PDF 下载 - 中国信息安全产品测评认证中心

设 的 , 作 为 局 部 网 络 环 境 防 范 外 部 入 侵 的 重 要 的 技 术 手 段 , 也 是 建 立 大 范 围 网 络 安 全 预 警 体
系 手 段 。
安 全 审 计 是 信 息 安 全 检 测 的 重 要 系 统 , 几 乎 所 有 的 计 算 机 操 作 系 统 都 提 供 审 计 服 务 , 我
们 把 这 种 审 计 称 作 为 “ 结 点 审 计 ”, 这 些 结 点 审 计 相 互 之 间 是 孤 立 的 。 可 以 提 出 一 个 问 题 :
一 个 网 络 的 审 计 , 尤 其 是 大 范 围 网 络 环 境 的 审 计 , 可 以 认 为 网 络 审 计 等 于 所 有 的 网 络 结 点 审
计 的 和 吗 ? 其 答 案 显 然 是 否 定 的 。 因 为 把 所 有 结 点 的 审 计 结 果 加 起 来 要 远 小 于 整 个 网 络 的 审
计 , 因 为 每 个 结 点 的 审 计 都 仅 仅 孤 立 地 进 行 审 计 , 而 没 有 考 虑 结 点 相 关 性 的 审 计 , 就 是 说 这
种 结 点 审 计 是 “ 前 后 文 无 关 ” 的 , 而 整 个 网 络 的 审 计 是 在 网 络 范 围 内 “ 前 后 文 有 关 ” 的 。 从
传 统 意 义 上 讲 , 更 有 效 的 审 计 体 系 是 将 所 有 的 结 点 审 计 系 统 组 成 审 计 网 络 , 并 进 一 步 建 立 研
究 相 关 性 的 全 局 审 计 系 统 。 从 这 个 意 义 上 看 , 审 计 系 统 的 建 设 也 要 实 现 平 台 化 , 因 为 一 个 网
络 环 境 内 审 计 系 统 仍 然 是 多 厂 商 和 多 类 别 的 。 我 国 信 息 安 全 企 业 为 了 满 足 用 户 更 有 效 的 安 全
管 理 , 建 立 审 计 网 络 平 台 系 统 依 然 是 下 阶 段 的 重 要 工 作 内 容 。
2.6 安 全 管 理 平 台 技 术
信 息 安 全 管 理 建 立 平 台 , 就 是 要 把 入 侵 检 测 、 防 火 墙 、 脆 弱 性 检 查 、 蓄 意 代 码 检 查 、 计
算 机 病 毒 检 查 等 安 全 产 品 与 系 统 建 立 互 动 、 互 操 作 的 统 一 管 理 平 台 。 信 息 安 全 产 品 在 上 世 纪
90 年 代 问 世 以 来 , 经 历 过 独 立 发 展 、 客 户 化 发 展 ( 不 同 客 户 领 域 需 求 的 安 全 产 品 , 例 如 划
分 成 电 信 、 金 融 、 政 府 等 领 域 的 产 品 )、 更 加 便 捷 应 用 ( 可 视 化 ) 的 发 展 阶 段 。 当 前 , 信 息
系 统 安 全 产 品 正 在 实 现 互 动 和 统 一 管 理 发 展 阶 段 , 还 积 极 与 系 统 管 理 、 网 络 管 理 等 产 品 融 合 ,
把 安 全 管 理 纳 入 到 大 管 理 体 系 框 架 之 内 。 管 理 系 统 和 管 理 平 台 正 在 向 更 加 智 能 化 和 应 用 便 捷
化 方 向 积 极 迈 进 。 还 正 在 积 极 调 整 安 全 观 念 , 与 行 为 监 管 体 系 相 联 系 , 促 使 安 全 管 理 更 加 有
效 和 具 有 证 据 化 。
2.7 病 毒 、 蓄 意 代 码 检 测 与 消 除 技 术
计 算 机 和 网 络 病 毒 以 及 蓄 意 代 码 检 测 与 消 除 技 术 是 当 前 用 户 最 经 常 关 心 的 技 术 。 传 统 的
计 算 机 和 网 络 病 毒 检 测 技 术 主 要 依 靠 行 为 结 果 判 断 、 模 式 识 别 与 匹 配 等 方 法 来 发 现 病 毒 的 存
在 。 国 家 还 建 立 了 病 毒 预 警 和 服 务 体 系 , 来 消 除 其 影 响 , 维 护 计 算 机 和 网 络 系 统 的 正 常 运 行 。
但 是 这 些 发 现 能 力 和 预 警 、 服 务 体 系 的 建 设 的 现 代 化 程 度 还 需 要 提 高 。
显 然 需 要 将 这 些 传 统 的 计 算 机 和 网 络 病 毒 以 及 蓄 意 代 码 检 测 与 消 除 技 术 与 多 代 理 技 术
结 合 起 来 , 需 要 将 模 式 检 测 发 现 与 行 为 检 测 与 发 现 技 术 集 合 起 来 。
2.8 身 份 认 证 技 术
身 份 认 证 技 术 是 现 代 网 络 安 全 技 术 最 重 要 的 内 容 之 一 , 无 论 是 可 信 计 算 平 台 、 可 信 网 络
平 台 、 可 信 连 接 标 签 、 代 理 活 动 和 交 易 活 动 都 需 要 代 理 认 证 技 术 。 配 合 使 用 的 系 统 包 括 数 字
签 名 、 电 子 印 鉴 、 标 签 认 证 、 代 理 认 证 、 数 字 证 书 管 理 、 密 钥 管 理 等 系 统 。 在 网 络 世 界 的 认
证 系 统 中 , 都 以 逻 辑 参 数 作 为 鉴 别 的 主 要 依 据 。 目 前 主 要 存 在 三 种 认 证 体 系 :
其 一 , 基 于 PKI 技 术 实 现 的 认 证 系 统 。PKI 是 一 种 第 三 方 在 线 认 证 的 系 统 , 其 运 行 主 要
靠 两 个 部 件 : 层 次 化 的 CA 机 构 和 在 线 运 行 的 证 书 库 。 由 于 其 实 行 的 是 CA 证 书 管 理 和 采 用
59