安全运维管理在企业中起的作用研究

《安全运维管理在企业中起的作用研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、安全运维管理在企业中起的作用研究摘要在当今的企业里，信息化进程的脚步已经越来越快。但是随之而来的信息安全问题及信息系统运行维护问题也日益凸显。企业的信息安全外围保护是靠常规的网络安全设备，诸如防病毒系统、防火墙、入侵检测系统、认证系统等构成了企业安全网络环境的防护屏障。对企业内部的运维环境中，由于日常各类维护的需要，各类操作变更行为直接作用于企业的IT资源，这给企业带来巨大的安全隐患及潜在威胁，所以企业的安全运维管理不仅仅只是对于外部进行信息安全管理，同时也要对企业内部的各种操作变更行为进行安全管理。【关键词】安全运维企业内网作用1企业外网的安

2、全运维管理防火墙是长期以来保障企业外网安全最常用的工具，自然也是企业网络安全保护的一项重要措施。采用防火墙技术对于企业来说无疑是最佳的选择，防火墙设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，5以此来实现网络的安全保护。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。防火墙总体上分为包过滤、应用级网关和代理服务器等几大类型。外

3、网安全安全运维管理主要防范外部入侵或者外部非法流量访问，技术上也以防火墙、入侵检测等防御角度出发的技术为主。内网在安全管理上比外网要细得多，同时技术上内网安全通常采用的是加固技术，比如设置访问控制、身份管理等。当然造成内网不安全的因素很多，但归结起来不外乎两个方面：管理和技术。2企业内网的安全运维管理企业内部局域网安全运维管理对于企业长期稳定运行意义重大，运维不当可能引发诸多安全事故，要想将风险降低到最小，需要加强对用户身份的识别和用户权限方面的管理，要加强用户访问控制，构建实时监控、敏感操作回放等高效的运维环境。5科学技术不断进步的同时，企业

4、办公系统也取得了长足的进步和完善，单位日程运转越来越多地依赖于企业内网信息网络，在一定程度上，内网信息网络就是企业的生命线，直接关系企业的正常运行。但以此同时，企业对内网信息网络的稳定性、可控性和可靠性也提出了更多更高的要求。内部信息网络是一个有机整体，终端、服务器、网络设备都是这个整体的有机组成部分，任何一个部分发生故障都可能对整个网络带来致命打击，因此，现代化企业对终端可控性和可靠性有着严格的要求。传统的网络安全对于我们来说并不陌生，主要是防备外网的攻击，一般的防范对策就是通过建立入侵检查系统、防火墙、VPN等等。但是这种传统的网络安全预防

5、是基于内网安全可行的假设的基础之上的，这种假定排除了内网出现问题的可能，将威胁全部定位于外网，主要防范内外网边界。外网安全的威胁模型下，我们认为只要防控好内外网边界的网络安全就是维护了整个网络的安全。内网安全威胁模型相形之下就显得更加全面和细致，这一模型假定内网的终端、网络和用户都存在着不安全的因素，导致网络安全的原因是多方面的，可能来源于外网，也可能来源于内网节点。依照内网安全威胁模型，就必须加强网络安全的精细化管理，对内网涉及的一切节点和参与者展开细致部署和管理，提高内网的可控性。内网安全要求必须制定细致的安全控制措施，必须针对内网的一切终

6、端、用户、服务器和网络展开有效管理，必须建立全面客观和严格的安全体系和信任体系。3安全运维管理的管理方法3.1物理隔离防御保证运5维整体安全可靠的常用方法就是进行物理隔离防御，这也是最为直观和有效的方法，有助于保证整个运维整体的安全可靠。通常的做法是设置专用的操作室，物理限定访问者环境，建立专门的机房专门用于存放服务器和生产数据库，或者增加门禁等方法加强区域隔离控制。终端设备必须存放于专用的终端操作室，操作室设有准入权限、摄像头，严格监控和认证来访人员，并且做到终端操作室和办公环境的有效隔离。3.2逻辑隔离防御根据企业的风险评估和安全管理目标，

7、考虑到实际的访问需求和应用情况，对于某些安全区域可采用逻辑隔离达到控制目的。逻辑隔离的方式有网段隔离、VLAN隔离技术、加载访问控制列表隔离技术等。本系统的运维管理区中，对HAC和日志服务器两类设备进行逻辑隔离。分配了不同网段的IP地址，可以隔离广播包，避免广播风暴；在设备交换机配置为HAC，日志服务器配置不同网段的IP地址，并分配不同的VLAN号，在VLAN的逻辑接口下加载ACL（访问控制列表），过滤相互间不必要的访问数据包。3.3审计管理5审计管理也是加强安全运维管理的重要手段。通过访问控制系统的建设和完善，我们可以将一般性的非法访问拒之门

8、外，但是却对一些利用系统漏洞的非法行为无能为力。审计管理可以很好地补充访问控制系统的不足，及时查找漏洞并加以弥补，从而进一步提高系统内外的安全度。除了