- 相關(guān)推薦
堡壘主機信息安全系統(tǒng)的探究論文
互聯(lián)網(wǎng)中的信息系統(tǒng)安全是企業(yè)生產(chǎn)中的重要部分，針對目前信息系統(tǒng)中存在的問題，選用堡壘主機解決方案加強現(xiàn)有系統(tǒng)系統(tǒng)安全。本文構(gòu)建了一種基于軟件的堡壘主機實施部署到現(xiàn)有網(wǎng)絡(luò)中，具有實施容易、維護方便的特點，有效降低了非法操作和系統(tǒng)故障等安全問題，證明了系統(tǒng)的有效性。
0 引言
2008年中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局發(fā)布了GB/T 22239-2008《信息安全技術(shù)-信息系統(tǒng)安全等級保護基本要求》后，信息安全等級保護制度已經(jīng)成為我國信息安全保護工作的基本國策，實行信息安全等級保護具有重大的現(xiàn)實和戰(zhàn)略意義。
根據(jù)公安部發(fā)布的相關(guān)文獻，從近些年來年來等級保護安全測評的結(jié)果分析中可以看出，信息系統(tǒng)中容易出問題的部分主要是賬號管理、權(quán)限管理和審計分析等幾個方面。例如：多人共用一個賬號;用戶權(quán)限分配沒有遵循最小化原則;未限制設(shè)備管理方式;未開啟審計或未進行審計分析等。
為解決上述問題，可以通過修改服務(wù)器配置信息以及網(wǎng)絡(luò)設(shè)備的配置可以進行防范，隨著智能終端的出現(xiàn)，網(wǎng)絡(luò)傳播技術(shù)的不斷提高，交換機、路由器等網(wǎng)絡(luò)設(shè)備的管理將便捷許多，操作人員可以通過網(wǎng)絡(luò)對網(wǎng)絡(luò)設(shè)備進行遠程操作。然而，由于復雜的網(wǎng)絡(luò)環(huán)境存在著大量的潛在攻擊行為，在方便快捷的同時，操作人員通過網(wǎng)絡(luò)與網(wǎng)絡(luò)設(shè)備通信存在著嚴重的安全隱患。針對這種情況，需要對現(xiàn)有服務(wù)器進行改造，涉及到大量信息系統(tǒng)的安全維護操作，其復雜性和環(huán)境的不確定性造成這種方式的實施起來極其困難。
1 企業(yè)應(yīng)用中的安全問題
在企業(yè)應(yīng)用中，目標設(shè)備之間通過互聯(lián)網(wǎng)絡(luò)進行通訊，操作人員也通過互聯(lián)網(wǎng)遠程訪問目標設(shè)備。目標設(shè)備需要對操作人員開放相應(yīng)的接口，由于互聯(lián)網(wǎng)的開放性，非法操作人員或潛在非法操作人員很容易通過相應(yīng)的接口登入系統(tǒng)進行操作，給網(wǎng)絡(luò)安全帶來隱患。
通過對現(xiàn)有系統(tǒng)在應(yīng)用中出現(xiàn)問題進行分析，目前系統(tǒng)中存在的安全隱患主要有：
(1)存在潛在非法操作人員對網(wǎng)絡(luò)終端進行非法操作; (2)目標設(shè)備與操作人員無法進行統(tǒng)一管理;(3)操作人員的誤操作無法有效避免;(4)操作人員的操作記錄歷史追蹤無法實現(xiàn)。
通過對現(xiàn)有信息系統(tǒng)以及網(wǎng)絡(luò)安全需求分析，結(jié)合企業(yè)現(xiàn)狀，選取部署相關(guān)安全產(chǎn)品到網(wǎng)絡(luò)中，作為安全模塊對整個網(wǎng)絡(luò)進行安全保護，即堡壘主機。
2 堡壘主機
堡壘主機是一種運維管理系統(tǒng)，可以完成賬戶管理、授權(quán)管理和綜合審計等功能，完成集中認證和運維審計的作用。該類產(chǎn)品對操作人員提供多種遠程管理方式，并能夠?qū)Σ僮魅藛T以遠程方式對服務(wù)器主機、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫的操作行為過程進行監(jiān)控和審計管理，以及對違規(guī)操作行為進行實時報警、阻斷。
