搜索

[14433] 2019-08-05_企业安全体系架构分析：开发安全架构之可用性架构深入讲解

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2019-08-05_企业安全体系架构分析：开发安全架构之可用性架构深入讲解 企 业 安 全 体 系 架 构 分 析 ： 开 发 安 全 架 构 之 可 用 性 架 构 深 入 讲 解 原 创   煜 阳 y u y a n g   F r e e B u f   2 0 1 9 - 0 8 - 0 5 之 前 发 布 了 一 篇 文 章 《 之 前 发 布 了 一 篇 文 章 《 企 业 安 全 体 系 架 构 分 析 ： 企 业 安 全 体 系 架 构 分 析 ： 开 发 安 全 架 构 之 可 用 性 架 构 开 发 安 全 架 构 之 可 用 性 架 构 》 ， 其 中 粗 略 的 讲 解 了 一 下 可 用 性 》 ， 其 中 粗 略 的 讲 解 了 一 下 可 用 性 架 构 的 设 计 理 念 ， 应 读 者 要 求 ， 这 篇 文 章 将 深 入 讲 解 什 么 是 可 用 性 架 构 。 架 构 的 设 计 理 念 ， 应 读 者 要 求 ， 这 篇 文 章 将 深 入 讲 解 什 么 是 可 用 性 架 构 。 首 先 我 们 从 整 体 架 构 来 看 ， 其 实 安 全 所 关 心 的 无 非 是 3 要 素 ： 可 用 性 、 完 整 性 、 机 密 性 。 那 么 什 么 是 可 用 性 ？ 那 么 什 么 是 可 用 性 ？ 可 用 性 在 C I S S P 中 的 定 义 是 ： 可 用 性 意 味 着 对 信 息 实 施 了 必 要 的 安 全 措 施 ， 使 得 信 息 和 系 统 能 够 被 授 权 实 体 可 靠 、 及 时 的 访 问 到 。 可 用 性 保 护 确 保 授 权 的 用 户 能 够 对 数 据 和 资 源 进 行 及 时 的 和 可 靠 的 访 问 。 网 络 设 备 、 计 算 机 和 应 用 程 序 应 当 提 供 充 分 的 功 能 ， 从 而 能 够 在 可 以 接 受 的 性 能 级 别 以 可 预 计 的 方 式 运 行 。 它 们 应 该 能 够 以 一 种 安 全 而 快 速 的 方 式 从 崩 溃 中 恢 复 ， 这 样 生 产 活 动 就 不 会 受 到 负 面 影 响 。 应 该 采 取 必 要 的 保 护 措 施 消 除 来 自 内 部 或 外 部 的 威 胁 ， 这 些 威 胁 会 影 响 所 有 业 务 处 理 元 素 的 可 用 性 及 工 作 效 率 。
其 实 详 细 解 释 一 下 可 用 性 就 是 ： 1 .   必 要 的 访 问 控 制 2 .   多 链 路 可 靠 访 问 3 .   完 善 的 故 障 恢 复 与 防 御 措 施 4 .   安 全 的 网 络 配 置 当 然 其 实 并 不 止 这 4 点 ， 但 是 我 们 可 以 着 手 先 从 这 4 点 来 考 虑 。 1 .   访 问 控 制 访 问 控 制 访 问 控 制 其 实 不 仅 是 在 网 络 层 面 做 的 工 作 ， 在 应 用 层 面 ， 数 据 层 面 ， 管 理 层 面 ， 甚 至 物 理 层 面 都 需 要 做 访 问 控 制 。
