设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [6677] 2020-04-29_CSAGCR发布｜《SDP实现等保2.0合规技 ...
返回列表 发新帖
查看: 3|回复: 0

[6677] 2020-04-29_CSAGCR发布｜《SDP实现等保2.0合规技术指南》

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 6 天前 | 显示全部楼层 |阅读模式
2020-04-29_CSAGCR发布｜《SDP实现等保2.0合规技术指南》 C S A   G C R 发 布 ｜ 《 S D P 实 现 等 保 2 . 0 合 规 技 术 指 南 》 云 安 全 联 盟 C S A   E 安 全   2 0 2 0 - 0 4 - 2 9 网 络 安 全 等 级 保 护 制 度 标 准 于 2 0 1 9 年 1 2 月 1 日 实 施 ， 是 国 家 信 息 安 全 保 障 的 基 本 制 度 、 基 本 策 略 、 基 本 方 法 。 等 保 2 . 0 将 等 保 1 . 0 的 被 动 式 传 统 防 御 思 路 转 变 为 主 动 式 防 御 ， 覆 盖 工 业 控 制 系 统 、 云 计 算 、 大 数 据 、 物 联 网 等 新 技 术 新 应 用 ， 为 落 实 信 息 系 统 安 全 工 作 提 供 了 方 向 和 依 据 。   云 安 全 联 盟 提 出 的 S D P 软 件 定 义 边 界 是 实 施 零 信 任 安 全 架 构 的 解 决 方 案 ， S D P 将 基 于 传 统 静 态 边 界 的 被 动 防 御 转 化 为 基 于 动 态 边 界 的 主 动 防 御 ， 与 等 保 2 . 0 的 防 御 思 路 非 常 吻 合 ， 成 为 满 足 等 保 2 . 0 合 规 要 求 的 优 选 解 决 方 案 。 C S A 大 中 华 区 大 中 华 区 S D P 工 作 组 对 等 保 工 作 组 对 等 保 2 . 0 做 了 深 入 解 读 ， 并 编 写 了 《 做 了 深 入 解 读 ， 并 编 写 了 《 S D P 实 现 等 保 实 现 等 保 2 . 0 合 规 技 术 指 南 》 合 规 技 术 指 南 》 （ 以 下 简 称 “ 指 南 ” ） ， 指 南 对 S D P 的 基 本 原 理 、 等 保 2 . 0 的 发 展 背 景 及 要 求 、 S D P 与 等 保 2 . 0 的 关 系 、 S D P 满 足 等 保 2 . 0 的 二 级 、 三 级 、 四 级 安 全 通 用 要 求 、 云 计 算 安 全 扩 展 要 求 、 移 动 互 联 安 全 扩 展 要 求 、 物 联 网 安 全 扩 展 要 求 、 工 业 控 制 系 统 安 全 扩 展 要 求 等 做 了 详 细 的 阐 述 和 说 明 ， 力 求 将 S D P 与 等 保 2 . 0 的 每 一 项 具 体 要 求 进 行 对 比 说 明 ， 方 便 读 者 对 S D P 如 何 满 足 等 保 2 . 0 的 具 体 细 节 有 更 清 晰 的 认 知 。 安 全 通 用 要 求 安 全 通 用 要 求 2 0 1 9 年 1 2 月 1 日 网 络 安 全 等 级 保 护 制 度 2 . 0 标 准 正 式 实 施 ， 各 政 府 、 企 事 业 单 位 都 需 要 通 过 开 展 等 级 保 护 工 作 ， 推 动 等 级 保 护 整 改 建 设 实 施 ， 使 得 相 关 信 息 系 统 能 够 达 到 相 应 等 级 的 基 本 保 护 和 防 护 能 力 。 《 S D P 实 现 等 保 2 . 0 合 规 技 术 指 南 》 的 『 安 全 通 要 要 求 』 能 够 有 效 的 帮 助 用 户 了 解 信 息 系 统 如 何 满 足 等 级 保 护 的 要 求 ， 构 建 符 合 等 级 保 护 的 安 全 架 构 。 在 指 南 中 『 安 全 通 用 要 求 』 部 分 覆 盖 ： 在 指 南 中 『 安 全 通 用 要 求 』 部 分 覆 盖 ： 安 全 通 信 网 络 、 安 全 区 域 边 界 、 安 全 计 算 环 境 、 安 全 管 理 中 心 等 内 容 ； 在
