数据中心信息系统安全建设项目技术方案(20页 WORD)

微信扫码，打开到小程序

数据中心信息系统安全建设项目 技术方案 安全域方法的根本目标是能够更好的保障网络上承载的业务。在保证安全的同时，还要保障业务的正常运行和运行效率。 信息安全服务所强调的核心思想是应该从客户（业务）而不是 IT 服务提供方（技术）的角度理解 IT 服务需求。也就是说，在提供 IT 服务的时候，我们首先应该考虑业务需求，根据业务需求来确定 IT 需求包括安全需求。 在安全域划分时会面临有些业务紧密相连，但是根据安全要求（信息密级要求，访问应用要求等）又要将其划分到不同安全域的矛盾。是将业务按安全域的要求强性划分，还是合并安全域以满足业务要求？必须综合考虑业务隔离的难度和合并安全域的风险（会出现有些资产保护级别不够），从而给出合适的安全域划分。 安全域方法的根本目标是能够更好的保障网络上承载的业务。在保证安全的同时，还要保障业务的正常运行和运行效率。 信息安全服务所强调的核心思想是应该从客户（业务）而不是 IT 服务提供方（技术）的角度理解 IT 服务需求。也就是说，在提供 IT 服务的时候，我们首先应该考虑业务需求，根据业务需求来确定 IT 需求包括安全需求。 目录 1. 项目概述................................................................................................................................4 1.1. 系统描述...........................................................................................................................4 1.2. 目标与范围.......................................................................................................................4 1.3. 参照标准...........................................................................................................................4 2. 安全风险分析.................................................................................................................5 2.1. 系统脆弱性分析...............................................................................................................5 2.2. 安全威胁分析...................................................................................................................5 2.2.1. 被动攻击产生的威胁..............................................................................................5 2.2.2. 主动攻击产生的威胁..............................................................................................5 3. 安全需求分析.................................................................................................................7 3.1. 等级保护要求分析...........................................................................................................7 3.1.1. 网络安全..................................................................................................................7 3.1.2. 主机安全..................................................................................................................8 3.1.3. 应用安全..................................................................................................................9 3.2. 安全需求总结...................................................................................................................9 4. 整体安全设计...............................................................................................................10 4.1. 安全域.............................................................................................................................10 4.1.1. 