網(wǎng)絡(luò)等保解決方案

       《信息安全等級(jí)保護(hù)管理辦法》規(guī)定，國(guó)家信息安全等級(jí)保護(hù)堅(jiān)持自主定級(jí)、自主保護(hù)的原則。信息系統(tǒng)的安全保護(hù)等級(jí)應(yīng)當(dāng)根據(jù)信息系統(tǒng)在國(guó)家安全、經(jīng)濟(jì)建設(shè)、社會(huì)生活中的重要程度，信息系統(tǒng)遭到破壞后對(duì)國(guó)家安全、社會(huì)秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度等因素確定。

信息系統(tǒng)的安全保護(hù)等級(jí)分為以下五級(jí)，一至五級(jí)等級(jí)逐級(jí)增高：

第一級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成損害，但不損害國(guó)家安全、社會(huì)秩序和公共利益。第一級(jí)信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)依據(jù)國(guó)家有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行保護(hù)。

第二級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對(duì)社會(huì)秩序和公共利益造成損害，但不損害國(guó)家安全。國(guó)家信息安全監(jiān)管部門(mén)對(duì)該級(jí)信息系統(tǒng)安全等級(jí)保護(hù)工作進(jìn)行指導(dǎo)。

第三級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害，或者對(duì)國(guó)家安全造成損害。國(guó)家信息安全監(jiān)管部門(mén)對(duì)該級(jí)信息系統(tǒng)安全等級(jí)保護(hù)工作進(jìn)行監(jiān)督、檢查。

第四級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害，或者對(duì)國(guó)家安全造成嚴(yán)重?fù)p害。國(guó)家信息安全監(jiān)管部門(mén)對(duì)該級(jí)信息系統(tǒng)安全等級(jí)保護(hù)工作進(jìn)行強(qiáng)制監(jiān)督、檢查。

第五級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)國(guó)家安全造成特別嚴(yán)重?fù)p害。國(guó)家信息安全監(jiān)管部門(mén)對(duì)該級(jí)信息系統(tǒng)安全等級(jí)保護(hù)工作進(jìn)行專(zhuān)門(mén)監(jiān)督、檢查。

企事業(yè)網(wǎng)絡(luò)安全解決方案

        網(wǎng)絡(luò)安全性問(wèn)題關(guān)系到未來(lái)網(wǎng)絡(luò)應(yīng)用的深入發(fā)展，它涉及安全策略、移動(dòng)代碼、指令保護(hù)、密碼學(xué)、操作系統(tǒng)、軟件工程和網(wǎng)絡(luò)安全營(yíng)理等容。一般專(zhuān)用的內(nèi)部網(wǎng)與公用的互聯(lián)網(wǎng)的隔離主要使用“防火墻”技術(shù)。"防火墻”是一種形象的說(shuō)法，其實(shí)它是一種計(jì)算機(jī)硬件和軟件的組合，使與聯(lián)網(wǎng)與內(nèi)部網(wǎng)之間建立起一個(gè)安全網(wǎng)關(guān)，從而保護(hù)內(nèi)部網(wǎng)免受非法用戶(hù)的侵入。

能夠完成“防火墻”工作的可以是簡(jiǎn)單的隱蔽路由器，這種“防火墻”如果是一臺(tái)普通的路由器則僅能起到一種隔離作用。隱蔽路由器也可以在互聯(lián)網(wǎng)協(xié)議端口級(jí)上阻止網(wǎng)間或主機(jī)間通信，起到一定的過(guò)濾作用。由于隱蔽路由器僅僅是對(duì)路由器的參數(shù)做些修改，因而也有人不把它歸入“防火墻”一級(jí)的措施。 [8]真正意義的“防火墻”有兩類(lèi)，一類(lèi)被稱(chēng)為標(biāo)準(zhǔn)“防火墻”，一類(lèi)叫雙家網(wǎng)關(guān)。標(biāo)準(zhǔn)“防火墻”系統(tǒng)包括一個(gè)Unix工作站，該工作站的兩端有一個(gè)路由器進(jìn)行緩沖。其中一個(gè)路由器的接口是外部世界，即公用網(wǎng)，而另一個(gè)則聯(lián)接內(nèi)部網(wǎng)。標(biāo)準(zhǔn)“防火墻”使用專(zhuān)門(mén)的軟件，并要求節(jié)高的管理水平，而且在信息傳輸上有一定的延遲。而雙家網(wǎng)關(guān)則是對(duì)標(biāo)準(zhǔn)“防火墻”的擴(kuò)充。雙家網(wǎng)關(guān)又稱(chēng)堡壘主機(jī)或應(yīng)用層網(wǎng)關(guān)，它是一個(gè)單個(gè)的系統(tǒng)，但卻能同時(shí)完成標(biāo)準(zhǔn)“防火墻”的所有功能。其優(yōu)點(diǎn)是能運(yùn)行更復(fù)雜的應(yīng)用，同時(shí)防止在互聯(lián)網(wǎng)和內(nèi)部系統(tǒng)之間建立的任何直接的連接，可以確保數(shù)據(jù)包不能直接從外部網(wǎng)絡(luò)到達(dá)內(nèi)部網(wǎng)絡(luò)，反之亦然。