（ 1 ） 网 络 层 面 网 络 层 面 重 点 体 现 在 防 火 墙 管 控 D M Z 区 的 流 量 进 出 ， 管 控 跨 网 之 间 的 访 问 哪 些 属 于 合 规 哪 些 不 合 规 。 举 个 例 子 ， 假 如 说 我 的 某 一 个 业 务 放 在 阿 里 云 ， 监 控 体 系 与 主 体 业 务 在 腾 讯 云 ， 由 于 成 本 问 题 我 不 想 在 阿 里 云 单 独 建 立 一 套 监 控 体 系 ， 只 想 延 用 腾 讯 云 的 监 控 体 系 ， 但 又 要 保 证 业 务 之 间 的 隔 离 ， 那 么 这 时 候 就 要 在 云 两 端 架 设 V P N ， 并 且 设 置 仅 允 许 监 控 系 统 与 业 务 之 间 互 相 访 问 。 （ 2 ） 数 据 层 面 数 据 层 面 访 问 控 制 其 实 很 好 解 释 ， 什 么 人 拥 有 什 么 权 限 访 问 什 么 数 据 ， 在 数 据 库 的 设 计 理 念 其 实 是 很 清 晰 的 ， 这 里 就 不 多 做 叙 述 了 。 （ 3 ） 管 理 层 面 管 理 层 面 访 问 控 制 是 规 定 了 什 么 人 拥 有 什 么 权 限 访 问 什 么 数 据 或 拥 有 什 么 权 力 ， 这 里 特 别 想 说 明 一 下 与 数 据 层 面 的 区 别 ， 数 据 层 面 的 管 控 只 是 体 现 在 网 络 数 据 上 ， 而 管 理 层 面 的 管 控 则 体 现 在 整 个 企 业 上 ， 不 管 是 网 络 还 是 现 实 ， 是 物 理 还 是 逻 辑 ， 都 需 要 管 理 层 面 做 相 应 的 管 控 ， 没 有 哪 个 企 业 是 能 够 脱 离 管 理 层 的 ， 这 也 是 管 理 层 存 在 的 意 义 。 （ 4 ） 物 理 层 面 物 理 层 面 访 问 控 制 其 实 更 好 理 解 了 ， 机 房 区 域 的 管 控 ， 物 理 设 备 机 柜 的 隔 离 ， 人 员 进 出 的 登 记 等 等 。 其 实 往 往 物 理 安 全 是 容 易 被 忽 略 的 ， 设 想 如 果 没 有 严 格 的 机 房 访 问 管 控 制 度 ， 黑 客 一 旦 在 现 实 中 混 进 机 房 ， 造 成 的 破 环 不 管 是 物 理 层 的 还 是 网 络 层 的 都 是 巨 大 的 。
当 然 能 做 到 这 个 样 子 是 最 好 的 ， 我 们 目 前 就 打 算 做 成 这 样 整 个 机 柜 再 单 上 一 道 锁 ， 相 当 于 进 机 房 一 道 ， 当 然 这 是 服 务 商 的 管 理 工 作 ， 机 柜 通 道 一 道 锁 ， 优 点 是 加 强 物 理 隔 离 安 全 ， 当 然 也 有 缺 点 ， 缺 点 是 必 须 要 固 定 租 下 整 个 两 排 的 机 柜 才 能 做 ， 这 对 于 资 金 投 入 不 大 的 企 业 是 很 奢 侈 的 。 第 三 道 锁 是 机 柜 本 身 的 锁 ， 再 加 上 服 务 商 的 监 控 措 施 ， 如 此 物 理 安 全 可 以 极 大 的 保 障 。 2 .   多 链 路 多 链 路 多 链 路 可 靠 访 问 是 针 对 网 络 堵 塞 、 大 环 境 网 络 故 障 、 意 外 攻 击 等 情 况 设 计 的 业 务 可 用 性 的 体 现 ， 试 想 一 个 业 务 域 名 ， 比 如 e x . c o m ， 当 遇 到 D D o S 攻 击 时 ， 大 量 的 商 户 访 问 不 到 业 务 域 名 ， 造 成 的 损 失 有 多 大 ； 或 者 大 环 境 网 络 出 现 故 障 ， 比 如 1 1 4 D N S 故 障 导 致 域 名 无 法 访 问 、 中 间 节 点 路 由 出 现 故 障 等 等 ， 造 成 的 损 失 也 是 巨 大 的 。 这 时 多 线 路 解 析 以 及 双 线 路 出 入 口 的 设 计 能 够 最 大 程 度 保 证 业 务 的 可 用 性 ， 也 就 是 我 们 所 说 的 C D N 和 双 出 口 。
