企业信息安全整体架构

本文阐述了信息安全的目标,包括保密性、完整性和可用性,并介绍了WPDRR模型构成的信息安全保障体系,涵盖预警、保护、检测、反应和恢复五个环节。强调了安全管理的重要性,提出了安全区域策略、统一防病毒系统管理和网络安全管理的细节。同时,详细讨论了物理安全、系统安全、网络安全、应用安全和安全管理等多个层面的具体措施,以确保网络系统的全面安全。
摘要由CSDN通过智能技术生成

一 信息安全目标


信息安全涉及到信息的保密性(Confidentiality)、完整性(Integrity)、可用性(Availability)。
基于以上的需求分析,我们认为网络系统可以实现以下安全目标:
1 保护网络系统的可用性
2 保护网络系统服务的连续性
3 防范网络资源的非法访问及非授权访问
4 防范入侵者的恶意×××与破坏
5 保护信息通过网上传输过程中的机密性、完整性
6 防范病毒的侵害
7 实现网络的安全管理

二 信息安全保障体系


2.1信息安全保障体系基本框架


  通过人、管理和技术手段三大要素,构成动态的信息与网络安全保障体系框架WPDRR模型,实现系统的安全保障。WPDRR是指:预警(Warning)、保护(Protection)、检测(Detection)、反应(Reaction)、恢复(Recovery),五个环节具有时间关系和动态闭环反馈关系。
  安全保障是综合的、相互关联的,不仅仅是技术问题,而是人、管理和技术三大要素的结合。
  支持系统安全的技术也不是单一的技术,它包括多个方面的内容。在整体的安全策略的控制和指导下,综合运用防护工具(如:防火墙、×××加密等手段),利用检测工具(如:安全评估、入侵检测等系统)了解和评估系统的安全状态,通过适当的反应将系统调整到“最高安全”和“最低风险”的状态,并通过备份容错手段来保证系统在受到破坏后的迅速恢复,通过监控系统来实现对非法网络使用的追查。

预警:利用远程安全评估系统提供的模拟×××技术来检查系统存在的、可能被利用的脆弱环节,收集和测试网络与信息的安全风险所在,并以直观的方式进行报告,提供解决方案的建议,在经过分析后,了解网络的风险变化趋势和严重风险点,从而有效降低网络的总体风险,保护关键业务和数据。

保护:保护通常是通过采用成熟的信息安全技术及方法来实现网络与信息的安全,主要有防火墙、授权、加密、认证等。

检测:通过检测和监控网络以及系统,来发现新的威胁和弱点,强制执行安全策略。在这个过程中采用入侵检测、恶意代码过滤等等这样一些技术,形成动态检测的制度,建立报告协调机制,提高检测的实时性。

反应:在检测到安全漏洞和安全事件之后必须及时做出正确的响应,从而把系统调整到安全状态。为此需要相应的报警、跟踪、处理系统,其中处理包括封堵、隔离、报告等子系统。

恢复:灾难恢复系统是当网络、数据、服务受到××××××并遭到破坏或影响后,通过必要的技术手段(如容错、冗余、备份、替换、修复等),在尽可能短的时间内使系统恢复正常。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值