企业网络安全运维与管理

谈网络安全管理与运维服务　随着网络系统规模的不断扩大，各种应用系统　不断完善，对业务数据的安全提出了新的要求：如　何加强安全管理？如何使运维服务行之有效？　网络管理体系化、平台化　网络安全管理不是管理一台防火墙、路由器、　交换机那么简单，要以体系化的设计思路进行通盘　考虑，需要统一和规范网络安全管理的内容和流　程，提升风险运行维护的自动化程度，实现风险的　可视化、可管理、可处置、可量化，使１３常的风险管　理由被动管理向主动流程化管理转变，真正实现网　络安全管理理念上的质的飞跃，初步建立起真正实　用并且合规的网络安全管理运维体系。　网络安全管理平台的核心理念是管理，要形成　安全工作的工作规范，通过不断完善的工作规范、　不断提升的安全能力以及对工作内容及结果的考　核，形成安全建设螺旋上升的建设效果。　在网络安全管理平台建设上重点要考虑：　１．安全资源的统一管理。安全策略是企业安　全建设的指导性纲领。信息安全管理产品应该能　够在安全策略的指导下，对与信息安全密切相关的　各种资产进行全面管理，包括网络安全设备（产品）、　重要的网络资源设备（服务器或网络设备）以及操　作系统和应用系统等。要实现关键防护设备的健　壮性检查工作。　２．安全管理可视化。实现安全运维管理服务　流程的可视化、结果可跟踪、过程可管理，支持完　善的拓扑表达方式，支持可视化的设备管理、策略　管理和部署，支持安全事件在网络逻辑拓扑图中显　示。信息安全全景关联可视化展示方法和技术，从　信息展示逻辑和操作方式上提高可视化的视觉效　果，增强系统的易用性和信息的直观性。采用众多　图形化分析算法技术，从大量图表数据中揭示更深　层次的关联信息和线索。　３．信息安全全景关联模型及方法。通过设计　一个基于关联的信息安全事件管理框架，实现安全　信息的关联及关联后事件标识，实现安全信息精　简、降低误报率和漏报率以及改进报警语义描述，　增强安全系统间的联系，建立安全信息管理标准，　提供安全可视化描述，建立安全通用处理流程，同　时支持安全检测模式深度挖掘。　４．信息安全态势评估模型和态势评估方法。　安全综合评价以及安全态势预测的目的是建立大　型网络的宏观、统一的安全态势评估体系，提供网　络安全策略、宏观态势评估及预测的技术手段，全　面评价系统的整体安全性，为网络安全管理策略制　定提供决策支持的工具。　５．海量数据存储和高性能处理机制。建立基　于网格技术的分布式存储和处理机制，通过网格中　间件既可以实现数据的分布式存储，又能将统一的　数据库查询请求变成在各网格节点进行的分布式　查询，提高数据库操作效率，从而通过计算规模扩　展实现数据存储和处理性能的提升。　６．支持多种行业网络应用模式。电信、政府、　金融、电力、广电等行业的网络环境多种多样，例如　电信网、ＩＰ网、广电网等，应用业务与模式形态各　异，行业监管要求差异化，满足安全运维管理的行　业化需求是信息安全运维管理平台的重要方向。　安全技术向安全运维服务融合和演进是大势所趋　安全管理体系建设是一个动态的过程，将服务　与产品深度融合是安全技术发展的趋势。　运维服务应该从客户战略出发，以客户需求为　中心，以风险管控为主线，以安全效益为导向，以风　险相关法律、法规和理论方法为依据，以安全信息　化、自动化技术为手段，通过安全平台保障日常运　维工作有序、有效开展。　运维服务的主要任务如下：　１．建立完整的运维体系。通过梳理运行服务管　理现状流程，对运行管理提出症结分析与改良建议，　依照行业化建设标准建立完整可实施的运维体系。　２．建立服务规范。针对现在的运行系统管理　体系进行改良，在满足业务需求的基础上，完成运　行服务管理规范的修订、试行、发布与宣贯。　３．充分利用安全管理类平台，提高办公区域内　的软硬件、业务应用软件的运行维护效率，确保信　息系统正常运行。　４．运维服务实施和管理。按照编制的服务管　理规范监督各项服务实施，负责运维服务水平管理，　及时调整服务级别、问题管理、发布管理等流程。

