北信源终端安全管理解决方案

1、北信源终端安全管理解决方案    北信源终端安全管理解决方案一,证券安全运营需求 二,证券系统安全体系三,安全管理四,安全服务五,成功经验介绍 目 录一,证券安全运营需求 证券网络现状重要性:与证券业务密切相关庞大性:全国两级级联的大型网络危险性:以windows操作系统为主的网络,用户对于网络安全认识相对有限复杂性:信息化程度较高的网络,承载着大量应用证券网络面临威胁外部植入威胁:病毒和恶意程序影响网络正常运行;黑客行为影响正常交易.内部威胁:用户违规行为带来的危险;用户越权使用造成的威胁.证券网络保护原则 分级,分类保护原则 最小授权原则 动态调整原

2、则 力求保密性,完整性和可用性均衡 力求投资最优化二,证券系统安全体系2.1 总体构架2.2 物理安全2.3 网络安全2.4 应用安全2.5 主机防泄密2.6 备份和恢复2.7 集中报警安全体系2.1 安全整体构架keywords 兼容性 主机资源消耗 网络资源消耗 通用性 保密性2.2 物理安全 机房安全 通信线路安全 设备安全 介质安全2.3 网络安全 2.3.1 边界安全 2.3.2 内部安全2.3.1 网络边界安全防护 网络准入控制 外联控制 防火墙 数据流分析 移动设备控制 移动存储设备控制设备准入控制访客隔离区工作区域安全修复区防止由于网络终端造成的行情网和办公网等各子网之间的直接

3、连接;内部重要信息的输出审计;违规网站连接审计和控制.设备外联控制 移动设备控制 移动设备接入认证管理;移动设备行为控制;移动设备安全控制;移动设备数据交换控制;移动设备数据交换审计; 防火墙 抵御常见的攻击的能力:包括IP地址欺骗,DoS攻击(如TCP SYN Flood等),中间人攻击,碎片攻击等.内外网间的访问控制;地址及端口转换(NAT,PAT)功能 建立三个以上网络区域的能力:外网,内网,一个或多个DMZ区 数据分析 协议级数据捕获和分析.数据审计和回放;辅助入侵攻击事件的检测;辅助非授权访问的检测;辅助数据资源的窃取检测;辅助对服务器访问的检测;辅助网络流量和网络异常行为;入侵检测

4、抓包分析工具 移动存储设备控制 移动存储设备接入认证管理;移动存储数据读写控制;移动存储设备分组管理;移动存储设备使用行为审计;移动存储设备数据加密控制;移动存储设备销毁.2.3.2 网络内部安全防护 网络结构安全 身份识别和访问控制 恶意代码防范 节点加固 节点控制 异常行为检测和控制网络结构安全具有清晰的层次,以便于进行网络逻辑隔离,访问控制,结构调整和应急处理. 采用安全域的概念进行网络逻辑和物理划分,同一安全域应尽可能地只支持单一的业务,服务或流程,形成清晰的安全域边界 根据各部门的工作职能,重要性,所涉及信息等级等因素,划分不同的子网或网段. 合理设计网络带宽,按照对业务服务的重要次

5、序制定带宽分配优先级别身份鉴别和访问控制身份鉴别:唯一性标识用户鉴别鉴别失败处理访问控制:连接控制协议控制数据控制节点加固主机加固补丁加固;弱口令;防病毒软件的安装和正常运行.网络设备加固管理严格限制对控制台(CONSOLE)端口的访问; 使用强口令并定期更新;采用权限分级策略;限制远程管理,并采用带加密保护的远程访问方式.如用SSH代替telnet 补丁加固主机控制 恶意代码防范 全面部署网络版防病毒软件;使用专用工具配合进行恶意代码查杀;对IE等主要恶意代码传播手段重点监控; 异常行为检测和控制 异常连接;异常流量;异常进程或模块;违规软件或操作.注册表异常篡改;交换机端口快速定位 主机审