3 .   完 善 的 故 障 恢 复 与 防 御 措 施 完 善 的 故 障 恢 复 与 防 御 措 施 完 善 的 故 障 恢 复 与 防 御 措 施 是 针 对 意 外 发 生 时 能 够 快 速 使 商 户 正 常 访 问 业 务 所 设 计 的 ， 在 这 里 假 如 因 为 意 外 情 况 导 致 我 们 的 业 务 服 务 器 宕 机 了 ， 那 么 我 们 是 在 修 复 期 间 挂 公 告 说 业 务 维 护 然 后 快 速 抢 修 呢 ， 还 是 切 换 到 备 用 服 务 器 后 使 业 务 正 常 同 时 抢 修 主 服 务 器 呢 ？ 我 相 信 大 家 都 会 选 择 第 二 种 ， 那 么 这 就 体 现 了 主 备 架 构 的 重 要 性 。 那 么 在 这 里 其 实 还 有 一 点 ， 要 把 备 服 务 器 和 主 服 务 器 放 在 一 起 吗 ？ 如 果 机 房 出 现 故 障 又 该 如 何 解 决 呢 ？ 这 里 其 实 推 荐 ， 如 果 主 体 业 务 是 放 在 租 用 物 理 机 房 的 话 ， 把 主 服 务 器 放 在 物 理 机 房 ， 备 用 服 务 器 放 在 云 机 房 ； 如 果 主 体 业 务 在 云 机 房 的 话 ， 建 议 是 放 在 不 同 地 点 的 云 机 房 ， 最 大 程 度 保 证 业 务 的 可 用 性 。 4 .   安 全 的 网 络 配 置 安 全 的 网 络 配 置 安 全 的 网 络 配 置 其 实 是 网 络 管 理 员 做 的 事 情 ， 比 如 划 分 V L A N 、 配 置 V P N 、 整 体 网 络 规 划 等 等 。 但 是 在 这 里 其 实 安 全 人 员 也 是 要 参 与 进 去 的 ， 网 络 设 备 的 安 全 管 理 也 是 安 全 人 员 负 责 的 一 部 分 ， 在 规 划 网 络 配 置 的 时 候 ， 很 多 网 络 管 理 员 为 了 方 便 维 护 ， 会 不 设 置 特 权 模 式 密 码 ， 或 者 设 置 为 弱 口 令 ， 相 应 的 设 备 安 全 补 丁 也 不 会 定 期 检 测 ， 因 为 他 们 呢 觉 得 那 不 是 他 们 考 虑 范 围 内 。 C i s c o 设 备 爆 出 的 漏 洞 相 当 多 了 ， 还 有 监 听 事 件 不 断 发 生 （ 自 行 百 度 ， 怕 发 出 来 会 被 屏 蔽 … … ） 其 实 底 层 设 备 更 应 该 注 重 安 全 。 那 么 结 合 《 企 业 安 全 体 系 架 构 分 析 ： 开 发 安 全 架 构 之 可 用 性 架 构 》 中 的 拓 扑 图 来 看 ， 我 们 采 用 C D N 加 速 ， 入 口 S L B 负 载 均 衡 指 向 两 台 服 务 器 ， 一 主 一 备 关 系 。
并 且 存 在 V P N + 堡 垒 机 的 方 式 保 证 单 人 单 一 权 限 的 访 问 控 制 ， 这 在 之 后 的 一 篇 文 章 中 有 体 现 ， 主 体 业 务 与 数 据 库 均 采 用 主 备 模 式 ， 最 大 限 度 的 保 证 业 务 的 可 持 续 性 。