第３３卷第１１期　Ｖ０１．３３　Ｎｏ．１１　企业技术开发　ＴＥＣＨＮＯＬＯＧＩＣＡＬ　ＤＥＶＥＬ０ＰＭＥＮＴ　ＯＦ　ＥＮＴＥ１／ＰＲＩＳＥ　２０１４年４月　Ａｐｒ．２０１４　高校网络运维管理与安全讨论　周健飞　（重庆工业职业技术学院，重庆４０１１２０）　摘要：随着高校网络在高校教育信息化建设中的作用日益提高，各种依赖校园网的应用大量出现，高校网络的运行维护　管理和安全问题也逐渐暴露出来，并且严重影响了高校信息化建设的进程。文章在当前的网络安全大环境下分析了高校网　络的现状和存在的问题，并提出了从管理制度、思想意识、技术手段等多方面解决问题的思路和策略。　关键词：高校网络；运维管理；网络安全；流量控制　中图分类号：ＴＰ３９３．１８　文献标识码：Ａ　文章编号：１００６—８９３７（２０１４）１１—００７０—０２　１背景　２０１４年是中国接入国际互联网２０周年，据中国互联网　网络信息中心发布的报告，截止２０１３年底，中国网民规模　突破６亿，国内域名总数１　８４４万个，网站近４００万家，全球　十大互联网企业中我国有３家，中国已是名副其实的“网络　大国”。２０１４年２月２７日，中央网络安全和信息化领导小组　宣告成立，中共中央总书记、国家主席、中央军委主席习近　平亲自担任组长，李克强、刘云山任副组长，显示出中国最　高层在保障网络安全、维护国家利益、推动信息化发展的　决心。　作为网络的重要组成部分，高校网络在我国教育信息　化工程的建设中的作用越来越重要，已经成为高校的一个　重要组成部分，极大地促进了高校的发展。高校的教学、科　研以及学校的行政工作等对校园网的依赖也日益增强，但　随着校园网用户爆炸式的增长，以及各种Ｗｅｂ应用系统的　投入使用，高校整体网络对安全稳定、运营效率和管理等　方面的要求也越来越高，高校网络的运维管理和安全问题　也逐渐突出。　２问题分析　２．１高校网络的特点　高校网络在建设中呈现出两大特点：一方面，随着高　校学生数量增多、信息化教学的要求增多，高校网络建设　的终端节点数量迅速攀升，网络规模也不断扩大，这要求　高校网络的数据传输能力也要随之增强，因此高效运行是　高校网络的最基本要求；另一方面，高校网络在实现高效　运行的同时，管理工作不可或缺，以保证网络安全稳定运　行，确保校园网的整体运营。特别是各高校目前都已基本　实现学生的实名认证并计费上网，对于庞大的学生用户群　体，如何满足复杂的网络需求，保证网络的安全稳定则是　需要重点考虑的问题。因此，建设高校网络除了要保证高　效、安全稳定的运行，还要实现灵活的认证计费和有效的　管理。　２．２高校网络的现状　２．２．１　网络安全意识淡薄，管理制度不健全　在发生的网络安全问题中，有些是由于管理制度不健　作者简介：周健飞（１９８１一），男，重庆人，网络工程师，ＣＣＮＰ，研究　方向：计算机网络、计算机技术。　全、管理人员的安全意识不强等造成的。一些网络管理人　员平时不注意对网络系统的安全检测、病毒的防治，对交　换机、服务器等网络设备没有做定期的维护，这些都很容　易造成病毒的广泛传播，并给一些黑客造成可乘之机。而　高校的网络用户，大部分都是非计算机专业人员，他们的　计算机知识比较缺乏，对网络信息安全防范意识较为薄　弱，对威胁信息安全的内容认知和识别能力较差，难于防　范。在网络管理制度未完善的情况下，一旦发生网络安全　状况，将无法得到及时响应，网络系统在短时间内也无法　得到及时处理，最终导致更严重的后果。　２．２．２技术存在漏洞或缺陷　高校网络环境复杂，信息点众多，在局域网内运行的　Ｗｅｂ应用程序丰富多样，并且还要区分教学办公区和学生　宿舍区两大局域网，所以在设计网络拓扑结构时就必须从　整体规划。很多高校早期建设的校园网络，受资金和技术　的限制，只是简单的在内部校园网和外部互联网之间加了　一个防火墙，甚至直接连到互联网，没有做任何安全措施、　流量控制及路由策略。那么随着高校信息化建设不断推　进，学校内部庞大的内网资源就完全暴露在互联网中，存　在极大的安全隐患，并且随着高校网络用户的活跃，网络　带宽会很快耗尽，用户的上网体验也越来越差，对于接入　网络用户的管理也越来越困难。　２．２－３网路出口链路单一　目前我国的三家主要的网络运营商电信、联通和移动　之间的网络互联互通问题始终没得得到解决，而在早期高　校网络的建设中，往往只有一家网络运营商参与其中，那　么对于高校网络用户来说，互联网资源可能会出现无法访　问的情况。并且更大的风险是一旦网络出口链路出现物理　损坏，例如网络出口光纤被破坏，那么高校内所有网络用　户将无法访问互联网。　３高校网络运维管理策略　３．１建立完善的高校网络管理制度　高校要成立网络安全管理部门，明确网络安全负责　人、网络安全管理员及计算机系统安全管理员，建立安全　事件的报告和处理渠道。并且要制定网络和机房的管理规　划，做好日常网络维护工作，做好系统安全日志记录，并对　日志进行定期的分析检查，遇到网络安全事件要采取果断　的技施，并及时地上报。另外，还要对全校的网络用户进行　网络安全管理教育，签订用户责任书，加强网络安全意识。

