趋势科技信息安全等保说明&建议书

　 趋势科技信息安全等级保护 说明& 建议书

　 用户 LOGO

　趋势科技（中国）有限公司 电话：021-63848899 服务热线：800-820-8876 服务邮件：Service@trendmicro.com.cn

　 2020-10-09

　 目录 一、概述

　..................................................................................................................... 4

　1.1

　信息安全等级保护政策要求 .................................................................................. 4

　1.2

　信息安全等级保护方案的整体思路 ...................................................................... 5

　1.3

　信息安全等级 保护方案总体目标 .......................................................................... 6

　1.4

　信息安全等级保护建设目标 .................................................................................. 6

　二、信息系统安全现状分析

　..................................................................................... 8

　2.1

　物理安全 .................................................................................................................. 8

　2.2

　网络安全 .................................................................................................................. 9

　2.2.1 结构安全 ............................................................................................................................. 9

　2.2.2 访问控制 ........................................................................................................................... 10

　2.2.3 安全审计 ........................................................................................................................... 10

　2.2.4 边界完整性检查 ............................................................................................................... 11

　2.2.5 入侵防范 ........................................................................................................................... 11

　2.2.6 恶意代码防范 ................................................................................................................... 11

　2.2.7 网络设备防护 ................................................................................................................... 12

　2.3

　主机安全 ................................................................................................................ 12

　2.3.1 身份鉴别 ........................................................................................................................... 13

　2.3.2 访问控制 ........................................................................................................................... 13

　2.3.3 安全审计 ........................................................................................................................... 13

　2.3.4 剩余信息保护 ................................................................................................................... 13

　2.3.5 入侵防范 ........................................................................................................................... 14

　2.3.6 恶意代码防范 ................................................................................................................... 14

　2.3.7 资源控制 ........................................................................................................................... 14

　2.4

　应用安全 ................................................................................................................ 15

　2.5

　数据安全及备份恢复 ............................................................................................ 15

　2.5.1 数据完整性 ....................................................................................................................... 15

　2.5.2 数据保密性 ....................................................................................................................... 16

　2.5.3 备份和恢复 ....................................................................................................................... 16

　2.6

　安全管理 ................................................................................................................ 17

　2.6.1 安全管理体系的建设内容 ............................................................................................... 17

　2.6.2 安全管理机构建设 ........................................................................................................... 17

　2.6.3 安全管理制度建设 ........................................................................................................... 18

　2.6.4 安全标准体系建设 ........................................................................................................... 19

　2.6.5 安全教育和培训 ............................................................................................................... 19

　 2.6.6 应急响应计划 ................................................................................................................... 19

　三、

　用户安全状况分析

　...................................................................................... 20

　3.1

　网络安全 ................................................................................................................ 20

　3.1.1 结构安全 .......................................................................................................................... 20

　3.1.2 访问控制 .......................................................................................................................... 20

　3.1.3 边界完整性检查 .............................................................................................................. 20

　3.1.4 边界入侵防范 .................................................................................................................. 21

　3.1.5 边界恶意代码防范 .......................................................................................................... 21

　3.2

　主机安全 ................................................................................................................ 21

　3.2.1 主机入侵防范 .................................................................................................................. 21

　3.2.2 主机恶意代码防范 .......................................................................................................... 22

　四、用户方案设计

　................................................................................................... 23

　4.1

　设计原则 ................................................................................................................ 23

　4.2

　参考标准 ................................................................................................................ 24

　4.3

　建设方案 ................................................................................................................ 24

　4.3.1 网络安全改造建议 .......................................................................................................... 25

　4.3.2 主机安全改造建议 ........................................................................................................... 25

　4.3.3 等级保护细则要求与趋势科技解决方案对应表 ........................................................... 25

　五、附录（产品介绍）

　........................................................................................... 28

　 一、 概述 1.1 信息安全等级保护政策要求 随着我国网上交易、电信运营、政府网上信息公开、企业信息化进程的快速发展，信息系统越来越与公民权益、社会秩序、公共利益、直至国家安全紧密相关，基础信息网络和各行各业的重要信息系统已经成为国家的关键基础设施。随着安全攻防技术的不断进步与发展，信息安全保障工作的重要性显而易见。为了提高信息安全保障能力和水平，保障和促进信息化建设，国家正在大力推行信息安全等级保护制度。等级保护已经成为一项国家层面的信息安全基本制度。