6、计 对指定目录读写的控制及审计;共享目录审计;硬件变化审计;违规软件进程审计;网络连接审计;注册表操作审计;特殊行为审计; 2.4 应用安全 数据库安全 业务系统安全2.5 主机防泄密 移动存储设备监控审计 主机数据审计2.5.1 主机防泄密防护注册介质在内网具有唯一标志符.移动存储介质按需求可以划分为可信区和普通区,分区容量可自定义.可信区在已安装客户端并具有访问权限的计算机上可以读写,在未安装客户端的计算机上将不被识别并弹出可定制化的消息框提醒;普通区凭密码认证可在所有计算机上使用.系统支持注册移动存储介质和授权计算机形成"多对多"的使用方式.支持注册后的移动存储介质依

7、据授权信息进行细粒度,多层次的访问控制;支持禁止,读,写,加密写等访问权限的细化.管理员可以按所有的网络终端结点进行任意分组,不同组可以执行不同的介质访问策略. 未注册存储介质接入内网时将在客户端产生嗡鸣器报警并弹出可定制化的消息框提醒,服务器端并有响应的报警.移动存储介质上的数据都以密文方式保存.加密方式是扇区级加密,加解密过程自动完成.2.5.2 主机数据防泄密打印输出监控审计网络输出监控审计邮件审计监控审计软盘审计监控审计光盘审计监控审计2.6 备份与恢复 主要应用系统热备 双链路备份 数据定期备份 异地灾备2.7 集中报警中心 报警数据汇总后进行图形化分级展示; 使用短信,声音等多种报

8、警方式,反应更迅速; 集中报警中心是针对大型网络安全管理所设计的,利用该平台可以对整个网络的注册设备进行统一的管理控制及监测.集中报警中心三,安全管理安全管理3.1 建立网络安全管理机构3.2 网络安全管理机制的制定和完善3.3 制定管理制度3.4 用技术手段保障管理的有效性3.5 加强培训以保障管理机制执行3.6 安全应急响应3.1 建立网络安全保障管理机构 无论什么样先进的网络安全保障系统,使用者,控制者最终都是人.所以做好网络安全保障首要的事情是建立网络安全管理机构,以领导,协调网络安全保障工作和处理应急响应事件.管理机构组成图机构内各组织的网络安全保障工作的协调管理; 网络安全保障责任

9、的分配;系统内部各单位间的保障组织的合作.机构管理机构应注意的问题3.2 管理机制的制定和完善需求分析:只有明了自己的安全需求才能有针对性地构建适合于自己的安全体系结构,正确的安全分析需求是保证网络系统的安全的根源. 风险管理:风险管理是对需求分析结果中存在的威胁和业务需求进行风险评估,以可以接受的投资,进行最大限度的网络安全防范工作. 制定安全防范策略:根据组织和部门的安全防范需求和风险评估的结论,制定切实可行的计算机网络安全防范策略. 定期安全审核:安全审核的首要任务是审核组织的安全策略是否被有效地和正确地执行.因为网络安全防范是一个动态的过程,安全的需求可能会发生变化;为了在安全需求发生

10、变化时,策略和控制措施能够及时反映这种变化,必须进行定期安全审核. 网络安全保障管理机制的实行过程 A.制定计划B.进行实施C.监控审评D.维护改进3.3 制定防病毒管理制度1. 网络管理员管理制度 日常管理责任策略管理责任应急响应事件责任2. 网络一般用户管理制度 3. 账户及口令管理制度4. 设备管理规章制度入网设备防病毒管理制度服务器管理制度便携机管理制度介质管理管理制度需要注意的问题:减少从第三方的系统下载软件;组建一支队伍,监测和调查安全事件;各类安全规则库必须随时更新;重要的数据必须备份,并每月检查一次;3.4 用技术手段保障管理的有效性 通过技术手段可保障管理制度有效贯彻执行,通