网络安全管理与运维服务

近年来，随着我国信息化建设的不断推进及信息技术的广泛应用，在促进经济发展、社会进步、科技创新的同时，也带来了十分突出的安全问题。根据中国国家信息安全漏洞库(CNNVD)、国家互联网应急中心(CNCERT)的实时抽样监测数据，2013年3月份，新增信息安全漏洞数量比上个月增加了33.9%;境内被挂马网站数量比上月增加17.9%;境内被黑网站数量为7909个，境内被篡改网站数量为9215个，境内被木马或僵尸程序控制主机数量为129万台。面对我国网络信息安全问题日益严重的现状，国家层面在陆续出台相关专门网络信息安全保护法律法规。在各行各业根据不同时代威胁对象及方法的不同，在不断完善自己的安全建设。随着网络系统规模的扩大，各种应用系统不断完善，对各类业务数据的安全提出了新的要求——如何加强网络安全管理?如何使运维服务行之有效?

一、网络管理体系化、平台化

网络安全管理不是管理一台防火墙、路由器、交换机那么简单，需要从以体系化的设计思路进行通盘考虑，需要统一和规范网络安全管理的内容和流程，提升风险运行维护的自动化程度，实现风险可视化、风险可管理、风险可处置 、风险可量化。使日常的风险管理由被动管理向主动的流程化管理转变，最终真正实现网络安全管理理念上质的飞跃，初步建立起真正实用并且合规的网络安全管理运维体系。

网络安全管理平台作为管理的工具其核心理念是管理，网络安全管理平台围绕此开展设计，最终形成安全工作的工作规范，通过不断完善的工作规范，通过安全工作能力的不断提升，通过对工作内容及结果的工作考核，形成安全建设螺旋上升的建设效果。在网络安全管理平台建设上重点考虑如下几个方面的内容：

1)安全资源的统一管理

安全策略是企业安全建设的指导性纲领。信息安全管理产品应能在安全策略的指导下，对与信息安全密切相关的各种资产进行全面的管理，包括网络安全设备(产品)、重要的网络资源设备(服务器或网络设备)，以及操作系统和应用系统等。要实现关键防护设备的健壮性检查工作。

企业园区网络的安全与运维管理

摘要 企业园区网络的安全稳定运行对于整个企业的日常生产和信息安全都具有重要的意义。本文从园区网络可能面临的安全风险分析入手，着重介绍如何做好企业园区网络的运维管理工作。

关键词 园区网络；安全；运维管理

以Internet、云计算、物联网为代表的信息化浪潮一次次席卷全球，信息技术的应用不断深入，逐渐覆盖到日常生产、生活的方方面面。Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了越来越高的要求。如何保障信息网络系统安全已成为政府机构、企事业单位信息化健康发展所必需考虑和解决的重要问题。企业园区网络作为企业的神经中枢，它的安全稳定运行对于整个企业的日常生产与信息安全都具有重要的意义。

作为企业园区网络的网络管理员，我们必须了解园区网络面临的多方面的安全威胁，从而制定相应的管理措施，以保障网络的安全与稳定。

1 园区安全风险分析

1.1 内部局域网的安全威胁

在已知的网络维护安全事件中,约70%的攻击是来自局域网。首先，局域网中用户之间经常通过网络共享资源，给病毒的传播提供了便捷；其次，内部管理人员有意或者无意泄漏系统管理员的用户名、口令、内部网的网络结构以及其他一些重要信息等，这有可能加大网络安全事件造成的损失。另外，由于局域网内的用户主机、服务器等直接或者间接连接到同一台网络设备上，局域网的高带宽也在加快病毒的传播速度的同时，加剧病毒对网络的影响程度。

1.2 广域网、用户迁移的安全威胁

其他区域网络感染的病毒有可能通过广域网传播到本地区域网，也可能随着用户出差、变换工作地点、同一台机器在不同的网络环境中使用等原因将病毒带入本地区域网。

1.3 电子邮件应用安全威胁

电子邮件是最为广泛的网络应用之一。局域网用户除了使用企业内部邮箱收发系统内办公邮件以外，也会接受一些来自Internet的不明邮件，这给入侵者提供机会，给系统带来了不安全因素。