本的致命缺陷是改變了用戶的使用習(xí)慣，文檔被困在瀏覽器的窗口中，不能全屏。本方案將在windows 2008 server的Terminal Services RemoteApp技術(shù)上通過定制開發(fā)，實(shí)現(xiàn)應(yīng)用軟件動(dòng)態(tài)在線發(fā)布，和用戶本地安裝的軟件無任何區(qū)別，提升用戶的使用感知。

（2）彈性云計(jì)算的應(yīng)用。

該方案通過應(yīng)用云平臺的使用，實(shí)現(xiàn)應(yīng)用的動(dòng)態(tài)伸縮、按需分配，以降低能耗，達(dá)到節(jié)能減排的目的。通過管理中心實(shí)現(xiàn)智能調(diào)度，實(shí)現(xiàn)空閑時(shí)（如夜間）服務(wù)器自動(dòng)休眠，繁忙時(shí)（上班期間）服務(wù)器自動(dòng)激活。經(jīng)過測算，假設(shè)該方案為7500個(gè)用戶提供在線辦公服務(wù)的場景，按照需求配置12臺刀片服務(wù)器的情況，每夜可以休眠8臺服務(wù)器，以每臺機(jī)器600 W功率，每天休眠8小時(shí)，1年節(jié)省的電費(fèi)高達(dá)19622元，隨著系統(tǒng)規(guī)模的擴(kuò)大，節(jié)能減排的效果更好。

（3）個(gè)人文件夾的應(yīng)用。

通過云端給每個(gè)用戶設(shè)置一個(gè)個(gè)人文件夾，所有從OA、EDA系統(tǒng)中下載的文件只能保持在個(gè)人文件夾中，在個(gè)人文件夾中可以查看、編輯和傳遞文件，不同用戶的個(gè)人文件夾保持隔離，但可以相互傳遞文件，傳遞的文件將被管理中心系統(tǒng)進(jìn)行審計(jì)。

（4）公共存儲區(qū)的應(yīng)用。

在實(shí)際應(yīng)用場景中，大量相同的文件被很多用戶保存在各自的個(gè)人文件夾中，極大的浪費(fèi)了存儲空間。為了避免相同的文件被重復(fù)存儲，該方案設(shè)計(jì)公共存儲區(qū)，通過Hash算法能夠識別出相同的文件，文件只保存一份在公共存儲區(qū)，個(gè)人文件夾中只有保存文件的路徑信息，以此節(jié)約大量存儲投資成本。

3 數(shù)據(jù)安全管控平臺解決方案

3.1 應(yīng)用云技術(shù)

基于應(yīng)用云技術(shù)將用戶需要使用的應(yīng)用軟件或工具（包括B/S和C/S架構(gòu)的應(yīng)用）集中部署在應(yīng)用服務(wù)器上，應(yīng)用云平臺通過WEB服務(wù)器向不同用戶或用戶群發(fā)布其所需的應(yīng)用（包括OA系統(tǒng)、經(jīng)營分析（EDA）系統(tǒng)、各類辦公軟件等），用戶在客戶端通過應(yīng)用云平臺提供的遠(yuǎn)程IE瀏覽器訪問其所需要的應(yīng)用（圖2）。

3.2 用戶集中管理

系統(tǒng)基于“主從帳號”機(jī)制實(shí)現(xiàn)用戶的集中管理和單點(diǎn)登錄功能。

（1）主賬號：用戶登錄數(shù)據(jù)安全管控系統(tǒng)的賬號。系統(tǒng)的各項(xiàng)安全策略設(shè)置、用戶的操作審計(jì)記錄等均基于該帳號實(shí)現(xiàn)，該賬戶需進(jìn)行身份的實(shí)名認(rèn)證。

（2）從賬號：用戶登錄各業(yè)務(wù)系統(tǒng)的原始賬號。每個(gè)從賬號需根據(jù)各用戶的實(shí)名身份與主賬號進(jìn)行自動(dòng)關(guān)聯(lián)。

系統(tǒng)需提供用戶主賬號的生命周期管理功能。系統(tǒng)支持對用戶的屬性（臨時(shí)用戶、周期性用戶、永久用戶）進(jìn)行靈活設(shè)置。