　为了加强对国家信息系统的保密管理，确保信息安全，国家明确提出了信息系统的建设使用单位必须根据分级保护管理办法和有关标准，对信息系统分等级实施保护。

　2007 年，公安部、国家保密局、国家密码管理局、国务院信息化工作办公室联合发布了《信息安全等级保护管理办法》。《办法》将信息系统的安全保护等 级分为以下五级：

　第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。

　第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。

　第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。

　第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。

　第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。

　1.2 信息安全等级保护 方案的整体思路 根据对等级保护要求的理解，我们设计了基于等级保护的安全解决方案，方案主要分为 4 个阶段来进行：

　◆ 现状评估：分析信息安全现状；

　◆ 差距分析：识别企业目前的安全现状与等级保护之间的差距；

　◆ 需求分析：确定信息安全战略以及相应的信息安全需求；

　◆ 安全规划：规划未来 3-5 年内的需要实施的安全项目。

　 1.3 信息安全等级保护 方案 总体目标

　落实《关于信息安全等级保护工作的实施意见》（公通字【2004】66 号）和《关于开展信息系统安全等级保护基础调查工作的通知》（公信安【2005】1431 号），实施符合国家标准的安全等级保护体系建设，通过对信息系统的安全等级划分，合理调配相关资源，重点确保核心信息资产的安全性，从而使重要信息系统的安全威胁最小化，达到系统信息安全投入的最优化。实现如下总体安全目标：

　（1）依据信息系统所包括的信息资产的安全性、信息系统主要处理的业务信息类别、信息系统服务范围以及业务对信息系统的依赖性等指标，来划分信息系统的安全等级。

　（2）通过信息安全需求分析，判断信息系统的安全保护现状与国家等级保护基本要求之间的差距，确定安全需求，然后根据信息系统的划分情况、信息系统定级情况、信息系统承载业务情况和安全需求等，设计合理的、满足等级保护要求的总体安全方案，并制定出安全实施规划，以指导后续的信息系统安全建设工程实施。

　（3）达到公安部关于信息系统安全保护等级保护相关要求。

　1.4 信息安全等级保 护 建设目标 按照公安部、国家保密局、国家密码管理局、国务院信息化工作办公室和相关国家部门关于信息系统在物理、网络安全运行、主机安全、应用安全、备份及容灾等技术方面和管理等方面的总体要求，科学合理评估网站系统风险，协助其合理确定安全保护等级，在此基础上科学规划设计一整套完整的安全体系建设方案。

　具体包括：

　 保障基础设施安全，保障网络周边环境和物理特性引起的网络设备和线路的持续使用。

　 保障网络连接安全，保障网络传输中的安全，尤其保障网络边界和外部接

　 入中的安全。

　 保障计算环境的安全，保障操作系统、数据库、服务器、用户终端及相关商用产品的安全。

　 保障应用系统安全，保障应用程序层对网络信息的保密性、完整性和信源的真实的保护和鉴别，防止和抵御各种安全威胁和攻击手段，在一定程度上弥补和完善现有操作系统和网络信息系统的安全风险。

　 安全管理体系保障，根据国家有关信息安全等级保护方面的标准和规范要求，结合实际，建立一套切实可行的安全管理体系。

　 二、 信息系统安全现状 分析 等级保护自上而下分别为：类、控制点和项。其中，类表示《信息系统安全等级保护基本要求》在整体上大的分类，其中技术部分分为：

　物理安全、网络安全、主机安全、应用安全和数据安全及备份恢复等 5 大类，管理部分分为：安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等 5 大类，一共分为 10 大类。控制点表示每个大类下的关键控制点，如物理安全大类中的“物理访问控制”作为一个控制点。而项则是控制点下的具体要求项，如“机房出入应安排专人负责，控制、鉴别和记录进入的人员。” 具体框架结构如图所示：

　根据以上等级保护的基本框架，我们分析目前在物理安全、网络安全、主机系统安全、应用安全、数据安全及备份恢复、安全管理等几方面目前的安全现状。

　2.1 物理安全 物理安全保护的目的主要是使存放计算机、网络设备的机房以及信息系统的设备和存储数据的介质等免受物理环境、自然灾难以及人为操作失误和恶意操作等各种威胁所产生的攻击。物理安全是防护信息系统安全的最底层，缺乏

　 物理安全，其他任何安全措施都是毫无意义的。

　物理安全主要涉及的方面包括环境安全（防火、防水、防雷击等）设备和介质的防盗窃防破坏等方面。具体包括：物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等十个控制点。