隨著“防火培”技術(shù)的進(jìn)步，在雙家網(wǎng)關(guān)的基礎(chǔ)上又演化出兩種“防火墻”配置，一種是隱蔽主機(jī)網(wǎng)關(guān)，另一種是隱蔽智能網(wǎng)關(guān)(隱蔽子網(wǎng)，隱蘇土機(jī)網(wǎng)關(guān)當(dāng)前也許是一種學(xué)見(jiàn)的“防火墻”配蛋，顧多界義，這種配蛋一方面將路中器進(jìn)行隱藏、另一方面在互聯(lián)網(wǎng)和內(nèi)部網(wǎng)之安裝堡壘主機(jī)。堡壘主機(jī)裝在內(nèi)部網(wǎng)上，通過(guò)路由器的配置，使該堡壘主機(jī)成為內(nèi)部網(wǎng)與互聯(lián)網(wǎng)進(jìn)行通信的唯一系統(tǒng)。目前技術(shù)最為復(fù)雜而安全級(jí)別最高的“防火墻”當(dāng)屬隱蔽智能網(wǎng)關(guān)。所謂隱蔽智能網(wǎng)關(guān)是將網(wǎng)關(guān)隱藏在公共系統(tǒng)之后，它是互聯(lián)網(wǎng)用戶(hù)唯一能見(jiàn)到的系統(tǒng)。所有至聯(lián)網(wǎng)功能則是經(jīng)過(guò)這個(gè)隱藏在公共系統(tǒng)之后的保護(hù)軟件來(lái)進(jìn)行的。一般來(lái)說(shuō)，這種“防火墻”是最不容易被破壞的。

備份容災(zāi)解決方案

        雖然容災(zāi)備份一直備受企業(yè)關(guān)注，但是根據(jù)調(diào)查顯示，大多數(shù)公司并沒(méi)有對(duì)自己的企業(yè)T做好充足的容災(zāi)準(zhǔn)備。IDG研究服務(wù)的調(diào)查結(jié)果顯示，42%的受調(diào)查企業(yè)仍沒(méi)有部署現(xiàn)代化的容災(zāi)恢復(fù)的解決方案，盡管之前這些企業(yè)遭受過(guò)數(shù)據(jù)丟失。這些企業(yè)中的多數(shù)依然依靠無(wú)效的手段流程和磁帶進(jìn)行備份。不過(guò)這種備份方式正在悄然變化。大多數(shù)受訪者預(yù)期，在未來(lái)的18個(gè)月的時(shí)間里，他們將用高可用性、自動(dòng)化系統(tǒng)的系統(tǒng)進(jìn)行數(shù)據(jù)備份。這項(xiàng)調(diào)查結(jié)果也出乎研究者的預(yù)料。在開(kāi)展本次調(diào)查中，研究者發(fā)現(xiàn)還驚訝的發(fā)現(xiàn)，公司曾經(jīng)通遇過(guò)數(shù)據(jù)丟失和I中斷的比率很高。即使系統(tǒng)有系統(tǒng)故障分析和災(zāi)難恢復(fù)測(cè)試，但是很多公司并不把這些策略作為優(yōu)先項(xiàng)目來(lái)實(shí)施。

這項(xiàng)調(diào)查結(jié)果也說(shuō)明了企業(yè)必須保持警覺(jué)，部署消除意外損失的自動(dòng)化解決方案，實(shí)施數(shù)據(jù)保護(hù)。

調(diào)查發(fā)現(xiàn)，企業(yè)的磁帶備份是最普遍的數(shù)據(jù)備份解決方案，有23%的大型企業(yè)，48%的中小型企業(yè)和27%的微型企業(yè)依靠這項(xiàng)技術(shù)來(lái)進(jìn)行數(shù)推

保護(hù)。75%的IT管理者表示，他們的災(zāi)難恢復(fù)計(jì)劃測(cè)試，82%的大型企業(yè)平均每年一次完成災(zāi)難恢復(fù)測(cè)試。42%的受訪者表示，他們的組織至少一次

數(shù)據(jù)加密解決方案

     隨著信息化的高速發(fā)展，人們對(duì)信息安全的需求接踵而至，人才競(jìng)爭(zhēng)、市場(chǎng)競(jìng)爭(zhēng)、金融危機(jī)、敵特機(jī)構(gòu)等都給企事業(yè)單位的發(fā)展帶來(lái)巨大風(fēng)險(xiǎn)，內(nèi)部竊密、黑客攻擊、無(wú)意識(shí)泄密等竊密手段成為了人與人之間、企業(yè)與企業(yè)之間、國(guó)與國(guó)之間的安全隱患。

