文章地图　广企业在线　sitemaps　XML

金和科技 不详 2007-7-20 18:07:56

中国保监会安全现状

中国保险监督管理委员会（简称"中国保监会"）是全国商业保险的主管部门，是国务院直属事业单位，根据国务院授权履行行政管理职能，依照法律、法规统一监督管理全国保险市场。

随着监管业务的开展和WTO的临近，中国保监会不断加快信息化建设的脚步，充分利用先进的IT及网络技术来促进自身业务的发展。但由于目前还没有采取安全防范措施，其网络存在不安全的 众多隐患，时常遭到恶意的攻击，使得信息安全、网络安全问题逐渐暴露出来。

为了最大可能地保证其网络和业务系统可以得到充分的信任，可以获得良好的管理，并能够完全控制与IT基础结构相联系的安全风险水平，中国保监会迫切需要解决如下问题：提供严密的访问控制功能，确保服务器不被非法访问；核心数据安全，保证数据库软硬件系统的整体安全性和可靠性；入侵检测，对于试图破坏网络环境的恶意行为能够及时发现、记录和跟踪，提供非法攻击的犯罪证据，并防止来自网络内部其他系统的破坏，或误操作造成的安全隐患；病毒防范，防止病毒引起的网络瘫痪。

通过多方比较与谨慎考虑，中国保监会决定让首创网络为其提供网络安全的解决方案。

层次性安全需求分析和设计

网络安全方案必须架构在科学的安全体系和安全框架之上，安全框架是安全方案设计和分析的基础。为了系统地分析安全问题，首创网络从系统层次结构的角度展开，分析中国保监会各个层次可能存在的安全漏洞和安全风险，并提出解决方案。

网络层安全

网络层是网络入侵者进攻信息系统的渠道和通路。由于大型网络系统内运行的TPC/IP协议并非专为安全通讯而设计，所以网络系统存在大量安全隐患和威胁。网络入侵者一般采用预攻击探测、窃听等搜集信息，然后利用IP欺骗、重放或重演、拒绝服务攻击、分布式拒绝服务攻击、篡改、堆栈溢出等手段进行攻击。

保证网络安全的首要问题就是要合理划分网段，利用网络中间设备的安全机制控制各网络间的访问。要全面解决网络层安全问题，首创网络认为应该从网络扫描、防火墙以及网络实时入侵检测同时入手。

面对大型网络的复杂性和不断变化的情况，依靠网络管理员的技术和经验寻找安全漏洞、做出风险评估，显然是不现实的，需要寻找一种能寻找网络安全漏洞、评估并提出的修改建议的网络安全扫描工具。首创网络的互联网扫描服务可以对所有附属在网络中的设备进行扫描，检查它们的弱点，将风险分为高、中、低三个等级并且生成大范围的有意义的报表。从以企业管理者角度来分析的报告到为消除风险而给出的详尽的逐步指导方案均可以体现在报表中。结合互联网扫描服务结果，首创网络还提供网络安全漏洞评估服务。

防火墙服务可以通过在内部、外部两个网络之间建立一个安全控制点，通过允许、拒绝或重新定向经过防火墙的数据流，实现对进、出内部网络的服务和访问的审计和控制等，抵御网络外部安全威胁。而对于动态地监测网络内部活动并做出及时的响应，就要依靠首创网络的基于网络的实时入侵监测技术。监控网络上的数据流，从中检测出攻击的行为并给与响应和处理。通过入侵检测产品对网络安全轮回监控，使用户可以在系统被破坏之前自主地中断并响应安全漏洞和误操作。实时监控在网络中分析可疑的数据而不会影响数据在网络上的传输，它对安全威胁的自主响应为企业提供了最大限度的安全保障。

操作系统层安全

操作系统安全也称主机安全。一方面，由于现代操作系统的代码庞大，从而不同程度上都存在一些安全漏洞。另一方面，系统管理员或使用人员对复杂的操作系统和其自身的安全机制了解不够，配置不当也会造成的安全隐患。为此，对操作系统这一层次需要功能全面、智能化的检测，以帮助网络管理员高效地完成定期检测和修复操作系统安全漏洞的工作。

查找更多与 　不详 相关信息。 上↑：门户网站策划书--电子商务圈下↓：厦华电子企业网设计方案