　2.2 网络安全 网络安全为信息系统在网络环境的安全运行提供支持。一方面，确保网络设备的安全运行，提供有效的网络服务，另一方面，确保在网上传输数据的保密性、完整性和可用性等。由于网络环境是抵御外部攻击的第一道防线，因此必须进行各方面的防护。对网络安全的保护，主要关注两个方面：共享和安全。开放的网络环境便利了各种资源之间的流动、共享，但同时也打开了“罪恶”的大门。因此，必须在二者之间寻找恰当的平衡点，使得在尽可能安全的情况下实现最大程度的资源共享，这是我们实现网络安全的理想目标。

　网络安全主要关注的方面包括：网络结构、网络边界以及网络设备自身安全等，具体的控制点包括：结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、网络设备防护等七个控制点。

　为了保证互联网安全平台的信息的保密性、完整性、可控性、可用性和抗抵赖性，计算机信息化网络系统需要采用多种网络安全技术，如身份鉴别、访问控制、信息加密、电磁泄露发射防护、信息完整性校验、抗抵赖、安全审计、网络安全性能检测、入侵监控、操作系统安全、数据库安全等。

　2.2.1 结构安全 互联网安全平台与其他系统所要处理的信息重要性不同，需要对整个网络进行子网划分。并需要对接入进行资源（带宽、处理能力）保证、优先处理等方面来要求。包括：

　 保证主要网络设备的业务处理能力具备冗余空间，满足业务高峰期需要；  保证网络各个部分的带宽满足业务高峰期需要；

　  在终端与服务器之间进行路由控制建立安全的访问路径；  划分不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段；  避免将重要网段部署在网络边界处且直接连接外部信息系统，重要网段与其他网段之间采取可靠的技术隔离手段； 按照对业务服务的重要次序来指定带宽分配优先级别，保证在网络发生拥堵的时候优先保护重要主机。

　2.2.2 访问控制 信息系统应根据系统部署的位置和信息重要性划分系统安全域，在安全域与安全域之间用安全设备（如防火墙、多功能网关等）进行隔离和访问控制。应按访问应当按照用户类别、信息类别控制。

　由于信息系统与外部 Internet 互联网相联，所以信息系统会受到通过网络的来自外部网络的攻击。

　如果信息系统的用户安全意识不强，口令设置缺乏科学性，易猜测，且更换频率低，致使共享资源长期暴露给网络邻居，可能被外部人员轻易偷取或被内部其他员工窃取。

　主机操作系统漏洞和错误的系统设置也能导致非法访问的出现。

　2.2.3 安全审计 信息安全等级保护技术要求：审计系统具有详细的日志，记录每个终端用户的每次活动以及系统出错和配置修改等信息，应保证审计日志的保密性和完整性。应保证审计不被旁路，防止漏计审计数据。审计系统应具有存储器将满的告警和保护措施以防审计数据丢失。

　信息系统要求：操作系统必须启动日志与审计的功能，重点是基于 Windows（或 UNIX）

　操作系统上的安全审计。数据库系统要做好重要数据库操作的日志和审计工作。

　在信息系统的安全审计中，我们采用操作系统日志审计、网络审计和入侵

　 检测的审计功能相结合的方法进行安全审计。

　2.2.4 边界完整性检查 虽然网络采取了防火墙、IDS 等有效的技术手段对边界进行了防护，但如果内网用户在边界处通过其他手段接入内网（如无线网卡、双网卡、modem 拨号上网），这些边界防御则形同虚设。因此，必须在全网中对网络的连接状态进行监控，准确定位并能及时报警和阻断。

　 2.2.5 入侵防范 按照不同的业务，针对信息系统划分不同的安全域，明确安全边界，在明确的安全边界实施有效的访问控制策略；进入系统安全域的数据都应当通过各自的安全边界完成。在边界进行访问控制审计，域内采用主机审计模式，审计内容包括：时间、地点、类型、主客体和结果。

　边界安全防护措施包括：

　 防火墙  防病毒网关  入侵检测  信息过滤  边界完整性检查 2.2.6 恶意代码防范 当前通过网络和各种存储介质进行病毒传播和攻击的活动非常普遍，新型病毒层出不穷，对互联网安全平台造成大量损害。因此，对网络中的各类服务器和客户机进行定期的防病毒扫描和实时状态下的监控，对保护网络资源和保证网络中各种服务的正常提供是不可或缺的。通过在网络中部署分布式、网络化的防病毒系统，不仅可以保证单机有效地防止病毒侵害，可以使管理员从中央位置对整个网络进行病毒防护，及时地对病毒进行查杀。