3.3 私有文件夾

系統(tǒng)針對用戶的主賬號提供相應(yīng)的私有文件夾功能。私有文件夾具有以下功能和特點(diǎn)。

（1）每個(gè)主賬號只能訪問自己的私有文件夾，禁止互相訪問。

（2）主賬號在應(yīng)用云平臺的操作數(shù)據(jù)將保存在私有文件夾中。

（3）當(dāng)主賬號需要對某文件進(jìn)行下載時(shí)，該文件將被同步至專有的文檔服務(wù)器中，用戶需要在文檔服務(wù)器中進(jìn)行下載。

（4）應(yīng)用云平臺需針對所有文件的上傳、下載進(jìn)行審計(jì)。

（5）應(yīng)用云平臺需提供針對所有文件上傳、下載審計(jì)的模糊搜索和報(bào)表功能。

（6）下載時(shí)需采用加密機(jī)制保證數(shù)據(jù)的安全。

3.4 文件傳遞和流轉(zhuǎn)

數(shù)據(jù)安全管控系統(tǒng)支持在私有文件夾中進(jìn)行文件的相互傳遞和流轉(zhuǎn)功能。在私有文件夾中，不需要審批即可進(jìn)行文件的相互傳遞和流轉(zhuǎn)，但被傳遞和流轉(zhuǎn)的文件內(nèi)容將被審計(jì)記錄。

當(dāng)系統(tǒng)接收到文件傳遞或流轉(zhuǎn)申請的請求后，管理服務(wù)器將需傳遞或流轉(zhuǎn)的文件以及相關(guān)的審計(jì)信息直接傳遞至文檔服務(wù)器的其他用戶的權(quán)限目錄下，同時(shí)將該文件以及該文件的審計(jì)信息備份到文檔操作備份服務(wù)器上，以便事后查詢。

3.5 PDF水印

為保證下載到應(yīng)用云平臺中的文件安全，管理員可對某些賬號或某些文件設(shè)置導(dǎo)出文件添加PDF水印功能，相關(guān)處理流程如下。

（1）管理員定義應(yīng)用云平臺的數(shù)據(jù)安全策略，包括以下幾點(diǎn)。

①納入控制的主賬號列表。

②只允許通過PDF形式導(dǎo)出文件的列表。

（2）如果只允許PDF，則PDF設(shè)置權(quán)限需包括。

①是否允許導(dǎo)出（包括打?。?。

②是否需添加水?。ㄋ?nèi)容為下載用戶的姓名、工號等實(shí)名信息）。

③是否允許被復(fù)制。

（3）用戶選擇需導(dǎo)出的文件，申請下載，根據(jù)虛擬平臺數(shù)據(jù)安全策略系統(tǒng)將提示用戶將文檔導(dǎo)出為PDF格式。

（4）用戶下載申請通過后，將成功進(jìn)行文檔的下載。

3.6 虛擬工作區(qū)

在私有文件夾中，系統(tǒng)支持通過應(yīng)用云平臺遠(yuǎn)程發(fā)布的Word、Excel、Powerpoint、計(jì)算器等常用辦公軟件對文件進(jìn)行編輯、修改等操作。所有數(shù)據(jù)均保存在應(yīng)用云平臺的私有文件夾中，不允許保存在本機(jī)硬盤。如需保存在本機(jī)硬盤，必須進(jìn)行下載審批并添加相應(yīng)的水印。

3.7 閉環(huán)審批

在應(yīng)用云平臺上，系統(tǒng)可對文件的上傳、下載等操作行為進(jìn)行審計(jì)和審批。如某用戶因業(yè)務(wù)需要需下載某些敏感數(shù)據(jù)，系統(tǒng)將根據(jù)相關(guān)的安全策略對數(shù)據(jù)的下載進(jìn)行審計(jì)、審批，同時(shí)通過短信、郵件等方式通知相關(guān)負(fù)責(zé)人，最終形成閉環(huán)審批。同時(shí)也可將某用戶設(shè)置為無需審批權(quán)限，即該用戶可直接下載、上傳敏感資料，無需審批，但其下載、上傳的文件和操作過程必須存檔備份，以便事后查詢。

3.8 日志審計(jì)

應(yīng)用云平臺的文件審計(jì)信息是應(yīng)用云平臺系統(tǒng)事后分析的依據(jù)。審計(jì)數(shù)據(jù)需對應(yīng)用云平臺的用戶登錄、文件操作過程等信息進(jìn)行記錄。

總之，通過對IT系統(tǒng)數(shù)據(jù)安全管控的分析和建設(shè)，將有助于企業(yè)數(shù)據(jù)泄密問題的有效的控制，提升客戶滿意度和忠誠度，維系公司品牌形象，進(jìn)一步提高公司的市場競爭力。