SISA安全集成服务架构

张全伟(吉大正元信息技术股份有限公司，北京，100086)[摘 要]随着信息价值的不断提升，安全事件层出不穷。

传统的基于协议分析、检测响应技术为主体的安防技术体系已明显不能独立支撑信息安全的大厦。

文中通过融合检测响应及密码基础设施，面向服务，面向治理提出新一代的安全集成服务架构。

通过该架构，融合网络检测响应设施与密码基础设施，融合技术与管理，从而充分保障信息安全保密性、完整性、可用性、可控性、可审计的要求，为纷繁复杂的数字世界提供更为全面和有力的安全保障。

[关键词]安全架构；检测响应；密码；基础设施；服务架构；SISA[中图分类号] TP309 [文献标识码] A [文章编号] 1009-8054(2012)08-086-04Security Integration Service ArchitectureZHANG Quan-wei(Jilin University Information Technologies Co., Ltd.，Beijing 100086，China)[Abstract] With the rising of information value，security incident emerges an endless stream, and the traditional security protection system， mainly based on detect-and-respond technology，could not independently support the building-up of information security. By integrating detect-and- response infrastructure and cipher infrastructure， the next-generation service- management- and governance-oriented secure integrated services architecture，is proposed. Through the architecture， the detect-and-respond facilities, cipher infrastructure，technology and management are integrated, thus to provide confidentiality，integrity，availability，controllable and auditable services for the information system.[Keywords] scurity architecture；detect-and-respond；cipher；infrastructure；SOA；SISA收稿日期：2012-06-28作者简介：张全伟，1972年生，男，吉大正元信息技术股份公司常务副总裁，研究方向：企业架构、信息安全、服务管理。

SISA 安全集成服务架构0 引言正如《未来之路》中所描述的那样，未来信息将无时无处不在，信息时代最终将为人类提供更高的工作效率和生活体验。

如今，信息化、智能化已无孔不入，无处不在。

计算机、互联网络、智能设备、移动计算已成为人们工作、生活和学习密不可分的一部分。

计算机、互联网带来高效及优良体验的同时，也带来了安全风险和安全威胁。

因此，人们不得不一方面如火如荼地进行信息化建设，另一方面快马加鞭地完善信息系统安全。

但困惑的是，无论怎么分区分域，用多少防火墙、入侵检测、防病毒、UTM 技术或建设SOC 安管中心，账号还是被盗，网站还是被假冒，数据还是会失泄密。

这不得不引起人们的深思，是时代变了，环境变了，还是安防体系建设存在缺失？1 信息化时代的发展趋势目前，信息化、网络化已深深渗透进商业、工业、服务业乃至整个社会。

不但如此，其还以更快的速度在进行发展，并影响着现实世界。

正如大家所感受到的那样，各种新技术层出不穷，各种新概念不绝于耳：云计算、物联网、智慧地球、电子医疗、电子商务、电子政务、虚拟社会等。

在这些林林总总的现象背后到底隐藏了一些什么样的趋势？它们是什么，又会怎样发展？抽丝剥茧，在众多的趋势及表象背后，从信息化的角度，可以看到以下一些主要发展趋势：1) 智能化。

指利用信息、通信及控制等技术手段，赋予设备“思维”的能力，以减少人们的手工操作，给人们带来便利性和舒适性的系统。

如今大量涌现的智能手机、移动终端、智能家电、智能电网、智能交通、智能楼宇等，都是智能化的具体表现[1]。

2) 跨界融合化。

指超越传统技术划分的界限，在不同技术领域或事物之间进行相互的结合。

最为经典的就是3C 融合，即计算机(Computer)、通讯(Communication)和消费类电子产品(Consumer Electrics)之间的融合。

3) 共享化。

互联网时代的最大价值之一就在于不同系统、不同层次、不同部门间的信息交换与使用，以更加合理地达到资源配置，节约社会成本，创造更多的财富。

从社交网络到个人信息的跨屏、跨网络共享；从企业的MIS、ERP，到决策支持；从国家的经济数据统计到宏观决策，都是在进行不同层次的数据间的共享与使用，其区别只在于范围、层次、安全性控制要求的不同。

4) 服务化。

信息世界的服务化是指像提供自来水和电一样的方便、快捷、随需地提供信息产品、信息系统或信息数据。

用户不用为购买服务器、网络、数据库，甚至应用软件而发愁，也无需为系统的建设和运维发愁，这一切都可由面向服务的厂家或服务商来提供。

目前IT服务化的概念主要包括：SOA、云服务、SAAS、PAAS、IAAS、组件化、模块化等。

当然，也包括为完成交付而提供的咨询、工程和运维等服务。

2 新形势下的信息安全需求正是由于网络及信息化比以往任何一个时代都更加深入人们的生活及社会，因此，虚拟世界的数据、设施及数字身份也就比以往具有更高的价值。

层出不穷的网络黑客、数据失泄密、安全事件、安全黑色产业等报道也就不足为奇了。

同时，人们也逐渐发现，在病毒、蠕虫、CSS漫天飞的数字世界里，仅凭借传统的基于协议分析、检测响应的防火墙、防病毒、IDS等安全老三样技术，甚至再加上UTM、Web防火墙、SOC等新技术，已不足以保障数据世界及数字资产的安全，人们不得不思考：安全体系建设是否还存在有漏项或是短板？在分析了众多先进的技术及框架、成功及失败的案例后，不难发现，在进行安全系统建设时似乎过度痴迷或执着于以下某方面或几方面的因素，而缺失了对系统整体性的考虑：1) 以单一业务系统安全需求出发，替代整个组织的安全需求进行安全建设。