　 病毒防护包括：防护策略、防护对象、范围、病毒库升级、接入控制。

　2.2.7 网络设备防护 对网络安全的防护，除了对网络结构、网络边界部署相应的安全措施外，另外一个重要的方面就是对实现这些控制要求的网络设备的保护。通过登录网络设备对各种参数进行配置、修改等，都直接影响网络安全功能的发挥。因此，网络设备的防护主要是对用户登录前后的行为进行控制。具体包括：

　 应对登录网络设备的用户进行身份鉴别；  应对网络设备的管理员登录地址进行限制；  网络设备用户的标识应唯一；  主要网络设备应对同一用户选择两种或两种以上组合的鉴别技术来进行身份鉴别；  身份鉴别信息应具有不易被冒用的特点，口令应有复杂度要求并定期更换；  应具有登录失败处理功能，可采取结束会话、限制非法登录次数和当网络登录连接超时自动退出等措施；  当对网络设备进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听；  应实现设备特权用户的权限分离 2.3 主机 安全 主机系统安全是包括服务器、终端/工作站等在内的计算机设备在操作系统及数据库系统层面的安全。终端/工作站是带外设的台式机与笔记本计算机，服务器则包括应用程序、网络、web、文件与通信等服务器。主机系统是构成信息系统的主要部分，其上承载着各种应用。因此，主机系统安全是保护信息系统安全的中坚力量。

　主机系统安全涉及的控制点包括：身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范和资源控制等七个控制点

　 2.3.1 身份鉴别 为确保系统的安全，必须对系统中的每一用户或与之相连的服务器或终端设备进行有效的标识与鉴别，只有通过鉴别的用户才能被赋予相应的权限，进入系统并在规定的权限内操作。通常身份鉴别的方式采用用户名加口令或采用智能卡或 USB KEY 与口令相结合的方式进行身份鉴别，口令长度不得少于十个字符，口令更换周期不得长于一月，也可采用生理特征等认证方式

　2.3.2 访问控制 在系统中实施访问控制是为了保证系统资源（操作系统和数据库管理系统）受控合法地使用。用户只能根据自己的权限大小来访问系统资源，不得越权访问。主要包括：

　 系统应启用访问控制功能，依据安全策略控制用户对资源的访问；  应根据管理用户的角色分配权限，实现管理用户的权限分离，仅授予管理用户所需的最小权限；  应实现操作系统和数据库系统特权用户的权限分离；  应严格限制默认帐户的访问权限，重命名系统默认帐户，修改这些帐户的默认口令；  应及时删除多余的、过期的帐户，避免共享帐户的存在。

　 应对重要信息资源设置敏感标记；  应依据安全策略严格控制用户对有敏感标记重要信息资源的操作 2.3.3 安全审计 对主机进行安全审计，目的是为了保持对操作系统和数据库系统的运行情况以及系统用户行为的跟踪，以便事后追踪分析。主机安全审计主要涉及的方面包括：用户登录情况、系统配置情况以及系统资源使用情况等。

　2.3.4 剩余信息保护 为保证存储在硬盘、内存或缓冲区中的信息不被非授权的访问，操作系统

　 应对这些剩余信息加以保护。用户的鉴别信息、文件、目录等资源所在的存储空间，操作系统将其完全清除之后，才释放或重新分配给其他用户。

　2.3.5 入侵防范 由于基于网络的入侵检测只是在被监测的网段内对网络非授权的访问、使用等情况进行防范，它无法防范网络内单台主机、服务器等被攻击的情况。基于主机的入侵检测，可以说是基于网络的“补充”，补充检测那些出现在“授权”的数据流或其他遗漏的数据流中的入侵行为。

　2.3.6 恶意代码防范 恶意代码一般通过两种方式造成各种破坏，一种是通过网络，另外一种就是通过主机。网络边界处的恶意代码防范可以说是防范工作的“第一道门槛”，然而，如果恶意代码通过网络进行蔓延，那么直接后果就是造成网络内的主机感染，所以说，网关处的恶意代码防范并不是“一劳永逸”。另外，通过各种移动存储设备的接入主机，也可能造成该主机感染病毒，而后通过网络感染其他主机。所以说，这两种方式是交叉发生的，必须在两处同时进行防范，才能尽可能的保证安全。

