信息與網絡安全架構與方案(編輯修改稿)

　

【文章內容簡介】 c a t eS e r ve rS h a r e dA p p li c a t i o nS e r v e r sV i r u sP r o t e c t i o nD i r e c t o r yS e r v i c e sP r o t e c t e dA p p li c a t i o nS e r v e r sI n t r u s i o nD e t e c t i o nL A N m a n a g e m e n tN e t w o r k M a n a g e m e n tD i r e c t o r yS e r v i c e sN e t w o r kI D S D o m a i n N a m eS e r v e r sN o m i n a l N e tw o r kC o n n e c t i o n s t o E n c l a v e sN e t w o r k N o d e s ( R o u t e r s/ S w i t ch e s) B a ck b o n e B o u n d a r y P r o t e ct i o nN e t w o r k L i n ks ( F i b e r , C a b l e , W i r e l e ss , S a t e l l i t e )N e t w o r k I n f r a s t r u c t u r e I n c l u d e sN e t w o r k C o m p o n e n t s o fL o c a l C o m p u t i n g E n v i r o n m e n tL o c a l N e t w o r kE n c l a v e B o u n d a r y保護網絡和基礎設施 ?網絡以及為其提供支撐的相關基礎設施（比如管理系統）是必須受到保護的。在網絡上，有三種不同的通信流：用戶通信流、控制通信流以及管理通信流。 ?保護的策略是，使用經過批準的廣域網（ WAN） 來傳輸企業(yè)的機密數據，加密方式采用國家相關部門批準的算法； ?為保護非加密局域網上交換的敏感數據，要求使用符合一定條件的商業(yè)解決方案。 15 Copyright ??2023 XExploit Team XExploit Team L o c a lC o m p u t i n gE n v i r o n m e n tL o c a lC o m p u t i n gE n v i r o n m e n tE n c l a v e B o u n d a r i e sV i aT S P sN e t w o r k s I n f r a s t r u c t u r e sT e l e c o m m u n i c a t i o n s S e r v i c eP r o v i d e r s ( T S P s )P u b l i c T e l e p h o n eN e t w o r kP r i v a t e N e t w o r k sC l a s s i fi e d N e tw o r k sP u b l i c N e t w o r k( I n t e r n e t )Connections to Other EnclavesC l a s s i f i e d E n c l a v eP r i v a t e E n c l a v eP u b l i c E n c l a v eR e m o t eU se r sR e m o t eU se r sV i aT S P sI n t e r n e t S e r v i c e P r o v i d e rR e m o t eC o n n e c t i o n sV i a T S P sS u p p o r t i n g I n f r a s t r u c t u r e s :? D e t e c t R e s p o n d? K e y M a n a g e m e n t I n f r a s t r u c t u r e / P u b l i c K e y I n f r a s t r u c t u r eF a c i l i t yB o u n d a r y P r o t e c t i o n ( G u a r d , F i r e w a l l, e t c. )R e m o t e A c c e s s P r o t e c t i o n( C o m m u n i ca t i o n s S e r ve r s, E n cr yp t i o n , e t c. )E n c l a v e B o u n d a r i e sL o c a lC o m p u t i n gE n v i r o n m e n tR e m o t eU s e r sR e m o t eU s e r sR e m o t eU s e r sP B X?支持基礎設施給以下情況提供服務：網絡；最終用戶工作站；網絡、應用和文件服務器；單獨使用的基礎設施機器（即：高級的域名服務器（ DNS） 服務，高級目錄服務器）。 ?框架包括兩個方面的內容：密鑰管理基礎設施 (KMI)， 其中包括公鑰基礎設施 (PKI) 和檢測響應基礎設施。 ?密鑰管理基礎設施： KMI 提供一種通用的聯合的處理方式，以便于安全創(chuàng)建、分發(fā)和管理公共密鑰證明和傳統的對稱密鑰，使它們能夠安全服務于網絡、領地、和計算機環(huán)境。這些服務能夠對發(fā)送者和接收者的身份進行可靠驗證，并可以保護信息不會發(fā)生未授權泄露和更改。 KMI 支持受控制的相互可操作的用戶，保持為每個用戶團體建立的安全策略。 ?檢測和響應：檢測和響應基礎設施使能夠迅速檢測和響應入侵。它也提供一個“熔化”能力，以便于可以觀察事件與其它相關連。還允許分析員識別潛在的行為模式或新發(fā)展。在多數實現檢測和響應能力的機構中，本地中心監(jiān)視本地運行，并輸送到大區(qū)域或國家中心。需要這個基礎設施有技術解決方案，如：入侵檢測和監(jiān)視軟件；一些訓練有素的專業(yè)人員，通常指的是計算機應急響應小組 (CERT)。 支撐基礎設施 16 Copyright ??2023 XExploit Team XExploit Team 可定制的安全要素和領域 ?網絡物理與拓撲安全（ CSSSECARC） ?訪問控制與安全邊界（ CSSSECCTL） ?弱點漏洞分析和風險審計（ CSSSECASS） ?入侵檢測與防御（ CS