11、过技术手段,可以对以下的管理进行加强:进行有效的网络边界控制;保证系统补丁,防病毒软件安装执行情况;监督最先安全事件源;建立广域安全防护监控体系.安全机制运行参考图 安全管理机制的执行需要很多技术手段,有些技术手段属于专业反病毒,防黑客等技术范畴,专业安全服务商可以了解相关技术细节,更能准确的通过技术培训提高下属网管网络安全知识和应对手段. 3.5 加强培训以保障管理机制执行具体的培训可以分为以下几种:针对普通人员的培训针对网管(或网络安全员)的培训针对突发事件的培训3.6 建立有效的病毒应急响应机制 建立应急响应中心 安全事件分级 制定应急响应处理预案 应急响应流程 应急响应的事后处理建立应

12、急响应中心 为了在安全突发事件中协调各方关系,分清职责,统一处理安全事件,应建立安全事件应急响应中心.安全应急响应中心组织机构的建立可参考网络安全管理机构.应急响应中心特别要注意以下几个方面:设立总负责人,负责协调管理应急事件建立应急相应小组(小组成员可包括单位相关人员和安全服务商的相关人员)分清各方职责联系方式必须准确有效安全事件分级分级应参考以下几个标准:危害程度扩散范围扩散速度防治复杂程度制定应急响应处理预案 根据安全事件的具体情况,制定相应的安全应急响应处理预案,此预案可包括以下几点:注意:制定好的应急预案应进行测试后方投入使用安全事件预案库应急响应启动标准应急处理流程应急响应具体流程

13、应急响应具体流程如下:接收初步的资料 查明原因并总结特征 确认是否为大规模安全事件 消息发布 进行事件库升级或程序升级,同时放到部中心网站 启动应急响应处理预案启动应急响应预案流程图通常的安全应急反应预案流程图应急响应的事后处理事后处理过程可参考如下步骤:提交安全应急响应事后报告 找出网络安全的薄弱点 教训总结视情况启动处罚程序四,安全服务安全服务4.1 定制开发服务4.2 厂商提供的应急响应服务4.3 标准安全服务4.1 定制开发服务 定制开发服务是最高级的服务,即服务商可根据专门用户的专门要求开发和修改程序编码.此服务可以提供最高效的升级和服务,根据用户的需求切实定制功能和策略,把相关事故

14、的危害减到最低. 4.2 厂商提供的应急响应服务 应急响应服务包括应急事件处理,安全事件调查和分析等突发性事件的远程及本地服务. 当网络系统内某处遭受安全事件侵袭时,应迅速启动紧急响应机制,确保在第一时间内通知全网或相关区域和人员,尽快做好预防措施. 4.3 标准安全服务安全通告服务:A)安全漏洞和补丁通报:为用户实时提供世界上最新出现的安全漏洞和安全升级通告.B)安全技术行业动态通报:追踪和整理世界信息安全技术最新动态,产品和行业情况,安全厂商情况,安全标准与法规等内容 防病毒评估服务:为用户提供病毒风险评估和相关改进建议安全维护服务:进行安全规则库升级或人员值守等等日常维护服务安全培训服务

15、:分人员,分阶段的对用户提供相关的安全知识培训安全咨询服务:为用户设计安全策略并针对实际情况为用户设计各项安全管理制度. 安全平台构建服务:帮助用户构建安全的软件或硬件平台a五,成功经验决网络统一管理问题:系统可将某部网络变成一个真正的可统一管理的级联网络;上级可对下级进行统一的管理和监控,下级数据可统一上报至上级汇总管理.解决网络管理问题:第一次获得了监控管理终端上硬件资产和安装,执行软件的能力,以及可进行全网统一的软件自动分发安装,远程终端维护管理和审计等,可有效解决网管终端管理的问题.解决网络安全的根本问题:提供从网络边界管理,补丁加固,密码监控以及进程,端口,访问区域,流量,安装软件的监控管理,全方位的监控终端使用的各个环节,最大程度上保证客户端系统的健壮性,保证网络终端的安全,从而保证网络的安全. 在某部成功部署后,成功发现违规事件数万起,分发补丁数百万个,具