　2.3.7 资源控制 操作系统是非常复杂的系统软件，其最主要的特点是并发性和共享性。在逻辑上多个任务并发运行，处理器和外部设备能同时工作。多个任务共同使用系统资源，使其能被有效共享，大大提高系统的整体效率，这是操作系统的根本目标。为保证资源有效共享和充分利用，操作系统必须对资源的使用进行控制，包括限制单个用户的多重并发会话、限制最大并发会话连接数、限制单个用户对系统资源的最大和最小使用限度、当登录终端的操作超时或鉴别失败时进行锁定、根据服务优先级分配系统资源等。

　 2.4 应用安全 通过网络、主机系统的安全防护，最终应用安全成为信息系统整体防御的最后一道防线。在应用层面运行着信息系统的基于网络的应用以及特定业务应用。基于网络的应用是形成其他应用的基础，包括消息发送、web 浏览等，可以说是基本的应用。业务应用采纳基本应用的功能以满足特定业务的要求，如电子商务、电子政务等。由于各种基本应用最终是为业务应用服务的，因此对应用系统的安全保护最终就是如何保护系统的各种业务应用程序安全运行。

　因此在信息系统应用软件的安全方面要考虑：身份鉴别、访问控制、安全审计、剩余信息保护、通信完整性、通信保密性、抗抵赖、软件容错、资源控制方面的安全问题。

　2.5 数据安全及备份恢复 信息系统处理的各种数据（用户数据、系统数据、业务数据等）在维持系统正常运行上起着至关重要的作用。一旦数据遭到破坏（泄漏、修改、毁坏），都会在不同程度上造成影响，从而危害到系统的正常运行。由于信息系统的各个层面（网络、主机、应用等）都对各类数据进行传输、存储和处理等，因此，对数据的保护需要物理环境、网络、数据库和操作系统、应用程序等提供支持。各个“关口”把好了，数据本身再具有一些防御和修复手段，必然将对数据造成的损害降至最小。

　另外，数据备份也是防止数据被破坏后无法恢复的重要手段，而硬件备份等更是保证系统可用的重要内容，在高级别的信息系统中采用异地适时备份会有效的防治灾难发生时可能造成的系统危害。

　保证数据安全和备份恢复主要从：数据完整性、数据保密性、备份和恢复等三个控制点考虑。

　2.5.1 数据完整性 通常，实现数据的完整性校验的方法是:发送方使用散列函数（如 SHA、MD5

　 等）对要发送的信息进行计算，得到信息的鉴别码，连同信息一起发送给接受方，接受方对收到的信息重新计算，将得到鉴别码与收到的鉴别码进行比较，若二者不相同，则可以判定信息被篡改了。

　抗抵赖是为了防止发送方在发出数据后又否认自己发送过此数据，并防止接收方收到数据后又否认收到过此数据。常用方法是数字签名。同完整性校验一样，数字签名对于大容量的数据同样并不适用，完全超出了用户可接受的程度。

　由此可见，常用的完整性校验和抗抵赖的技术和方法，在信息系统中是不可行的。

　建议采用全方位的入侵检测和审计技术，来弥补完整性校验和抗抵赖的不足。通过分析入侵检测和审计日志，来实现数据的完整性校验和抗抵赖。

　2.5.2 数据保密性 数据保密性主要从数据的传输和存储两方面保证各类敏感数据不被未授权的访问，以免造成数据泄漏 2.5.3 备份和恢复 系统要求系统的主要设备、软件、数据、电源等应有备份，并有技术措施和组织措施能够在较短时间内恢复系统运行。包括：

　 制定备份与恢复策略  对重要数据进行定期备份  对应用数据的备份  设备的备份  电源的备份  备份环境安全  系统恢复与重建

　 2.6 安全管理 在系统安全的各项建设内容中，安全管理体系的建设是关键和基础。没有健全的安全管理，系统的安全性是很难保证的，任何网络系统仅在技术上是无法实现完整的安全要求的。为此，建立一套科学的、可靠的、全面而有层次的安全管理体系是信息系统安全建设的必要条件和基本保证。

　2.6.1 安全管理体系的建设内容

　信息系统的安全管理体系主要包括安全管理机构、安全管理制度、安全标准规范和安全教育培训等方面。

　通过组建完整的信息系统网络安全管理机构，设置安全管理人员，规划安全策略、确定安全管理机制、明确安全管理原则和完善安全管理措施，制定严格的安全管理制度，合理地协调法律、技术和管理三种因素，实现对系统安全管理的科学化、系统化、法制化和规范化，达到保障信息系统安全的目的。

