|
安全域劃分——參閱（企業(yè)網(wǎng)絡安全域劃分方法淺析，孟廣平）
資源天下 2019/8/23 9:54:08
（接上頁）的網(wǎng)絡應當由一些相通的網(wǎng)絡結(jié)構(gòu)單元拼接、遞歸所組成，而IATF是通過對網(wǎng)絡系統(tǒng)所承載的信息系統(tǒng)的數(shù)據(jù)處理行為分析出這些單元的。
3一種改進的企業(yè)網(wǎng)絡安全域的劃分方法按照系統(tǒng)行為劃分網(wǎng)絡安全域的成功之處在于兼顧了網(wǎng)絡的業(yè)務特性和安全防護等級需求，但在企業(yè)安全劃分實際應用中也出現(xiàn)了工作量大、安全域劃分太細的問題，原因在于其同構(gòu)性簡化的思想解決了信息系統(tǒng)網(wǎng)絡本身這一維的簡化
問題，但對于安全域劃分對象信息系統(tǒng)群這一維卻沒有分類簡化，從而造成實際應用中的問題。一種改進的方法是將簡化思路應用到信息系統(tǒng)群這一維中。所有的信息系統(tǒng)可以按照所處理數(shù)據(jù)
的作用和密級的不同，將其承載網(wǎng)絡分為不同的等級。再參考IATF的系統(tǒng)行為劃分法性，對以上每個網(wǎng)絡按同構(gòu)性簡化的思路劃分網(wǎng)絡安全域。最后結(jié)合網(wǎng)絡安全特性作一定調(diào)整。具體劃分方式如下:
根據(jù)信息系統(tǒng)所處理數(shù)據(jù)的作用和密級，將承載信息系統(tǒng)的網(wǎng)絡劃成三個級別的網(wǎng)絡，網(wǎng)絡等級越高，對信息安全的要求也越高:網(wǎng)絡等級一，對外提供服務對內(nèi)提供服務的網(wǎng)絡；網(wǎng)絡等級二，對內(nèi)提供公開服務的網(wǎng)絡;網(wǎng)絡等級三，內(nèi)部保密網(wǎng)絡。
每個等級的網(wǎng)絡根據(jù)同構(gòu)性簡化原則，參考IATF的安全域劃分建議，結(jié)合網(wǎng)絡的安全特性，把每個級別的網(wǎng)絡分為三個安全區(qū)域，分別為開放區(qū)域，安全隔離區(qū)域和內(nèi)部核心區(qū)域。
開放區(qū)域一般是公共互聯(lián)區(qū)，與外部網(wǎng)絡進行交互的區(qū)域。相當于IA嚇的邊界接人域;安全隔離區(qū)域一般是提供和其他區(qū)域進行互聯(lián)或共享信息的區(qū)域;內(nèi)部核心區(qū)域是內(nèi)部安全等級最高的區(qū)域，相當于IA嚇的計算環(huán)境域。通過網(wǎng)絡等級和各等級網(wǎng)絡安全域的劃分，全網(wǎng)劃分為三個網(wǎng)絡層次，9個網(wǎng)絡安全域，也形成了9個安全域等級。
|