2) 重技术、轻管理，重建设、轻运维。

以至于买了大量的高端防火墙、IPS、IDS但却仅仅启用了产品的基本安全策略而缺失针对性的安全配置。

3) 过度偏重于网络安全的建设。

防火墙、IDS/IPS、防病毒等基本网络安全产品人人建，家家有，但针对应用及数据的认证、访问控制、保密、完整、抗抵赖安全层次却较低。

4) 以产品为主导进行安全防护。

安全系统基本就是不同产品的简单堆砌，产品间的信息互通、身份传递、策略一致考虑较少。

5) 缺乏安全技术间的整合和融合。

在网络安防分区分域的思想主导下，各安全模块之间、安全数据之间烟囱林立，大量的信息安全孤岛并存。

虽有SOC，但协调联动的道路还比较漫长。

但时不我待，在大家还没有完全准备好应对当前的安全危机之时，信息世界智能化、服务化、跨界共享的发展趋势却无情地向人们提出了新的一轮安全挑战。

除了人与计算机之外，人们将面临更多的网络实体(包括众多的智能设备、服务进程等)，大家传统以来所习惯的网络边界将逐渐模糊，数据将在私有云、专有云或公共云上进行存储或传输[2]。

在这样的情况下，又应该怎样来保护数字世界呢？通过分析不难发现，除了传统的防病毒、防入侵、防失效(可用性)之外，面对当前的困局，还应该更多地面对、考虑并强化以下安全内容的建设：1) 安全治理。

自从美国提出国家安全战略后，Cyberspace就成为热门，安全也就不仅局限于计算机、网络、应用数据库等狭义的技术概念，其更进一步融合了政策、策略、组织机构等内容[3]。

其实这也不是安全建设的新生事物，“三分技术七分管理”，要使安全技术真正发挥其作用，安全治理是不可或缺的。

治理结构原是法律用语，意为公司权力机关的设置、运行及权力机关之间的法权关系，其根本目的是为了保障公司机体的正常运转。

同理而言，如果缺失了安全治理结构，安全技术系统也很难发挥其安全保障作用。

2) 可控性要求。

信息安全归根到底就是为了保障信息系统及信息的控制使用，即保障其可控性。

而美国所提出的Cyberspace战略，其核心任务也就在于控制Cyberspace，即建立、控制、利用属于自己的Cyberspace[4]。

3) 可信身份的需求。

由于智能化、服务化、跨界融合的发展结果，在计算机空间中如何才能确保自己所通信的对象确实是自己希望的对象，如何确保个人身份、机构身份、设备身份、服务身份是可信的、可控的。

这是数字世界安全的出发点之一，也是安全可控的出发点。

在数字世界中，你至少需要拥有一个可信、可控的数字身份。

4) 数据安全的需求。

数据安全需求主要是指数据的CIA，即保密性、完整性和可用性的需求。

保密又称机密性，是指个人或团体的信息不被其他不应获得者获得，对应的安全事件即为失泄密事件。

完整性即指在传输、存储信息或数据的过程中，确保信息或数据不被未授权的篡改或在篡改后能够被迅速发现。

常见的安全事件多为网页、交易数据、配置数据的篡改事件等。

可用性则指相关系统及数据的持续可使用的状态，对应事件一般狭义理解为数据备份、系统备份、灾难、恢复等机制。

5) 抗抵赖的需求。

抗抵赖是为了解决关于某事件或动作发生过或未发生过而引起的争议。

包括原发抗抵赖、交付抗抵赖、提交抗抵赖、传输抗抵赖。

6) 合规性的需求。

指符合并遵守组织的政策、程序、法律、规章及合同的能力。

在信息世界中，所需要遵从的法规及规范主要包括国家各种安全法律、法规及各部委、行业、监管部门等制定的政策法规。

目前常见的法规及要求包括电子签名法、等保、分保、PCI、SOX等。

3 新一代安全架构的建设需要面对日益纷繁复杂的网络设施、智能设备，面对无处不在的信息数据和无孔不入的安全攻击，人们迫切需要一套符合治理框架及政策要求的，以整体提升信息化服务能力为导向的，集约化的、面向服务的，融合多种安全技术与安全体系的新一代安全服务架构。

4 SISA安全集成服务架构4.1 SISA安全集成架构的定义SISA架构(Security Integration Service Architecture)即安全集成服务架构，是为了适应新形势下安全建设的需求，面向信息安全服务而开发的一套安全集成服务架构。