安全域划分原则....................................................................................................10 4.1.2. 安全域划分设计....................................................................................................11 4.2. 安全设备部署.................................................................................................................12 5. 详细安全设计...............................................................................................................13 5.1. 网络安全设计.................................................................................................................13 5.1.1. 抗 DOS 设备...........................................................................................................13 5.1.2. 防火墙....................................................................................................................14 5.1.3. WEB 应用安全网关...............................................................................................15 5.1.4. 入侵防御................................................................................................................16 5.1.5. 入侵检测................................................................................................................17 5.1.6. 安全审计................................................................................................................18 5.1.7. 防病毒....................................................................................................................18 5.2. 安全运维管理.................................................................................................................19 5.2.1. 漏洞扫描................................................................................................................19 5.2.2. 安全管理平台........................................................................................................19 5.2.3. 堡垒机....................................................................................................................21 5.2.4. 身份认证系统........................................................................................................21 1. 项目概述 1.1. 系统描述 XX 数据中心平台共有三个信息系统：能源应用，环保应用，市节能减排应 用。 企业节点通过企业信息前置机抓取企业节点数据，并把这些数据上传到 XX 数据中心的数据库中，数据库对这些企业数据进行汇总与分析，同时企业节点 也可以通过 VPN 去访问 XX 数据中心的相关应用。 XX 数据中心平台也可通过政务外网，环保专网与相关部分进行信息交互。 提供信息访问。 1.2. 目标与范围 本次数据中心的安全建设主要依据《信息安全技术信息安全等级保护基本 要求》中的技术部分，从网络安全，主机安全，应用安全，来对网络与服务器 进行设计。根据用户需求，在本次建设完毕后 XX 数据中心网络将达到等保三级 的技术要求。 因用户网络为新建网络，所以本次建设将完全按照《信息安全技术信息安 全等级保护基本要求》中技术部分要求进行。 1.3. 