等级保护（三级）方案 深信服科技

5 系统安全需求分析

信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，信息安全包括了保密性、完整性、可用性等特性，本方案将朔州市交警队公共服务平台从信息安全方面展开需求分析，使系统达到：在统一安全策略下防护系统免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难，以及其他相当危害程度的威胁所造成的主要资源损害，能够发现安全漏洞和安全事件，在系统遭受损害后，能够较快恢复绝大部分功能。

随着信息化建设的不断推进，网络安全成为业务开展过程最重要的一环，对安全的特殊需求实际上就是要合理地解决网络开放性与安全性之间的矛盾。在确保单位信息畅通的基础上，有效阻止非法访问和攻击对系统的破坏。

安全风险特征主要取决于两个方面：一是其资产价值，二是其运行环境。安全风险主要来自网络、主机、应用和数据四个方面，从朔州市交警队当前网络整体安全角度出发，需要重点关注如下几个方面的安全建设：

? 终端感染木马、病毒

病毒、木马、蠕虫仍是局外网面临的最为迫切的安全防护需求，病毒木马蠕虫对终端的危害可能导致终端系统瘫痪、终端被控制、终端存储的信息被窃取、终端被引导访问钓鱼网站、终端成为僵尸网络甚至于终端被控制之后形成跳板攻击危害到终端具有权限访问的各类服务器。

? 终端系统漏洞

终端感染病毒、木马、蠕虫等威胁是终端面临的主要威胁之一。而终端系统层面的漏洞被利用，会导致终端更严重的风险，比如终端被控制成为黑客攻击的跳板，或者终端成为僵尸网络的一部分，随时有可能发起针对内网的攻击。

8

等级保护（三级）方案 深信服科技

? APT攻击不断渗透

随着“火焰”蠕虫的爆发，高级持续性威胁（APT攻击）受到业内的关注。APT被称为高级持续性威胁，它是对特定目标进行长期、持续性网络入侵的攻击形式。在发动攻击之前，黑客会对攻击对象的业务流程和目标系统进行精确的情报收集，主动挖掘被攻击对象各种业务系统和应用程序的漏洞，并利用这些漏洞进入单位网络内部窃取所需的信息、产生特定的破坏。互联网出口往往是APT攻击切入的第一扇门，他们往往容易被黑客渗透之后对内网发起横向转移的攻击导致敏感信息被窃取、系统被控制所有行为都暴露在黑客的视野里。

? 系统漏洞风险问题

黑客利用服务器操作系统漏洞、应用软件漏洞通过缓冲区溢出、恶意蠕虫、病毒等漏洞攻击，获取服务器权限、使服务器瘫痪导致服务器、存储等资源被攻

9

等级保护（三级）方案 深信服科技

击的问题。

? 应用层攻击问题

根据Gartner的统计报告显示，信息安全攻击有 75% 都是发生在 Web 应用层，针对web的攻击往往隐藏在大量的正常业务访问的行为中，传统的安全设备在应用层攻击防护上存在严重不足。

? 敏感信息泄漏问题

这类安全问题主要利用web攻击、系统漏洞攻击等攻击手段操作后台数据库，导致数据库中储存的用户资料、身份证信息、账户信息、信用卡信息、联系方式等敏感信息被攻击者获取，从而产生巨大的经济损失。

? 带宽效率风险

随着互联网的普及，朔州市交警队的业务大多依托于互联网开展。但是在单位内部除了一些关键业务系统外，P2P下载、网络炒股、游戏、视频等非关键业务应用同样共存着，形成了复杂的网络应用“脉络”。 朔州市交警队通过租用运营商处的带宽满足业务需求，租用的带宽资源是有限的，如果不能对有限的带宽资源进行合理有效的管控，一方面用户的访问速度慢、访问体验得不到有效地满足，另一方面造成带宽资源利用率低的问题，因此朔州市交警队亟需一个方案解决带宽效率风险问题。

? 工作效率风险

网络的普及改变了朔州市交警队的办公方式，而单位内总有部分用户在上班时间有意无意做与工作无关的网络行为，比如聊天、炒股、玩网游、看视频等，将办公室变成免费网吧，影响工作效率，从长远来看，会给朔州市交警队带来很大的财力损失，从而导致竞争力的下降。

? 法律风险

目前，网络的违规违法事件越来越多，国家对于违规违法事件打击的力度越来越大，公安部82号令明文规定，凡是接入互联网的单位都必须具备审计的功能，记录用户的上网行为。单位职员通过组织网络，在论坛和博客发表反动、藏

10

等级保护（三级）方案 深信服科技

独等不负责任的言论，在QQ、MSN等聊天过程中传播不雅信息，都属于网络的违规违法行为，一旦被公安部门查处，单位会因此而遭受法律的制裁。

? 安全快速的移动接入

移动互联网技术的发展，使得单位办公方式多样化，部分领导出差或者员工不在办公区需要临时接入单位内网完成业务交付的需求越来越普遍。网络是信息化数据传输的载体，物联网的建设基础是互联网。目前的WEB2.0时代使得互联网的传输平台传输着各种各样的数据，互联网环境是一个没有太多规章制度来管理的大平台，如此一来，如果把单位内部十分重要的信息数据传输在这个互联网环境，很有可能会被黑客攻击窃取、篡改，也有可能遭到互联网中的威胁因素的侵害，影响网络办公。为了实现人们的远程办公，需要保证人员外出时可以安全访问单位内部网络进行日常操作，并确保数据的安全。因此必须在选择方法时，充分考虑多种接入方式以及各个接入方式的安全性，确保移动用户在接入内部网络时全面的安全保障。

? 业务稳定性需求

朔州市交警队公共服务平台业务系统承载于服务器，随着访问用户数量的增加，给单位的服务器带来越来越大的压力，如何有效的保证客户访问的速度和稳定性是目前朔州市交警队网络改造的重要目标。

11

等级保护（三级）方案 深信服科技

6 安全风险与差距分析

6.1 物理安全风险与差距分析

物理安全风险主要是指网络周边的环境和物理特性引起的网络设备和线路的不可使用，从而会造成网络系统的不可使用，甚至导致整个网络的瘫痪。它是整个网络系统安全的前提和基础，只有保证了物理层的可用性，才能使得整个网络的可用性，进而提高整个网络的抗破坏力。例如：

? 机房缺乏控制，人员随意出入带来的风险； ? 网络设备被盗、被毁坏；

? 线路老化或是有意、无意的破坏线路； ? 设备在非预测情况下发生故障、停电等； ? 自然灾害如地震、水灾、火灾、雷击等； ? 电磁干扰等。

因此，在通盘考虑安全风险时，应优先考虑物理安全风险。保证网络正常运行的前提是将物理层安全风险降到最低或是尽量考虑在非正常情况下物理层出现风险问题时的应对方案。

6.2 计算环境安全风险与差距分析

计算环境的安全主要指主机以及应用层面的安全风险与需求分析，包括：身份鉴别、访问控制、系统审计、入侵防范、恶意代码防范、软件容错、数据完整性与保密性、备份与恢复、资源合理控制、剩余信息保护、抗抵赖等方面。

? 身份鉴别

身份鉴别包括主机和应用两个方面。

主机操作系统登录、数据库登陆以及应用系统登录均必须进行身份验证。过

12