　2.6.2 安全管理 机构建设

　按照统一领导和分级管理的原则，信息系统的安全管理必须设立专门的管理机构，配备相应的安全管理人员，并实行“一把手”责任制，明确主管领导，落实部门责任，各尽其职。其主要内容包括：各级管理机构的建立；各级管理机构的职能、权限划分；人员岗位、数量、职责的确定。

　 主要组建机构为：

　 安全管理决策机构

　信息系统安全管理决策机构由相关领导牵头组成非常设决策机构，每季度定期对信息系统的安全进行规划和检查，对信息系统的重大事项进行决策。

　 安全管理日常执行机构

　信息系统安全管理日常执行机构是负责信息系统日常安全管理工作的各项事宜的常设机构。

　 安全管理应急响应小组

　信息系统安全管理应急响应小组负责对信息系统突发安全事故的紧急响应和系统恢复，该小组在安全事件发生时，按照报告制度向有关领导汇报的同时，采取一切必要手段处理安全事故，并与上级部门和有关安全专业机构合作，在合适的情况下进行事故的分析和取证。

　2.6.3 安全管理制度建设

　建立一个有效的信息安全体系首先需要在好的信息安全治理的基础上，其次要制定出相关的管理策略和规章制度，然后才是在安全产品的帮助下搭建起整个架构。

　所以安全管理制度是保证信息系统安全的基础，需要通过一系列规章制度的实施，来确保各类人员按照规定的职责行事，做到各行其职、各负其责，避免责任事故的发生和防止恶意侵犯。

　 安全管理制度主要包括：安全人员管理、技术安全管理、场地设施安全管理。

　 其中安全人员的管理主要包括：人员审查、岗位人选、人员培训、签订保密合同、人员调离等。

　 其中技术安全管理主要包括：软件管理、设备管理、介质管理、信息管理、技术文档管理、传输链路和网络互连管理、应急响应计划等技术方面的管理。

　 其中场地设施安全管理主要包括：场地管理分类、管理要求、出入控制、电磁波防护、磁场防护、机房管理制度等。

　 2.6.4 安全 标准体系建设

　信息系统安全标准体系建设是整个信息系统正常运行的重要手段。信息系统的安全标准将基于国家信息安全相关标准和政策而制定。

　2.6.5 安全教育和培训

　根据用户的不同层次制定相应的教育培训计划及培训方案。为了将安全隐患减少到最低，不仅需要对安全管理员进行专业性的安全技术培训，还需要加强对一般办公人员的信息安全教育，普及信息安全基本知识，通过对用户的不断教育和培训，增强全体工作人员的信息安全意识、法制观念和技术防范水平，确保互联网安全平台网络的安全运行。

　 2.6.6 应急响应计划 通过建立应急相应机构，制定应急响应预案，通过建立专家资源库、厂商资源库等人力资源措施，通过对应急响应预案不低于一年两次的演练，可以在发生紧急事件时，做到规范化操作，更快的恢复应用和数据，并最大可能的减少损失。

　 三、

　用户安全状况分析 经过等保测评机构的专家在现有网络环境中实地考察，给出如下建议，希望能加强安全有所改进。

　3.1 网络 安全 3.1.1 结构安全

　现状：在业务终端和业务服务器之间缺乏可靠的技术手段和安全设备，没有实现严格的策略控制，没有针对业务服务的重要次序进行带宽优先级分配。

　专家 建议：通过在网络边界处或业务终端和业务服务器之间部署有针对性的安全设备，实现路由控制、网段隔离、流量管控等功能。

　趋势科技建议：

　 3.1.2 访问控制 现状：缺乏网络边界处的访问控制设备，实现端口级访问控制和策略管理。

　专家建议：通过在网络边界处部署专业安全设备对进出网络的信息内容进行过滤，实现对应用层 HTTP、FTP、TELNET、SMTP、POP3 等协议命令级的控制。

　趋势科技建议 ：部署趋势科技深度安全网关 DeepEdge，启用防火墙功能，实现端口级访问控制和策略，如 HTTP、FTP、TELNET、SMTP、POP3 等协议。

