设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [14499] 2019-08-22_如何实现等保2.0合规的跨网文件安全 ...
返回列表 发新帖
查看: 2|回复: 0

[14499] 2019-08-22_如何实现等保2.0合规的跨网文件安全交换？

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2019-08-22_如何实现等保2.0合规的跨网文件安全交换？ 如 何 实 现 等 保 2 . 0 合 规 的 跨 网 文 件 安 全 交 换 ？ F t r a n s 飞 驰 传 输   F r e e B u f   2 0 1 9 - 0 8 - 2 2 近 年 来 在 全 球 范 围 频 发 的 众 多 网 络 犯 罪 和 网 络 安 全 事 件 让 社 会 对 网 络 安 全 的 关 注 度 达 到 前 所 未 有 的 高 度 。 近 年 来 在 全 球 范 围 频 发 的 众 多 网 络 犯 罪 和 网 络 安 全 事 件 让 社 会 对 网 络 安 全 的 关 注 度 达 到 前 所 未 有 的 高 度 。 中 国 政 府 已 将 网 络 安 全 提 升 至 国 家 战 略 高 度 ， 明 确 提 出 中 国 政 府 已 将 网 络 安 全 提 升 至 国 家 战 略 高 度 ， 明 确 提 出   “ 没 有 网 络 安 全 就 没 有 国 家 安 全 没 有 网 络 安 全 就 没 有 国 家 安 全 ” 从 立 法 规 范 的 层 面 重 视 从 立 法 规 范 的 层 面 重 视 强 调 网 络 安 全 工 作 的 重 要 性 。 已 于 强 调 网 络 安 全 工 作 的 重 要 性 。 已 于 2 0 1 7 年 年 6 月 正 式 生 效 的 《 中 华 人 民 共 和 国 网 络 安 全 法 》 ， 是 中 国 首 部 在 网 络 月 正 式 生 效 的 《 中 华 人 民 共 和 国 网 络 安 全 法 》 ， 是 中 国 首 部 在 网 络 安 全 领 域 的 基 础 性 法 律 安 全 领 域 的 基 础 性 法 律 ,   将 原 来 散 见 于 各 种 法 规 、 规 章 中 的 网 络 安 全 规 定 上 升 至 法 律 层 面 。 将 原 来 散 见 于 各 种 法 规 、 规 章 中 的 网 络 安 全 规 定 上 升 至 法 律 层 面 。 《 网 络 安 全 等 级 保 护 条 例 》 是 依 据 网 络 安 全 法 第 2 1 条   “ 国 家 实 行 网 络 安 全 等 级 保 护 制 度 ” 的 要 求 制 定 的 行 政 法 规 。 等 级 保 护 2 . 0 系 列 国 家 标 准 文 件 中 的 《 G B / T   2 2 2 3 9 - 2 0 1 9   信 息 安 全 技 术   网 络 安 全 等 级 保 护 基 本 要 求   》 、   《 G B / T   2 5 0 7 0 - 2 0 1 9   信 息 安 全 技 术   网 络 安 全 等 级 保 护 安 全 设 计 技 术 要 求 》   和 《 G B / T   2 8 4 4 8 - 2 0 1 9   信 息 安 全 技 术   网 络 安 全 等 级 保 护 测 评 要 求 》 ， 可 以 有 效 指 导 网 络 运 营 者 、 网 络 安 全 企 业 、 网 络 安 全 服 务 机 构 开 展 网 络 安 全 等 级 保 护 工 作 ， 全 面 提 升 网 络 运 营 者 的 安 全 保 护 能 力 。 那 么 ， 在 等 保 2 . 0 的 新 要 求 下 ， 如 何 完 成 跨 网 安 全 文 件 交 换 的 合 规 性 建 设 呢 ？ 下 面 ， 我 们 主 要 面 向 等 保 三 级 、 四 级 的 要 求 ， 从 网 络 、 通 信 、 边 界 等 相 关 角 度 ， 探 讨 一 下 我 们 的 理 解 。 F t r a n s 跨 网 文 件 安 全 交 换 解 决 方 案 安 全 通 信 网 络 安 全 通 信 网 络 网 络 架 构 网 络 架 构 要 求 等 保 三 级 的 要 求 包 括 : a )   应 保 证 网 络 设 备 的 业 务 处 理 能 力 满 足 业 务 高 峰 期 需 要 ; b )   应 保 证 网 络 各 个 部 分 的 带 宽 满 足 业 务 高 峰 期 需 要 ; c )   应 划 分 不 同 的 网 络 区 域 ， 并 按 照 方 便 管 理 和 控 制 的 原 则 为 各 网 络 区 域 分 配 地 址 ; d )   应 避 免 将 重 要 网 络 区 域 部 署 在 边 界 处 ， 重 要 网 络 区 域 与 其 他 网 络 区 域 之 间 应 采 取 可 靠 的 技 术 隔 离 手 段 ; e )   应 提 供 通 信 线 路 、 关 键 网 络 设 备 和 关 键 计 算 设 备 的 硬 件 冗 余 ， 保 证 系 统 的 可 用 性 。 