市場(chǎng)的需求、人的安全意識(shí)、環(huán)境的諸多因素促使著我國(guó)的信息安全高速發(fā)展，信息安全經(jīng)歷了從傳統(tǒng)的單一防護(hù)如防火墻到信息安全整體解決方案、從傳統(tǒng)的老三樣防火墻、入侵檢測(cè)、殺毒軟件到多元化的信息安全防護(hù)、從傳統(tǒng)的外部網(wǎng)絡(luò)防護(hù)到內(nèi)網(wǎng)安全、主機(jī)安全等。

傳統(tǒng)數(shù)據(jù)加密技術(shù)分析

信息安全傳統(tǒng)的老三樣（防火墻、入侵檢測(cè)、防病毒）成為了企事業(yè)單位網(wǎng)絡(luò)建設(shè)的基礎(chǔ)架構(gòu)，已經(jīng)遠(yuǎn)遠(yuǎn)不能滿足用戶(hù)的安全需求，新型的安全防護(hù)手段逐步成為了信息安全發(fā)展的主力軍。例如主機(jī)監(jiān)控、文檔加密等技術(shù)。

在新型安全產(chǎn)品的隊(duì)列中，主機(jī)監(jiān)控主要采用外圍圍追堵截的技術(shù)方案，雖然對(duì)信息安全有一定的提高，但是因?yàn)楫a(chǎn)品自身依賴(lài)于操作系統(tǒng)，對(duì)數(shù)據(jù)自身沒(méi)有有效的安全防護(hù)，所以存在著諸多安全漏洞，例如：最基礎(chǔ)的手段拆拔硬盤(pán)、winpe光盤(pán)引導(dǎo)、USB引導(dǎo)等方式即可將數(shù)據(jù)盜走，而且不留任何痕跡；此技術(shù)更多的可以理解為企業(yè)資產(chǎn)管理軟件，單一的產(chǎn)品無(wú)法滿足用戶(hù)對(duì)信息安全的要求。

文檔加密是現(xiàn)今信息安全防護(hù)的主力軍，采用透明加解密技術(shù)，對(duì)數(shù)據(jù)進(jìn)行強(qiáng)制加密，不改變用戶(hù)原有的使用習(xí)慣；此技術(shù)對(duì)數(shù)據(jù)自身加密，不管是脫離操作系統(tǒng)，還是非法脫離安全環(huán)境，用戶(hù)數(shù)據(jù)自身都是安全的，對(duì)環(huán)境的依賴(lài)性比較小。市面上的文檔加密主要的技術(shù)分為磁盤(pán)加密、應(yīng)用層加密、驅(qū)動(dòng)級(jí)加密等幾種技術(shù)，應(yīng)用層加密因?yàn)閷?duì)應(yīng)用程序的依賴(lài)性比較強(qiáng)，存在諸多兼容性和二次開(kāi)發(fā)的問(wèn)題，逐步被各信息安全廠商所淘汰。

云服務(wù)解決方案 

        根據(jù)客戶(hù)的要求來(lái)做出相應(yīng)的云解決方案，主要就是為客戶(hù)提高服務(wù)器的利用而降低成本，易拓展和方便管理等好處。私有云可由公司自己的IT機(jī)構(gòu)，也可由云提供商進(jìn)行構(gòu)建。在此“托管式專(zhuān)用”模式中，像Sun，IBM這樣的云計(jì)算提供商可以安裝、配置和運(yùn)營(yíng)基礎(chǔ)設(shè)施，以支持一個(gè)公司企業(yè)數(shù)據(jù)中心內(nèi)的專(zhuān)用云。此模式賦予公司對(duì)于云資源使用情況的極高水平的控制能力，同時(shí)帶來(lái)建立并運(yùn)作該環(huán)境所需的專(zhuān)門(mén)知識(shí)。一個(gè)著名技術(shù)專(zhuān)家曾經(jīng)說(shuō)過(guò)這樣的一句話：“對(duì)于云計(jì)算，每個(gè)人都有自己的定義”。但是大家對(duì)云計(jì)算很多方面都有一定的共識(shí)，比如三層架構(gòu)（SaaS，PaaS和IaaS）。

說(shuō)到云的構(gòu)建，服務(wù)提供商必須放眼全局，而不能局限于資源池化(pooling)、按需自服務(wù)、彈性、自動(dòng)化和多租戶(hù)等基本業(yè)務(wù)。您必須實(shí)現(xiàn)云服務(wù)的貨幣化和產(chǎn)品化，同時(shí)快速響應(yīng)新的客戶(hù)需求和發(fā)展變化的業(yè)務(wù)模式。您必須提供看似無(wú)限的可擴(kuò)展性和選擇，允許用戶(hù)通過(guò)店面、API及開(kāi)放架構(gòu)獲取并使用資源。私有云服務(wù)要求與共享的公用基礎(chǔ)架構(gòu)隔離開(kāi)，而混合云必須透明而安全地將企業(yè)數(shù)據(jù)中心連接到您的云。您需要實(shí)現(xiàn)這一切，而且必須立即行動(dòng)。