　3.1.3 边界完整性检查 现状：缺乏手段对非授权设备私联内网的行为进行检测和定位，也未能对内网用户违规外联进行检测和定位。

　专家建议：通过网络安全设备等手段，实现对违规外联和私自内联的行为进行检测和定位，配合技术手段进行拦截。

　 趋势科技建议：部署趋势科技深度安全网关 DeepEdge 或威胁发现设备 TDA，实现对内部用户违规外联的监控和管理。

　3.1.4 边界入侵防范 现状 ：网络边界处缺乏监视和定位各种攻击行为的手段。

　专家建议 ：在网络边界处部署专业安全设备，监控各种攻击行为，并有效定位和记录攻击源头、攻击类型、攻击目的、攻击时间等。

　趋势科技建议：

　：部署趋势科技威胁发现设备 TDA，监控网络上的各种攻击行为，有效定位和记录攻击源头、攻击类型、攻击目的、攻击时间等；部署趋势科技深度安全网关 DeepEdge，开启 IPS 功能，防御外部网络上的各种攻击行为。

　3.1.5 边界恶意代码防范 现状 ：网络边界处缺乏防毒墙等设备对恶意代码实现检测和清除。

　专家建议 ：在网络边界处部署防毒墙等安全设备，实现对恶意代码实现检测和清除 趋势科技建议 ：部署趋势科技深度安全网关 DeepEdge 或威胁发现设备 TDA，实现边界恶意代码检测和清除，设备具备自动更新规则库的能力。

　3.2 主机安全 3.2.1 主机入侵防范 现状：在主机上缺乏合适的手段，实现服务器的入侵行为检测、文件完整性检查、安全漏洞管理等。

　专家 建议：在主机上部署专业的安全产品，实现主机入侵防护、主机完整新检查、主机补丁&漏洞管理。

　趋势科技建议：部署趋势科技服务器深度安全防护 DeepSecurity，实现主机入

　 侵防护、主机完整新检查、主机补丁&漏洞管理。

　3.2.2 主机恶意代码防范 现状：主机上未部署恶意代码防范产品。

　专家 建议：在主机上部署恶意代码防护产品，通过控制台统一管理，并及时更新软件版本和恶意代码库。

　趋势科技建议：部署趋势科技服务器深度安全防护 DeepSecurity，实现主机恶意代码防护，产品采用 B/S 架构，支持控制台统一管理，可及时更新软件版本和恶意代码库。

　 四 、 用户方案 设计 4.1 设计原则 在规划、建设、使用、维护恶意代码防护体系过程中，本方案将主要遵循统一规划、分步实施、立足现状、严格管理的原则进行安全体系的整体设计，并充分考虑到先进性、现实性、持续性和可扩展性。具体体现为：

　a) 等级标准性原则

　构建基于等级保护的恶意代码防护体系，必须坚持遵循相关的标准。本方案从设计到产品选型都遵循国家等级保护相关标准。

　b) 需求、风险、代价平衡的原则

　对任何网络，绝对安全难以达到，也不一定是必要的。应对一个网络进行实际分析(包括任务、性能、结构、可靠性、可用性、可维护性等)，并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定安全策略。

　c) 综合性、整体性原则

　安全模块和设备的引入应该体现系统运行和管理的统一性。一个完整的系统的整体安全性取决于其中安全防范最薄弱的一个环节，必须提高整个系统的安全性以及系统中各个部分之间的严密的安全逻辑关联的强度，以保证组成系统的各个部分协调一致地运行。

　d) 易操作性原则

　安全措施需要人为去完成，如果措施过于复杂，对人的要求过高，本身就降低了安全性。

　e) 设备的先进性与成熟性

　安全设备的选择，既要考虑其先进性，还要考虑其成熟性。先进意味着技术、性能方面的优越，而成熟性表示可靠与可用。

　f) 可管理性与扩展性

　安全设备应易于管理，而且支持通过现有网络对网上的安全设备进行安全的统一管理、控制，能够在网上监控设备的运行状况，进行实时的安全审计。

　 4.2 参考标准 总体设计参考了以下标准与规范：

　1) ISO17799/BS7799：《信息安全管理惯例》 2) 1999 GB17859-1999 （中华人民共和国国家标准）计算机信息系统安全保护等级划分准则 3) 公安部《信息安全等级保护管理办法》 4) 公安部《信息系统等级保护安全设计技术要求》 5) 公安部《信息系统安全等级保护实施指南》 6) 公安部《信息系统安全等级保护测评准则》 7) GB/T 22240-2008《信息系统安全等级保护定级指南》 8) GB/T 22239-2008《信息系统安全等级保护基本要求》 9) GB/T 20270-2006 《网络基础安全技术要求》 10) GB/T 20271-2006 《信息系统通用安全技术要求》

