没有合适的资源?快使用搜索试试~ 我知道了~
资源推荐
资源详情
资源评论
目录
XXXX 业务网网络信息安全加固项目案例介绍
一、 概述
随着信息化技术的深入和互联网的迅速发展,整个世界正在迅速地融为一体,IT 系统
已经成为 XXX 整合、共享内部资源的核心平台,同时,随着 XXX 经营理念的不断深化,
利用各种各样的业务平台来为 XXX 提供更多的增值业务服务的情况越来越多,因此 IT 系
统及各种各样的业务平台在 XXX 系统内的地位越来越重要,更为 XXX 提供的新业务利润
增长做出了不可磨灭的贡献。
伴随着网络的发展,也产生了各种各样的安全风险和威胁,网络中蠕虫、病毒及垃圾邮
件肆意泛滥,木马无孔不入,DDOS 攻击越来越常见、WEB 应用安全事件层出不穷、,黑
客攻击行为几乎每时每刻都在发生,而伴随着上级主管部门对于信息安全的重视及审查工作
愈加深化,所有这些风险防范及安全审查工作极大的困扰着XXX 运维人员,能否及时发现
网络黑客的入侵,有效地检测出网络中的异常流量,并同时在“事前”、“事中”及“事后”
都能主动协助 XXX 完成自身信息安全体系的建设以及满足上级部门审查规范,已成为 XXX
运维人员所面临的一个重要问题。
本方案针对 XXXX 公司业务平台的安全现状进行分析,并依据我公司安全体系建设的
总体思路来指导业务平台信息安全体系建设解决方案的制作,从安全技术体系建设的角度给
出详细的产品及服务解决方案。
页脚内容
目录
二、 网络现状及风险分析
2.1 网络现状
业务平台拓扑图
XXXX 公司业务平台网络共有包括 XXX、XXX、XXX 平台等四十余个业务系统,(因
涉及客户信息,整体网络架构详述略)业务平台内部根据业务种类的不同,分别部署有数据
库、报表、日志等相应业务系统服务器。
2.2 风险及威胁分析
根据上述网络架构进行分析,我们认为该业务平台存在如下安全隐患:
1. 随着攻击者知识的日趋成熟,攻击工具与手法的日趋复杂多样,单纯XX 的已经
无法满足信息安全防护的需要,部署了×XX 的安全保障体系仍需要进一步完善,
防火墙系统的不足主要有以下几个方面(略)
2. 当前网络不具备针对 X 攻击专项的检测及防护能力。(略)
3. 对正常网络访问行为导致的信息泄密事件、网络资源滥用行为等方面难以实现针
对内容、行为的监控管理及安全事件的追查取证。
4. 当前 XX 业务平台仍缺乏针对网络内容及已经授权的正常内部网络访问行为的有
页脚内容
目录
效监控技术手段,因此对正常网络访问行为导致的信息泄密事件、网络资源滥用
行为等方面难以实现针对内容、行为的监控管理及安全事件的追查取证。
5. 随着 XX 业务平台自有门户网站的建设,Web 应用已经为最普遍的信息展示和业
务管理的接入方式和技术手段,正因为空前的流行,致使 75%以上的攻击都瞄准
了网站 Web 应用。这些攻击可能导致 XXX 遭受声誉和经济损失,可能造成恶劣
的社会影响。当前增值业务平台主要面对如下WEB 应用方面的风险和威胁:
1) 防火墙在阻止 Web 应用攻击时能力不足,无法检测及阻断隐藏在正常访问
流量内的 WEB 应用层攻击;
2) 对于已经上线运行的网站,用简单的方法修补漏洞需要付出过高的代价;
3) 面对集团对于 WEB 应用安全方面的的“合规检查”的压力。
6. 随着信息安全的发展,XXXX 集团在信息安全领域的管理制度也愈加规范和细化,
在网络、系统、应用等多方面提出了相应的安全要求、检查细项及考核办法,并
已将信息安全工作纳入到日常运维工作中去。在近期发布的《XXXXX 平台安全
管理办法(试行)》、《XXXX 新建业务平台安全验收指引(试行)》等管理规范中,
明确说明了增值业务平台需要建设 XXXX 系统、XXXX 系统对业务平台网络边
界进行防护,另外亦需要对系统漏洞、数据库漏洞、WEB 应用等方面提供安全
防护。由此可见,业务平台当前缺乏相应的整体的安全监测及防护手段,无法满
足上级主管部门的管理要求。
2.3 信息安全形势分析
1. 系统漏洞仍旧是 XXX 网络面临的安全风险之一。据国家信息安全漏洞共享平台
(CNVD)收录的漏洞统计,2011 年发现涉及电信运营企业网络设备(如路由器、交
换机等)的漏洞203 个,其中高危漏洞73 个;发现直接面向公众服务的零日DNS 漏
洞 23 个, 应用广泛的域名解析服务器软件 Bind9 漏洞 7 个。
2. 拒绝服务攻击对 XXX 业务运营造成较大损害及破坏企业形象,2011 年发生的分布
式拒绝服务攻击(DDoS)事件中平均约有 7%的事件涉及到基础电信运营企业的域名
页脚内容
剩余11页未读,继续阅读
资源评论
G11176593
- 粉丝: 6830
- 资源: 3万+
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
最新资源
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功