参照标准 GB/T22239-2008《信息安全技术信息安全等级保护基本要求》 GB/T 22239-2008《信息安全技术信息安全等级保护基本要求》 GB/T 22240-2008《信息安全技术信息系统安全等级保护定级指南》 GB/T 20270-2006《信息安全技术网络基础安全技术要求》 GB/T 25058-2010《信息安全技术信息系统安全等级保护实施指南》 GB/T 20271-2006《信息安全技术信息系统安全通用技术要求》 GB/T 25070-2010《信息安全技术信息系统等级保护安全设计技术要求》 GB 17859-1999《计算机信息系统安全保护等级划分准则》 GB/Z 20986-2007《信息安全技术信息安全事件分类分级指南》 2. 安全风险分析 2.1. 系统脆弱性分析 人的脆弱性：人的安全意识不足导致的各种被攻击可能，如接受未知数据， 设置弱口令等。 安全技术的脆弱性：操作系统和数据库的安全脆弱性，系统配置的安全脆 弱性，访问控制机制的安全脆弱性，测评和认证的脆弱性。 运行的脆弱性：监控系统的脆弱性，无入侵检测设备，响应和恢复机制的 不完善。 2.2. 安全威胁分析 2.2.1. 被动攻击产生的威胁 （1）网络和基础设施的被动攻击威胁 局域网/骨干网线路的窃听；监视没被保护的通信线路；破译弱保护的通信 线路信息；信息流量分析；利用被动攻击为主动攻击创造条件以便对网络基础 设施设备进行破坏，如截获用户的账号或密码以便对网络设备进行破坏；机房 和处理信息终端的电磁泄露。 （2）区域边界/外部连接的被动攻击威胁 截取末受保护的网络信息；流量分析攻击；远程接入连接。 （3）计算环境的被动攻击威胁 获取鉴别信息和控制信息；获取明文或解密弱密文实施重放攻击。 2.2.2. 主动攻击产生的威胁 （1）对网络和基础设施的主动攻击威胁 一是可用带宽的损失攻击，如网络阻塞攻击、扩散攻击等。二是网络管理 通讯混乱使网络基础设施失去控制的攻击。最严重的网络攻击是使网络基础设 施运行控制失灵。如对网络运行和设备之间通信的直接攻击，它企图切断网管 人员与基础设施的设备之间的通信，比如切断网管人员与交换机、路由器之间 的通信，使网管人员失去对它们的控制。三是网络管理通信的中断攻击，它是 通过攻击网络底层设备的控制信号来干扰网络传输的用户信息；引入病毒攻击； 引入恶意代码攻击。 （2）对信息系统及数据主动攻击威胁 试图阻断或攻破保护机制（内网或外网）；偷窃或篡改信息；利用社会工 程攻击欺骗合法用户（如匿名询问合法用户账号）；伪装成合法用户和服务器 进行攻击；IP 地址欺骗攻击；拒绝服务攻击；利用协议和基础设施的安全漏洞 进行攻击；利用远程接入用户对内网进行攻击；建立非授权的网络连接；监测 远程用户链路、修改传输数据；解读未加密或弱加密的传输信息；恶意代码和 病毒攻击。 （3）计算环境的主动攻击威胁 引入病毒攻击；引入恶意代码攻击；冒充超级用户或其他合法用户；拒绝 服务和数据的篡改；伪装成合法用户和服务器进行攻击；利用配置漏洞进行攻 击；利用系统脆弱性（操作系统安全脆弱性、数据库安全脆弱性）实施攻击； 利用服务器的安全脆弱性进行攻击；利用应用系统安全脆弱性进行攻击。 （4）支持性基础设施的主动攻击威胁 对未加密或弱加密的通信线路的搭线窃听；用获取包含错误信息的证书进 行伪装攻击；拒绝服务攻击（如攻击目录服务等）；中间攻击；攻击 PIN 获取 对用户私钥的访问、在支持性基础设施的组件中引入恶意代码攻击、在密钥分 发期间对密钥实施攻击、对 PKI 私钥实施密码攻击、对密钥恢复后的密钥进行 末授权访问、在用户认证期间使用户不能生成失效信息；利用备份信息进行攻 击。 3. 安全需求分析 3.1. 等级保护要求分析 3.1.1. 网络安全 类别 控制点 重点要求项 对应措施 网络 安全 结构安全 交换设备的冗余、 网络划分与隔离 安全域划分， 通过安全管理 平台进行网络 拓扑管理 访问控制 网络边界部署访问 控制设备，启用访 问控制功能 安全域边界增 加部署防火墙 设备 安全审计 对网络系统中的网 络设备运行状况、 网络流量、用户行 为等进行日志记录 部署网络安全 审计系统 边界 完整性 检查 对内部用户未通过 准许私自联到外部 网络的行为进行检 采用技术手段 进行违规外联 查 入侵防范 网络边界入侵行为 监视 网络出口的边 界处部署入侵 检测，重要服 务器区前面采 取入侵防护措 施 3.1.2. 主机安全 类别 控制点 重点要求项 对应措施 主机 安全 身份鉴别 对登录操作系统和 数据库系统的用户 进行身份标识和鉴 别 部署身份鉴别 系统。 访问控制 启 用 访 问 控 制 功 能，实现操作系统 和数据库系统特权 用户的权限分离 对系统安全加 固，限制默认 帐户、时删除 多余的、过期 的帐户等 安全审计 用户行为、系统资 源、系统安全事件 审计 采用主机审计 措施，通过安 全管理平台对 操作系统、数 据库进行监控 管理 入侵防范 操作系统最小安装 的原则、及时更新 系统补丁 对主机进行漏 洞检查，并部 署入侵防范设 备。 恶 意 代码 防 范 能够集中管理的恶 意代码防护系统 部署网络版防 病毒软件 资源控制 设 定 终 端 接 入 方 式、网络地址范围 等条件限制终端登 录 利用访问控制 策略与堡垒机 产品结合的方 式进行控制。 3.1.3. 应用安全 类别 控制点 重点要求项 对应措施 应用 安全 身份鉴别 提供专用的登录控 制模块对登录用户 进行身份标识和鉴 别 部署身份鉴别 服务器并与应 用进行联动 访问控制 账户访问权限管理 部署堡垒机对 访问进行权限 管理 安全审计 应用系统重要安全 事件进行审计 部署堡垒机对 应用访问进行 记录 通信保密性 采用密码技术进行 会话初始化验证， 对通信过程中的敏 感信息字段进行加 密 应用软件安全 改造，对敏感 字段进行加密 资源控制 会话超时、会话并 发管理、多重并发 会话限制 部署堡垒机设 备进行限制 3.2. 安全需求总结 类别 安全需求 网络安全 划分安全域、明确安全边界 网络出口边界、新的安全边界部署防火墙设备 网络出口边界部署入侵检测设备 关键业务前段部署入侵防御系统 网页应用系统边界部署 WEB 应用安全网关 重要数据库部署网络安全审计系统 主机安全 部署身份认证系统对访问进行身份认证 部署堡垒机设备对主机访问进行控制与审计 采用网络版杀毒软件 部署漏洞扫描设备对主机的漏洞进行检测并及时修补 应用安全 应用系统与身份认证系统相结合进行身份鉴别 应用系统与堡垒机相结合来进行审计与访问控制 部署安全管理平台对网络，主机，应用的日志进行审计 与