等 保 四 级 的 要 求 在 三 级 的 基 础 上 增 加 了 ： f )   应 按 照 业 务 服 务 的 重 要 程 度 分 配 带 宽 ， 优 先 保 障 重 要 业 务 。
解 析 我 们 把 这 一 部 分 的 要 求 ， 主 要 提 炼 为 四 个 关 键 词 划 分 、 够 用 、 冗 余 、 优 先 。 划 分 ， 就 是 按 照 部 门 或 者 业 务 将 网 络 划 分 成 不 同 的 区 域 。 够 用 ， 就 是 设 备 处 理 能 力 、 带 宽 容 量 ， 要 能 够 满 足 业 务 需 求 。 冗 余 ， 就 是 通 过 冗 余 设 备 、 链 路 的 方 式 ， 确 保 服 务 不 中 断 。 优 先 ， 就 是 重 要 的 业 务 ， 应 当 能 够 优 先 使 用 网 络 资 源 。 F t r a n s 方 案 响 应 内 置 超 高 速 传 输 协 议 ， 最 大 化 地 提 升 带 宽 利 用 率 。 同 等 业 务 压 力 下 ， 大 大 节 省 带 宽 资 源 需 求 ， 降 低 带 宽 建 设 成 本 。 自 动 化 的 传 输 执 行 机 制 ， 可 以 与 其 它 业 务 错 峰 运 行 ， 最 大 化 利 用 发 挥 网 络 闲 时 价 值 。 通 信 传 输 通 信 传 输 要 求 等 保 三 级 的 要 求 包 括 : a )   应 采 用 校 验 技 术 或 密 码 技 术 保 证 通 信 过 程 中 数 据 的 完 整 性 ; b )   应 采 用 密 码 技 术 保 证 通 信 过 程 中 数 据 的 保 密 性 。 等 保 四 级 的 要 求 在 三 级 的 基 础 上 增 加 了 ： c )   应 在 通 信 前 基 于 密 码 技 术 对 通 信 的 双 方 进 行 验 证 或 认 证 ; d )   应 基 于 硬 件 密 码 模 块 对 重 要 通 信 过 程 进 行 密 码 运 算 和 密 钥 管 理 。 解 析 我 们 把 这 一 部 分 的 要 求 ， 主 要 提 炼 为 三 个 关 键 词 完 整 、 保 密 、 身 份 。 完 整 ， 就 是 确 保 数 据 传 输 的 内 容 是 完 成 的 ， 不 会 缺 失 。 保 密 ， 就 是 通 信 过 程 中 的 数 据 是 加 密 的 ， 不 会 遗 失 或 别 窃 取 。 身 份 ， 就 是 确 保 通 信 双 方 的 身 份 符 合 预 期 ， 而 不 是 与 错 误 的 对 端 通 信 。 F t r a n s 方 案 响 应 内 置 自 动 的 文 件 完 整 性 校 验 ， 以 及 通 信 双 方 的 内 容 核 验 机 制 ， 确 保 传 输 内 容 的 正 确 性 与 完 整 性 。 多 层 级 的 错 误 自 动 处 理 机 制 ， 即 便 在 网 络 中 断 等 极 端 条 件 下 ， 也 能 做 到 错 误 重 传 、 断 点 续 传 ， 最 终 确 保 数 据 传 输 的 可 靠 性 。 安 全 区 域 边 界 安 全 区 域 边 界 边 界 防 护 边 界 防 护 要 求
等 保 三 级 的 要 求 包 括 : a )   应 保 证 跨 越 边 界 的 访 问 和 数 据 流 通 过 边 界 设 备 提 供 的 受 控 接 口 进 行 通 信 ; b )   应 能 够 对 非 授 权 设 备 私 自 联 到 内 部 网 络 的 行 为 进 行 检 查 或 限 制 ; c )   应 能 够 对 内 部 用 户 非 授 权 联 到 外 部 网 络 的 行 为 进 行 检 查 或 限 制 ; d )   应 限 制 无 线 网 络 的 使 用 ， 保 证 无 线 网 络 通 过 受 控 的 边 界 设 备 接 入 内 部 网 络 。 