信息安全管理及基础理论和工作方法

防病毒网关（病毒防火墙） 防病毒网关（通过识别表示存在恶意代码的病 毒模式，检测出恶意代码。利用对流经网关的 HTTP、FTP、SMTP协议的流量进行扫描，可以 在第一时间发现病毒、阻塞病毒，不让病毒传 播到网络中来。不仅如此，还可以通过内容过 滤来对网络流量中不符合网络策略的内容进行 阻断，如非法网站、透露机密的邮件等。
结构安全和网段划分
网络设备的业务处理能力应具备冗余空间，要求满足业务高峰期需要； 设计和绘制与当前运行情况相符的网络拓扑结构图； 根据机构业务的特点，在满足业务高峰期需要的基础上，合理设计网络 带宽； 在业务终端与业务服务器之间进行路由控制建立安全的访问路径； 根据各部门的工作职能、重要性、所涉及信息的重要程度等因素，划分 不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配 地址段； 重要网段应采取网络层地址与数据链路层地址绑定措施，防止地址欺骗 ； 按照对业务服务的重要次序来指定带宽分配优先级别，保证在网络发生 拥堵的时候优先保护重要信息资产主机。
入侵防范
网络入侵防范 主机入侵防范
网络入侵防范
在网络边界处应监视以下攻击行为：端口扫描 、强力攻击、木马后门攻击、拒绝服务攻击、 缓冲区溢出攻击、IP碎片攻击、网络蠕虫攻击 等入侵事件的发生； 当检测到入侵事件时，应记录入侵的源IP、攻 击的类型、攻击的目的、攻击的时间，并在发 生严重入侵事件时提供报警。
服务器系统病毒防护
根据服务器端系统平台的实际情况，在各种 服务器系统(如文件服务器、主域/备份域服 务器、邮件服务器、DNS服务器等)上安装相 应的防计算机病毒产品。特别是邮件系统极 易传播病毒，因此，要在邮件服务器上安装 专门的防护软件，实时扫描接收和发送的电 子邮件。
终端（桌面） 终端（桌面）病毒防护
防火墙技术的局限性
防火墙不能过滤应用层的非法攻击，如编码攻击 防火墙对不通过它的连接无能为力，如内网攻击 防火墙采用静态安全策略技术，因此无法动态防御新的攻 击
安全审计
网络安全审计 主机安全审计
网络安全审计
对网络系统中的网络设备运行状况、网络流量、用户行为 等进行全面的监测、记录； 对于每一个事件，其审计记录应包括：事件的日期和时间 、用户、事件类型、事件是否成功，及其他与审计相关的 信息； 安全审计应可以根据记录数据进行分析，并生成审计报表 ； 安全审计应可以对特定事件，提供指定方式的实时报警； 审计记录应受到保护避免受到未预期的删除、修改或覆盖 等。
主机入侵防范
进行主机运行监视，包括监视主机的CPU、硬盘、内存 、网络等资源的使用情况； 设定资源报警域值，以便在资源使用超过规定数值时 发出报警； 进行特定进程监控，限制操作人员运行非法进程； 进行主机账户监控，限制对重要账户的添加和更改； 检测各种已知的入侵行为，记录入侵的源IP、攻击的 类型、攻击的目的、攻击的时间，并在发生严重入侵 事件时提供报警； 能够检测重要程序完整性受到破坏，并在检测到完整 性错误时采取必要的恢复措施。
网络安全访问控制
网络安全访问控制实现的方法有多种，简单网络的安 全访问控制可以在路由器上实现，复杂的功能可以由 主机甚至一个子网来实现。
网络安全访问控制与防火墙
防火墙产品的初衷是实现网络之间的安全访问控制。 防火墙是设置在内部网络与外部网络之间，实施访问控 制策略的一个或一组系统，是访问控制机制在网络安全 环境中的应用。防火墙实现内部网络和外部网络逻辑隔 离，通过限制网络互访来保护内部网络。防火墙是不同 网络或网络安全域之间信息的唯一出入口，能根据制定 的安全策略(允许、拒绝及监视等)控制出入网络的数据 流，且本身具有较强的抗攻击能力。防火墙的目的就是 在内部网络和外部网络连接之间建立一个安全控制点， 允许、拒绝或重新定向经过防火墙的数据流，实现对进 出内部网络的网络通信的审计和控制。
根据网络终端平台实际情况，分别选用相应的客户端防病 毒软件。客户端防病毒软件应该与服务器端防病毒软件相 配合，统一管理防病毒策略和防病毒软件的升级更新。 保护计算机的第一个步骤就是确保操作系统是最新的，特 别是对于微软windows操作系统。其次，必须为系统安装 防病毒软件，并且经常下载更新以确保能够抵抗最新的病 毒。另外，防病毒软件最好能够实时扫描来自互联网的电 子邮件和文件以便能够及时阻止病毒的入侵。最后，最好 同时为系统安装网络防火墙，它们可以阻止对计算机的未 授权访问和使用。
信息安全管理相关理 论与技术
物理安全：物理位置选择、物理访问控制、防盗和防 物理安全：物理位置选择、物理访问控制、防盗和防 破坏、防雷击、防火、防水、防潮湿、防静电、电力 保障、电磁防护 网络安全：结构安全和网段划分、网络访问控制、 网络安全：结构安全和网段划分、网络访问控制、拨 号访问控制、网络安全审计、边界完整性检测、 号访问控制、网络安全审计、边界完整性检测、网络 入侵防范、网络设备防护、 入侵防范、网络设备防护、恶意代码防范 主机系统安全：身份鉴别、自主访问控制、 主机系统安全：身份鉴别、自主访问控制、强制访问 控制、安全审计、系统保护、剩余信息保护、 控制、安全审计、系统保护、剩余信息保护、入侵防 恶意代码防范、 范、恶意代码防范、资源控制 应用安全：身份鉴别、访问控制、安全审计、 应用安全：身份鉴别、访问控制、安全审计、剩余信 息保护、通信保密性、通信完整性、抗抵赖、 息保护、通信保密性、通信完整性、抗抵赖、软件容 错、资源控制 数据安全：数据完整性、数据保密性、 数据安全：数据完整性、数据保密性、数据备份与恢 复