身 份 鉴 别 、 通 信 传 输 、 边 界 防 护 、 访 问 控 制 、 入 侵 防 范 、 安 全 审 计 部 分 S D P 对 业 务 系 统 能 形 成 更 有 效 的 保 护 ， 可 以 帮 助 业 务 系 统 完 成 等 级 保 护 整 改 建 设 。 云 计 算 安 全 扩 展 要 求 云 计 算 安 全 扩 展 要 求 在 云 计 算 环 境 中 ， 由 于 计 算 、 存 储 和 网 络 等 元 素 的 资 源 池 化 ， 业 务 所 在 的 物 理 位 置 和 网 络 位 置 的 频 繁 变 化 ， 以 及 从 单 用 户 到 多 租 户 的 管 理 运 维 模 式 变 化 ， 导 致 了 传 统 的 安 全 防 护 和 管 理 运 维 手 段 无 法 有 效 应 对 云 计 算 环 境 的 情 况 ， 这 使 得 如 何 满 足 等 级 保 护 2 . 0 中 对 云 计 算 的 扩 展 要 求 成 为 一 个 棘 手 的 问 题 。 再 加 上 云 端 应 用 的 用 户 比 传 统 用 户 的 接 入 方 式 更 加 灵 活 ， 当 用 户 、 业 务 都 可 变 时 ， 网 络 路 径 就 变 得 不 确 定 ， 因 而 相 对 应 的 防 护 手 段 也 遇 到 了 挑 战 。 这 使 得 安 全 通 信 网 络 成 为 云 计 算 环 境 满 足 等 级 保 护 2 . 0 要 求 的 核 心 问 题 之 一 。 软 件 定 义 边 界 （ S D P ） 恰 好 给 这 种 情 况 提 供 了 一 种 行 之 有 效 的 应 对 思 路 。 S D P 是 以 用 户 身 份 为 中 心 的 ， 而 没 有 基 于 预 设 的 发 起 方 （ I H ） 和 接 受 方 （ A H ） 的 网 络 地 址 等 信 息 ， 因 而 能 够 在 内 外 部 环 境 ， 尤 其 是 网 络 地 址 和 拓 扑 都 持 续 发 生 变 化 的 情 况 下 ， 提 供 可 靠 的 隔 离 和 访 问 控 制 手 段 。 C S A 提 出 采 用 以 身 份 体 系 代 替 物 理 位 置 、 网 络 区 域 的 S D P 零 信 任 架 构 逐 渐 获 得 业 界 认 可 。 本 章 针 对 云 计 算 扩 展 中 的 不 同 等 级 的 具 体 要 求 ， 给 出 了 本 章 针 对 云 计 算 扩 展 中 的 不 同 等 级 的 具 体 要 求 ， 给 出 了 S D P 的 适 用 性 建 议 ， 的 适 用 性 建 议 ， 帮 助 读 者 快 速 了 解 如 何 借 助 S D P ， 在 云 计 算 环 境 中 满 足 等 级 保 护 2 . 0 中 的 相 关 要 求 ， 便 于 读 者 进 行 架 构 规 划 设 计 ， 以 及 选 用 恰 当 的 方 案 和 产 品 。 移 动 互 联 安 全 扩 展 要 求 移 动 互 联 安 全 扩 展 要 求 移 动 互 联 应 用 架 构
移 动 互 联 网 应 用 越 来 越 普 及 ， 移 动 终 端 接 近 全 覆 盖 ， 基 于 移 动 互 联 网 的 应 用 也 越 来 越 多 ， 涉 及 工 作 、 生 活 、 家 居 、 娱 乐 等 各 方 面 ， 移 动 互 联 网 安 全 也 越 显 重 要 。 因 此 在 等 保 因 此 在 等 保 2 . 0 中 提 出 了 移 动 互 联 网 安 全 扩 展 要 求 ， 对 移 动 互 联 网 的 移 中 提 出 了 移 动 互 联 网 安 全 扩 展 要 求 ， 对 移 动 互 联 网 的 移 动 终 端 、 移 动 应 用 、 无 线 网 络 等 提 出 了 特 殊 的 安 全 要 求 动 终 端 、 移 动 应 用 、 无 线 网 络 等 提 出 了 特 殊 的 安 全 要 求 ， 包 括 物 理 安 全 、 边 界 防 护 、 访 问 控 制 、 入 侵 防 范 、 终 端 管 控 、 软 件 开 发 等 。 软 件 定 义 边 界 （ S D P ） 强 化 移 动 互 联 网 应 用 的 安 全 机 制 ， 利 用 动 态 信 任 评 估 、 网 络 隐 藏 、 双 向 验 证 、 网 络 微 隔 离 、 安 全 远 程 访 问 等 技 术 手 段 实 现 增 强 移 动 互 联 网 安 全 的 目 的 。   物 联 网 安 全 扩 展 要 求 物 联 网 安 全 扩 展 要 求 物 联 网 近 些 年 正 在 快 速 发 展 ， 联 网 设 备 呈 指 数 型 增 加 ， 终 端 功 能 越 来 越 复 杂 ， 而 这 个 过 程 中 面 临 着 众 多 的 安 全 风 险 。 因 此 在 等 保 2 . 0 中 提 出 了 物 联 网 安 全 扩 展 要 求 ， 对 物 联 网 系 统 的 终 端 感 知 节 点 、 感 知 网 关 节 点 、 远 程 数 据 中 心 提 出 了 接 入 控 制 、 入 侵 防 范 、 节 点 管 理 等 要 求 。 软 件 定 义 边 界 （ S D P ） 将 通 过 “ 零 信 任 ” 框 架 ， 重 构 物 联 网 系 统 的 安 全 机 制 ， 并 利 用 强 化 身 份 验 证 、 身 份 与 设 备 的 双 向 验 证 、 网 络 微 隔 离 、 安 全 远 程 访 问 等 技 术 手 段 实 现 增 强 物 联 网 安 全 ， 实 现 对 于 等 保 2 . 