等 保 四 级 的 要 求 在 三 级 的 基 础 上 增 加 了 ： e )   应 能 够 在 发 现 非 授 权 设 备 私 自 联 到 内 部 网 络 的 行 为 或 内 部 用 户 非 授 权 联 到 外 部 网 络 的 行 为 时 ， 对 其 进 行 有 效 阻 断 ; f )   应 采 用 可 信 验 证 机 制 对 接 入 到 网 络 中 的 设 备 进 行 可 信 验 证 ， 保 证 接 入 网 络 的 设 备 真 实 可 信 。 F t r a n s 方 案 响 应 所 有 跨 网 文 件 交 换 ， 统 一 通 过 F t r a n s 的 受 控 端 口 进 行 通 信 ， 避 免 开 通 过 多 访 问 控 制 规 则 。 可 通 过 I P 地 址 段 限 定 访 问 的 方 式 ， 进 一 步 限 制 各 网 络 内 用 户 及 设 备 的 访 问 范 围 。 访 问 控 制 访 问 控 制 要 求 等 保 三 级 的 要 求 包 括 : a )   应 在 网 络 边 界 或 区 域 之 间 根 据 访 问 控 制 策 略 设 置 访 问 控 制 规 则 ， 默 认 情 况 下 除 允 许 通 信 外 受 控 接 口 拒 绝 所 有 通 信 ; b )   应 删 除 多 余 或 无 效 的 访 问 控 制 规 则 ， 优 化 访 问 控 制 列 表 ， 并 保 证 访 问 控 制 规 则 数 量 最 小 化 ; c )   应 对 源 地 址 、 目 的 地 址 、 源 端 口 、 目 的 端 口 和 协 议 等 进 行 检 查 ， 以 允 许 / 拒 绝 数 据 包 进 出 ; d )   应 能 根 据 会 话 状 态 信 息 为 进 出 数 据 流 提 供 明 确 的 允 许 / 拒 绝 访 问 的 能 力 ; e )   应 对 进 出 网 络 的 数 据 流 实 现 基 于 应 用 协 议 和 应 用 内 容 的 访 问 控 制 。 等 保 四 级 的 要 求 是 将 三 级 中 的 e ) 项 调 整 为 ： e )   应 在 网 络 边 界 通 过 通 信 协 议 转 换 或 通 信 协 议 隔 离 等 方 式 进 行 数 据 交 换 。 《 测 评 要 求 》 中 测 评 单 元 （ L 4 - A B S 1 - 1 1 ） 包 括 以 下 要 求 ： a )   测 评 指 标 ： 应 在 网 络 边 界 通 过 通 信 协 议 转 换 或 通 信 协 议 隔 离 等 方 式 进 行 数 据 交 换 。 b )   测 评 对 象 ： 网 闸 等 提 供 通 信 协 议 转 换 或 通 信 协 议 隔 离 功 能 的 设 备 或 相 关 组 件 。 c )   测 评 实 施 包 括 以 下 内 容 ： ◦   1 . 应 检 查 是 否 采 取 通 信 协 议 转 换 或 通 信 协 议 隔 离 等 方 式 进 行 数 据 交 换 ； 2 . 应 通 过 发 送 带 通 用 协 议 的 数 据 等 测 试 方 式 ， 测 试 验 证 设 备 是 否 能 够 有 效 阻 断 。 解 析 等 保 三 级 的 访 问 控 制 ， 可 基 于 网 闸 、 防 火 墙 、 路 由 器 、 交 换 机 和 无 线 接 入 网 关 设 备 等 提 供 访 问 控 制 功 能 的 设 备 或 组 件 。 等 保 四 级 的 访 问 控 制 ， 需 要 基 于 网 闸 等 提 供 通 信 协 议 转 换 或 通 信 协 议 隔 离 功 能 的 设 备 或 相 关 组 件 。
F t r a n s 方 案 响 应 广 泛 地 支 持 网 闸 、 防 火 墙 、 路 由 器 、 交 换 机 和 无 线 接 入 网 关 等 访 问 控 制 方 式 及 网 络 隔 离 手 段 。 基 于 私 有 通 信 协 议 ， 完 成 跨 网 数 据 传 输 与 文 件 交 换 。 安 全 审 计 安 全 审 计 要 求 等 保 三 级 的 要 求 包 括 : a )   应 在 网 络 边 界 、 重 要 网 络 节 点 进 行 安 全 审 计 ， 审 计 覆 盖 到 每 个 用 户 ， 对 重 要 的 用 户 行 为 和 重 要 安 全 事 件 进 行 审 计 ; b )   审 计 记 录 应 包 括 事 件 的 日 期 和 时 间 、 用 户 、 事 件 类 型 、 事 件 是 否 成 功 及 其 他 与 审 计 相 关 的 信 息 ; c )   应 对 审 计 记 录 进 行 保 护 ， 定 期 备 份 ， 避 免 受 到 未 预 期 的 删 除 、 修 改 或 覆 盖 等 ; d )   应 能 对 远 程 访 问 的 用 户 行 为 、 访 问 互 联 网 的 用 户 行 为 等 单 独 进 行 行 为 审 计 和 数 据 分 析 。 