　11) GB/T 20272-2006 《操作系统安全技术要求》 12) GB/T 20273-2006 《数据库管理系统通用安全技术要求》

　13) ISO/IEC TR 13335 系列标准 14) ISO/IEC 27001 信息系统安全管理体系标准 15) 信息系统安全保障理论模型和技术框架 IATF 理论模型及方法论 4.3 建设方案 等级化保护方案设计必须架构在科学的安全体系和安全框架之上。计算机信息系统安全保护等级划分准则中要求应对包括计算机病毒在内的恶意代码进行必要的安全防护。

　 全面掌握全网的安全角势，做到安全问题早发现，将安全事件控制在萌芽状态；  清晰识别全网安全问题源头，准确定位问题计算机，做到安全问题定点定人，将信息安全建设变被动响应为主动服务；

　  通过全网风险预警管理平台的建设，推动更好地提高信息安全建设水平，提高信息部门的信息安全运维水平； 4.3.1 网络安全改造 建议

　4.3.2 主机安全改造建议

　4.3.3 等级保护细则要求与趋势科技解决方案对应表 表 下表中字体加粗表示是等保二级新增要求，红色字体表示是等保三级新增要求。

　表 1：网络安全

　测评指标 测评项 DE TDA NVW 结构安全 a)

　应保证主要网络设备的业务处理能力 具备冗余空间，满足业务高峰期需要；

　b)

　应保证网络各个部分的带宽 满足业务高峰期需要；

　 c)

　应在业务终端与业务服务器之间进行路由控制建立安全的访问路径； √

　 d)

　应绘制与当前运行情况相符的网络拓扑结构图；

　e)

　应根据各部门的工作职能、重要性和所涉及信息的重要程度等因素，划分不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段。

　f)

　应避免将重要网段部署在网络边界处且直接连接外部信息系统，重要网段与其他网段之间采取可靠的技术隔离手段； √

　 g)

　应按照对业务服务的重要次序来指定带宽分配优先级别，保证在网络发生拥堵的时候优先保护重要主机。

　√

　 访问控制 a)

　应在网络边界部署访问控制设备，启用访问控制功能； √

　b)

　应能根据会话状态信息为数据流提供明确的允许/， 拒绝访问的能力， 控制粒度为端口√

　 级； ； c)

　应对进出网络的信息内容进行过滤，实层 现对应用层 HTTP、 、FTP、 、TELNET、 、SMTP、 、POP3 等协议命令级的控制； √

　d)

　应在会话处于非活跃一定时间或会话结束后终止网络连接； √

　e)

　应限制网络最大流量数及网络连接数； √

　f)

　； 重要网段应采取技术手段防止地址欺骗； √

　g)

　应按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为 单个用户； √

　h)

　应限制具有拨号访问权限的用户数量。

　√

　边界完整性检查 a) 应能够对非授权设备私自联到内部网络的行为进行检查，准确定出位置，并对其进行有效阻断； √

　√ b) 应能够对内部网络中出现的内部用户未通过准许私自联到外部网络的行为进行检查 查, 准确定出位置，并对其进行有效阻断。

　√ √

　恶意代码防范 a) 应在网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP 碎片攻击和网络蠕虫攻击等。

　√

　√

　 b)

　源 当检测到攻击行为时，记录攻击源 IP、 、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警。

　√

　√

　表 2：主机安全 测评指标 测评项 DS OSCE SP 入侵防范 a)

　应能够检测到对重要服务器进行入侵的源 行为，能够记录入侵的源 IP 、攻击的类型、攻击的目的、攻击的时间，并在发生严重入侵事件时提供报警； √

　√

　b) 应能够对重要程序的完整性进行检测，并在检测到完整性受到破坏后具有恢复的措施； √

　c) 操作系统应遵循最小安装的原则，仅安装需要的组件和应用程序，并通过设置升级服务器等方式保持系统补丁及时得到更新。

　√

　√

　恶意代码 a)

　应安装防恶意代码软件，并及时更新防 √

　√ √

　 防范 恶意代码软件版本和恶意代码库； b) 主机防恶意代码产品应具有与网络防恶意代码产品不同的恶意代码库； √ √ √ c)

　应支持防恶意代码软件的统一管理。

　√ √ √

　 五 、 附录 （产品介绍）