0 的 满 足 或 部 分 满 足 。   物 联 网 构 成 本 章 首 先 对 物 联 网 安 全 架 构 进 行 概 述 ， 然 后 分 析 本 章 首 先 对 物 联 网 安 全 架 构 进 行 概 述 ， 然 后 分 析 2 级 、 级 、 3 级 、 级 、 4 级 等 保 要 求 ， 再 根 据 每 个 等 保 要 求 分 析 级 等 保 要 求 ， 再 根 据 每 个 等 保 要 求 分 析 S D P 的 适 的 适 用 情 况 ， 最 后 阐 述 哪 些 用 情 况 ， 最 后 阐 述 哪 些 S D P 技 术 能 够 对 等 保 技 术 能 够 对 等 保 2 . 0 要 求 满 足 的 适 用 策 略 ， 要 求 满 足 的 适 用 策 略 ， 读 者 可 以 从 中 找 到 合 适 的 策 略 用 在 自 己 的 物 联 网 系 统 中 。
工 控 系 统 安 全 扩 展 要 求 工 控 系 统 安 全 扩 展 要 求 我 国 在 推 动 制 造 业 升 级 ， 迈 向 工 业 4 . 0 时 代 ， 如 何 做 好 工 业 控 制 系 统 安 全 和 合 规 是 当 下 各 单 位 面 临 的 挑 战 。 本 章 节 依 据 《 网 络 安 全 等 级 保 护 基 本 要 求 》 工 业 控 制 系 统 安 全 扩 展 要 求 ， 结 合 S D P 技 术 ， 从 网 络 架 构 、 通 信 传 输 、 访 问 控 制 、 无 线 使 用 等 方 面 提 供 安 全 使 用 建 议 ， 覆 盖 二 、 三 、 四 级 的 工 业 控 制 系 统 安 全 防 护 ， 力 助 各 单 位 利 用 S D P 技 术 做 好 工 业 控 制 系 统 安 全 防 护 与 合 规 。 总 结 总 结 基 于 零 信 任 理 念 的 软 件 定 义 边 界 （ S D P ） 技 术 不 仅 能 够 帮 助 企 业 做 好 网 络 安 全 建 设 ， 同 时 也 能 够 满 足 等 保 2 . 0 中 的 多 项 安 全 要 求 ， 除 了 在 通 用 安 全 方 面 ， 还 在 诸 如 云 计 算 、 移 动 互 联 、 物 联 网 、 工 业 控 制 等 新 兴 领 域 方 面 发 挥 着 巨 大 的 作 用 。 在 边 界 防 护 、 入 侵 防 范 、 通 信 传 输 、 身 份 鉴 别 、 数 据 保 密 等 方 面 ， 可 以 帮 助 企 业 进 一 步 收 窄 业 务 系 统 暴 露 面 ， 保 障 业 务 系 统 的 边 界 安 全 ， 是 更 符 合 新 时 代 网 络 安 全 发 展 趋 势 的 安 全 解 决 方 案 。 在 网 络 安 全 已 经 上 升 到 国 家 战 略 层 面 的 今 天 ， 以 等 保 2 . 0 为 代 表 的 国 家 标 准 正 在 发 挥 越 来 越 重 要 的 作 用 。 而 如 何 将 这 些 标 准 做 到 “ 落 地 实 施 ” ， 则 需 要 依 托 于 所 有 的 网 络 安 全 从 业 人 员 和 厂 商 的 共 同 努 力 。 而 这 其 中 ， 以 软 件 定 义 边 界 以 软 件 定 义 边 界 S D P 为 代 为 代 表 的 新 一 代 网 络 完 全 架 构 ， 正 在 颠 覆 传 统 的 企 业 网 络 安 全 体 系 ， 将 在 今 后 企 业 网 络 安 全 建 设 和 发 展 过 程 中 发 挥 举 表 的 新 一 代 网 络 完 全 架 构 ， 正 在 颠 覆 传 统 的 企 业 网 络 安 全 体 系 ， 将 在 今 后 企 业 网 络 安 全 建 设 和 发 展 过 程 中 发 挥 举 足 轻 重 的 作 用 。 足 轻 重 的 作 用 。 注 ： 本 文 转 载 自 云 安 全 联 盟 C S A h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 黑 客 趁 火 打 劫 　 中 国 医 疗 公 司 A I 监 测 新 冠 病 毒 技 术 被 窃 取 ！ 恶 意 U S B 驱 动 器 感 染 了 全 球 3 5 0 0 0 台 设 备   进 行 挖 掘 M o n e r o 加 密 货 币 行 动 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 13:07 , Processed in 0.249556 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表