等 保 四 级 的 要 求 是 删 除 三 级 中 的 d ) 项 。 F t r a n s 方 案 响 应 避 免 大 多 数 网 闸 的 文 件 传 输 审 计 功 能 无 法 关 联 到 人 的 问 题 ， 完 整 留 存 用 户 与 交 换 目 标 文 件 之 间 的 操 作 记 录 。 除 可 对 常 规 用 户 行 为 及 安 全 事 件 审 计 外 ， 也 支 持 对 交 换 文 件 本 身 进 行 审 计 。 安 全 计 算 环 境 安 全 计 算 环 境 数 据 完 整 性 数 据 完 整 性 要 求 等 保 三 级 的 要 求 包 括 : a )   应 采 用 校 验 技 术 或 密 码 技 术 保 证 重 要 数 据 在 传 输 过 程 中 的 完 整 性 ， 包 括 但 不 限 于 鉴 别 数 据 、 重 要 业 务 数 据 、 重 要 审 计 数 据 、 重 要 配 置 数 据 、 重 要 视 频 数 据 和 重 要 个 人 信 息 等 ; b )   应 采 用 校 验 技 术 或 密 码 技 术 保 证 重 要 数 据 在 存 储 过 程 中 的 完 整 性 ， 包 括 但 不 限 于 鉴 别 数 据 、 重 要 业 务 数 据 、 重 要 审 计 数 据 、 重 要 配 置 数 据 、 重 要 视 频 数 据 和 重 要 个 人 信 息 等 。 等 保 四 级 的 要 求 在 三 级 的 基 础 上 增 加 了 ： c )   在 可 能 涉 及 法 律 责 任 认 定 的 应 用 中 ， 应 采 用 密 码 技 术 提 供 数 据 原 发 证 据 和 数 据 接 收 证 据 ， 实 现 数 据 原 发 行 为 的 抗 抵 赖 和 数 据 接 收 行 为 的 抗 抵 赖 。 F t r a n s 方 案 响 应 内 置 多 重 内 容 校 验 机 制 及 内 容 核 验 机 制 ， 确 保 文 件 在 传 输 及 存 储 过 程 中 的 完 整 性 。 才 用 特 有 的 数 据 包 裹 机 制 ， 基 于 元 数 据 及 加 密 算 法 ， 数 据 包 裹 一 旦 封 装 即 被 固 化 ， 不 可 篡 改 ， 配 合 数 字 包 裹 的 收 发 凭 证 机 制 ， 文 件 交 换 防 抵 赖 。 数 据 保 密 性 数 据 保 密 性
要 求 等 保 三 级 的 要 求 包 括 : a )   应 采 用 密 码 技 术 保 证 重 要 数 据 在 传 输 过 程 中 的 保 密 性 ， 包 括 但 不 限 于 鉴 别 数 据 、   重 要 业 务 数 据 和 重 要 个 人 信 息 等 ; b )   应 采 用 密 码 技 术 保 证 重 要 数 据 在 存 储 过 程 中 的 保 密 性 ， 包 括 但 不 限 千 鉴 别 数 据 、   重 要 业 务 数 据 和 重 要 个 人 信 息 等 。 等 保 四 级 的 要 求 与 三 级 一 致 。 F t r a n s 方 案 响 应 采 用 安 全 秘 钥 交 换 机 制 ， 动 态 生 成 加 密 秘 钥 ， 以 对 称 加 密 及 非 对 称 加 密 的 混 合 方 式 ， 确 保 传 输 过 程 数 据 加 密 安 全 性 。 支 持 落 盘 加 密 ， 确 保 数 据 存 储 安 全 性 。 总 结 总 结 以 上 ， 我 们 从 通 信 网 络 、 区 域 边 界 、 计 算 环 境 等 安 全 角 度 ， 分 析 了 等 保 2 . 0 标 准 的 相 关 要 求 内 涵 。 F t r a n s 跨 网 文 件 安 全 交 换 解 决 方 案 完 全 可 以 响 应 等 保 2 . 0 标 准 对 于 等 保 三 级 、 四 级 相 关 指 标 项 的 要 求 ， 大 大 加 强 跨 网 文 件 交 换 场 景 下 的 安 全 等 级 ， 可 以 帮 助 企 业 应 对 等 保 2 . 0 合 规 性 建 设 的 新 挑 战 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： F t r a n s 飞 驰 传 输 ， 本 文 属 于 飞 驰 传 输 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:37 , Processed in 0.408745 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表