建站
咨詢
售后
建站咨詢
新聞中心
當(dāng)前，網(wǎng)絡(luò)邊界安全防護(hù)已經(jīng)不能有效保障網(wǎng)絡(luò)的安全，只有邊界安全與內(nèi)網(wǎng)安全管理立體布控才是出路。
內(nèi)網(wǎng)安全集中關(guān)注的對象包括了引起信息安全威脅的內(nèi)部網(wǎng)絡(luò)用戶、應(yīng)用環(huán)境、應(yīng)用環(huán)境邊界和內(nèi)網(wǎng)通信安全。如何構(gòu)建一個統(tǒng)一的安全控制系統(tǒng)，實(shí)現(xiàn)立體式實(shí)時監(jiān)管，已經(jīng)成為擺在網(wǎng)絡(luò)管理員面前的一道難題。
內(nèi)網(wǎng)安全不僅僅是安全產(chǎn)品的堆疊，現(xiàn)階段的內(nèi)網(wǎng)安全已經(jīng)由單純的安全產(chǎn)品部署，上升到了如何實(shí)現(xiàn)可信、可控的立體防護(hù)體系。通過四級可信認(rèn)證機(jī)制，可以確保安全性與管理性的雙贏。
第一級認(rèn)證：基于硬件級別的安全防護(hù)和訪問控制。在最底層實(shí)現(xiàn)對計(jì)算機(jī)終端進(jìn)行物理安全加固，使用安全防護(hù)卡從BIOS級實(shí)現(xiàn)登錄認(rèn)證和全盤數(shù)據(jù)保護(hù)，可以杜絕非法用戶從光盤啟動繞過防護(hù)軟件竊取數(shù)據(jù)，同時還可令用戶不能隨意安裝操作系統(tǒng)，卸載軟件等。
第二級認(rèn)證：基于操作系統(tǒng)的身份認(rèn)證和文件保護(hù)。采用基于USB-KEY的雙因素認(rèn)證技術(shù)實(shí)現(xiàn)操作系統(tǒng)登錄的可信可控——即在計(jì)算機(jī)硬件啟動之后，可以限制用戶權(quán)限。另外，如果計(jì)算機(jī)終端發(fā)生系統(tǒng)災(zāi)難，需要采取相應(yīng)的系統(tǒng)備份和災(zāi)難恢復(fù)措施。
第三級認(rèn)證：實(shí)現(xiàn)對程序安裝運(yùn)行的授權(quán)控制。對應(yīng)用程序進(jìn)行黑白名單控制：只有經(jīng)過管理員簽名授權(quán)的程序才能在單機(jī)終端上運(yùn)行使用，進(jìn)一步規(guī)范終端用戶的軟件程序使用行為。
第四級認(rèn)證：實(shí)現(xiàn)可信計(jì)算機(jī)接入內(nèi)網(wǎng)的認(rèn)證管理。網(wǎng)絡(luò)邊界的安全可控是內(nèi)網(wǎng)安全的基本問題，通過基于802.1X認(rèn)證協(xié)議的可信終端認(rèn)證子系統(tǒng)，實(shí)現(xiàn)網(wǎng)絡(luò)的安全接入。
建立四級可信認(rèn)證機(jī)制的縱深防御體系之后，還要實(shí)現(xiàn)身份鑒別、介質(zhì)管理、數(shù)據(jù)保護(hù)、安全審計(jì)的一些基本防護(hù)要求，最后，還有實(shí)時監(jiān)控。
標(biāo)題名稱：為內(nèi)部網(wǎng)絡(luò)安全提供標(biāo)準(zhǔn)的四級認(rèn)證
標(biāo)題鏈接：http://m.5511xx.com/article/coojdhe.html