OSI安全体系结构的第三个主要部分就是安全管理。它的主 要内容是实施一系列的安全政策，对系统和网络上的操 作进行管理。它包括三部分内容： 系统安全管理 安全服务管理 安全机制管理 OSI安全管理涉及到OSI管理系统本身的安全， 包括OSI管理协议的安全和OSI管理信息交换的安全等。
系统安全管理
涉及整体OSI安全环境的管理。包括： 涉及整体OSI安全环境的管理。包括： OSI安全环境的管理 总体安全策略的管理 OSI安全环境之间的安全信息交换 OSI安全环境之间的安全信息交换 安全服务管理和安全机制管理的交互作用 安全事件的管理 安全审计管理 安全恢复管理
网络安全审计
网络安全审计管理通过对网络中流动的数据进行审计 分析，能够监控到内部网络中的外网访问行为，如邮 件、MSN/QQ聊天、Web访问、网络游戏、文件传输、在 线电影频道等等行为；能够实现对所监控网络进行基 于业务的带宽分配、流量限制等。尤其针对网络中的 BT、电驴、迅雷等p2p的文件传输行为能有效地进行控 制，以控制非业务网络行为所占用的带宽资源，从而 保证正常业务顺畅进行。
主机安全审计
安全审计应覆盖到服务器和客户端上的每个操作系统用户 和数据库用户； 安全审计应记录系统内重要的安全相关事件，包括重要用 户行为、系统资源的异常使用和重要系统命令的使用； 安全相关事件的记录应包括日期和时间、类型、主体标识 、客体标识、事件的结果等； 安全审计应可以根据记录数据进行分析，并生成审计报表 ； 安全审计应可以对特定事件，提供指定方式的实时报警； 审计进程应受到保护避免受到未预期的中断； 审计记录应受到保护避免受到未预期的删除、修改或覆盖 等。
安全服务管理
涉及特定安全服务的管理，其中包括： 对某种安全服务定义其安全目标; 指定安全服务可使用的安全机制; 通过适当的安全机制管理及调动需要的安全机制; 系统安全管理以及安全机制管理相互作用。
安全机制管理
涉及特定的安全机制的管理。其中包括： 密钥管理 加密管理 数字签名管理 访问控制管理 数据完整性管理 鉴别管理 业务流填充管理 公证管理
网络安全访问控制
根据会话状态信息（包括数据包的源地址、目的地址 、源端口号、目的端口号、协议、出入的接口、会话 序列号、发出信息的主机名等信息，并应支持地址通 配符的使用），为数据流提供明确的允许/拒绝访问的 能力； 对进出网络的信息内容进行过滤，实现对应用层HTTP 、FTP、TELNET、SMTP、POP3等协议命令级的控制； 依据安全策略允许或者拒绝便携式和移动式设备的网 络接入； 在会话处于非活跃一定时间或会话结束后终止网络连 接； 限制网络最大流量数及网络连接数。
主机入侵防范工作原理
根据系统内部的审计数据 根据预定义的设置，进行必要的数据过滤及缩 略，从而提高检测、分析的效率。 根据定义的安全策略，进行检测/分析。 一旦检测到违反安全策略的行为或者事件，进 行报警及响应。
强制访问控制
对重要信息资源和访问重要信息资源的所有主 体设置敏感标记； 强制访问控制的覆盖范围应包括与重要信息资 源直接相关的所有主体、客体及它们之间的操 作； 强制访问控制的粒度应达到主体为用户级，客 体为文件、数据库表级。
网络安全管理策略
在网络安全中，加强网络的安全管理，制定有关规章 制度，对于确保网络的安全、可靠地运行，将起到 十分有效的作用。 网络的安全管理策略包括： 确定安全管理的等级和安全管理的范围； 制定有关网络使用规程和人员出入机房管理制度 ； 制定网络系统的维护制度和应急措施等。
信息安全管理的基本内容
安全管理建设
组织建设：有关信息安全管理机构的建设。 制度建设：建立切实可行的规章制度，以保证信 息安全。 人员意识 ：领导的高度重视和群防群治。
信息安全管理体系
网络与信息安全 = 信息安全技术 + 信息安全管理 体系(ISMS) 《信息安全管理体系（ISMS）标准》 信息安全政策 信息安全组织 信息资产分类与管理 个人信息安全，物理和环境安全 通信和操作安全管理 存取控制 信息系统的开发和维护 持续运营管理
信息安全管理的意义
现实世界里大多数安全事件的发生和安全隐患的存 在，与其说是技术上的原因，不如说是管理不善造 成的，理解并重视管理对于信息安全的关键作用， 对于真正实现信息安全目标来说尤其重要 信息安全管理的核心就是风险管理
人们对信息安全认识的误区
混淆网络安全和信息安全的概念。 重技术，轻管理。 重视产品功能，忽视了人为因素。 重视对外安全，轻视内部安全。 静态不变的传统思维。 缺乏对信息安全体系的整体考虑。