当 然 在 C I S S P 中 有 更 丰 富 的 概 念 解 释 ， 大 家 对 以 上 概 念 不 清 晰 的 可 以 参 考 。 为 什 么 我 们 要 做 业 务 连 续 性 和 灾 难 恢 复 ？ 为 什 么 我 们 要 做 业 务 连 续 性 和 灾 难 恢 复 ？ 虽 然 我 们 努 力 降 低 风 险 对 组 织 的 负 面 影 响 ， 但 我 们 可 以 肯 定 的 是 ： 某 种 事 件 迟 早 会 因 为 蒙 混 过 关 而 造 成 负 面 影 响 。 理 想 情 况 下 ， 损 失 会 被 遏 制 ， 且 不 会 影 响 到 主 要 业 务 的 运 营 。 然 而 ， 作 为 安 全 专 业 人 员 ， 我 们 需 要 为 意 想 不 到 的 情 况 制 定 好 各 种 计 划 。 在 这 些 极 端 （ 有 时 是 不 可 预 测 的 ） 条 件 下 ， 我 们 需 要 确 保 我 们 的 组 织 能 够 继 续 以 最 低 可 接 受 的 阈 值 运 行 ， 并 迅 速 全 面 地 恢 复 生 产 力 。 什 么 是 业 务 连 续 计 划 ？ 什 么 是 业 务 连 续 计 划 ？ 业 务 连 续 性 计 划 涉 及 到 对 组 织 各 种 过 程 的 风 险 评 估 ， 还 有 在 发 生 风 险 的 情 况 下 为 了 使 风 险 对 组 织 的 影 响 降 至 最 小 程 度 而 制 定 的 各 种 策 略 、 计 划 和 措 施 。 组 织 应 当 预 先 计 划 好 以 下 过 程 ： 出 现 紧 急 情 况 时 提 供 即 时 和 适 当 的 应 对 措 施 ： 保 护 生 命 和 确 保 安 全 减 少 对 业 务 的 影 响 恢 复 关 键 业 务 功 能 与 外 部 供 应 商 和 合 作 伙 伴 一 起 完 成 系 统 恢 复 工 作 ：
在 灾 难 时 减 少 混 乱 确 保 企 业 的 生 存 能 力 在 灾 难 发 生 后 迅 速 “ 启 动 并 运 行 ” 什 么 是 灾 难 恢 复 计 划 ？ 什 么 是 灾 难 恢 复 计 划 ？ 如 果 这 种 连 续 性 受 到 破 坏 ， 那 么 业 务 过 程 就 会 停 止 ， 并 且 组 织 进 入 灾 难 模 式 ； 此 时 ， 系 统 将 釆 用 灾 难 恢 复 计 划 。 业 务 连 续 性 计 划 业 务 连 续 性 计 划   V S .   灾 难 恢 复 计 划 灾 难 恢 复 计 划 灾 难 恢 复 计 划 是 当 一 切 事 情 仍 处 于 紧 急 模 式 下 时 实 施 的 计 划 ， 其 中 每 个 人 都 争 相 让 所 有 关 键 系 统 重 新 联 机 。 业 务 连 续 性 规 划 采 取 一 个 更 广 泛 的 解 决 问 题 的 方 法 。 它 可 以 包 括 在 计 划 实 施 中 对 原 有 设 施 进 行 修 复 的 同 时 在 另 外 一 个 环 境 中 恢 复 关 键 系 统 ， 使 正 确 的 人 在 这 段 时 间 内 回 到 正 确 的 位 置 ， 在 不 同 的 模 式 下 执 行 业 务 直 到 常 规 条 件 恢 复 为 止 。 它 也 涉 及 通 过 不 同 的 渠 道 应 对 客 户 、 合 作 伙 伴 和 股 东 ， 直 到 一 切 都 恢 复 到 正 常 。 以 上 是 我 个 人 对 于 可 用 性 的 理 解 。 * 本 文 作 者 ： 本 文 作 者 ： 煜 阳 煜 阳 y u y a n g ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理