通過堡壘主機可以有效的提高操作人員與網(wǎng)絡(luò)設(shè)備之間通信的安全性，并且可以對操作人員及遠程操作進行集中管理，在確保通信安全的基礎(chǔ)上，實現(xiàn)管理的統(tǒng)一。本文所述的堡壘主機產(chǎn)品為軟件堡壘主機，沒有運輸成本，部署簡單，升級簡便，性能及功能可定制。在部署前，僅需要找到一臺信任主機即可。堡壘主機被部署到內(nèi)網(wǎng)主機上，并且對要訪問的目標設(shè)備進行綁定，設(shè)定僅堡壘主機才可以對目標設(shè)備進行訪問。所有操作人員都要先登錄到堡壘機上，然后才可以訪問目標設(shè)備。堡壘主機自身具有認證及授權(quán)等功能，可以有效的屏蔽非法操作人員的訪問。
3 主要功能
本文所述的堡壘主機的主要功能有賬戶管理、角色管理、設(shè)備管理、黑名單管理和操作記錄查詢等主要功能。
(1)賬戶管理。對于堡壘主機的賬戶，采用"一用戶一賬號"的原則，用戶需要通過自己的賬戶才能登錄堡壘主機。不存在用戶共享同一個賬戶，有效避免出現(xiàn)事故時無法追述問題原因和責任人的問題。另外，在用戶的身份認證時，對用戶的賬號及所在IP進行綁定，如果賬戶與登錄的IP不匹配，將無法登錄，加強了身份認證機制。實現(xiàn)集中身份認證和訪問控制，避免冒名訪問，提高訪問安全性。
(2)角色管理。針對不同的操作人員進行角色管理。不同類別的角色具有不同的操作權(quán)限，操作人員需要根據(jù)自身賬戶的角色等級來訪問可操作的目標主機及該目標主機的資源。在便于任務(wù)分工及責任劃分的同時，有效的降低操作人員錯誤操作的可能。
(3)設(shè)備管理。管理目標設(shè)備信息，堡壘主機對管理目標設(shè)備的數(shù)量無限制，可以任意添加。
(4)黑名單管理。堡壘主機將對操作人員的操作進行實時監(jiān)測，如果某些操作被管理員禁止，那么該操作將無法完成。如：關(guān)機、重啟等操作，通過黑名單管理，指定人員將不具備該操作權(quán)限，提高操作的安全性。訪問記錄查詢通過該功能可查詢目標主機在某個時間段內(nèi)，有哪人操作人員登錄過。當目標主機因操作不當而引發(fā)障礙時，結(jié)合操作記錄查詢，可快速排查障礙原因，并找到責任人，解決問題，避免不必要的損失
(5)操作記錄查詢。對操作人員的所有操作進行記錄，當因操作人員的錯誤操作而引發(fā)障礙時，通過該功能可快速找出該操作人員，避免責任劃分不清問題。
4 結(jié)語
堡壘主機能夠解決集中賬號管理、細粒度的權(quán)限管理和訪問審計的問題，有效加強現(xiàn)有系統(tǒng)的網(wǎng)絡(luò)安全性，具有改造成本小，維護容易等特點。本文所述堡壘主機產(chǎn)品在吉林聯(lián)通通信網(wǎng)絡(luò)中成功應(yīng)用，有效降低了操作人員的誤操作和網(wǎng)絡(luò)信息故障發(fā)生的幾率，證明了堡壘主機在加強網(wǎng)絡(luò)安全方面的有效性。
【堡壘主機信息安全系統(tǒng)的探究論文】相關(guān)文章：
信息安全風險評估探究的論文10-09
計算機網(wǎng)絡(luò)與信息安全系統(tǒng)探究優(yōu)秀論文10-09
關(guān)于網(wǎng)絡(luò)系統(tǒng)信息安全的論文10-09
醫(yī)院信息安全與系統(tǒng)監(jiān)控研究論文10-11
信息安全中的可信軟件編程計算探究論文10-09
大數(shù)據(jù)時代銀行信息安全保護探究論文10-11
信息系統(tǒng)管理中信息安全論文10-09
電力信息系統(tǒng)信息安全關(guān)鍵技術(shù)論文10-11