一、安全是技术、策略和管理的综合
在过去的几年中，人们把安全系统的建设目光集中到防火墙系统、防病毒系统、入侵检测系统和漏洞扫描系统等几个系统上面，随着这些系统的建设成功，政府、金融、电信和其他企业的网络系统的安全性得到了一定的提升和增强。但是，应该注意的是，国内不少企业虽然花了大量的金钱买了很多安全产品，配置了复杂的安全设备，在一定程度上提升了网络安全的性能，但是同时又出现了不少新的问题，主要表现在：
1、网络安全系统和设备技术难度。网络安全系统和设备技术难度较大，企业在对安全设备进行正确配置时存在一定的技术难题，配置不当的话，可能会出现与安装者期望相反的结果，出现更多的安全漏洞和弱点，不仅不能提升系统的安全性能，相反给黑客提供了更多的可趁之机。
2、网络系统和设备的配置管理。用户配置的网络系统和设备越复杂，在对之进行行之有效的管理层面上的难度就越大。如何有效地对这些系统和设备配置变动、变动权限进行适当地管理，在最大程度上发挥系统和设备的效用，保障用户的安全，将是用户面临的一个严峻的问题。
3、安全事件的收集与分析。大量的安全设备与系统的部署，势必产生大量的安全事件、日志，这些日志和事件如何进行集中的、统一的收集、分析和报告？如何从这些大量的事件中，寻找真正的安全事故？
4、安全事故的处理。一旦出现了安全事故，用户如何寻求一种快捷的解决办法？如何得到一种对事故处理流程方面的支持？如何对处理的办法进行留档保存，以便作为一种知识的积累，做为日后出现类似事故的处理办法参考？
5、安全管理的复杂性。就理论而言，多种安全技术与方法手段是能够全面实现企业所要求的统一的安全策略的，但由于管理的复杂性，在实践 *** 作中的纰漏很可能导致更多的漏洞和弱点，不能真正实现集中的统一的安全策略。
安全问题不是纯粹的技术问题，安全是安全技术、安全策略和安全管理的综合。正是这一安全理念，引导业界对安全管理系统的关注，引导企业对真正的安全—可管理的安全—的渴求。
二、安全管理的四个核心要素
安全管理与网络管理不同，网络管理侧重于网络设备的运行状况、网络拓扑、信元等要素的管理，安全管理主要侧重于网络安全要素的管理。
随着人们对安全的认识逐渐深入，在安全管理的诸多要素中，安全策略、安全配置、安全事件和安全事故这四个要素，最为关键、最为重要。
1、安全策略（Policy）
安全策略是信息安全的灵魂。安全策略是企业建立信息系统安全的指导原则。它明确了如何建立企业安全的信息系统，保护什么资源，得到什么样的保护。安全策略是企业控制信息系统安全的安全规则，即根据安全需求、安全威胁来源和企业组织机构状况，定义安全对象、安全状态及应对方法。安全策略是企业检查信息系统安全的唯一依据。企业信息系统是否安全，安全状况如何，如何检查、修正，唯一的依据就是安全策略。
安全策略作为企业的标准规范，需要让企业每个员工知晓，员工需要通过一定的途径、方式和方法了解安全策略、参与安全策略制定过程、接受安全策略的系统培训。
安全策略的一致性管理和生命周期管理也是很重要的一个方面。策略之间不能相互冲突，否则就会出现矛盾，就会失效。安全策略不能一成不变，随着技术的变化，时间的推移，安全策略需要得到不断的更新和调整，确保安全策略的时效性。
安全策略必须通过技术的方法、管理的手段和企业员工的主观能动性来实现。
2、安全配置(Rule, Option and Configuration)
安全配置是对安全策略的微观实现。安全配置是企业构建安全系统的各种安全设备、系统的安全规则、选项、策略配置。
安全配置不仅包括防火墙系统、入侵检测系统、系统等安全系统的安全规则、选项和配置，同时也包括各种 *** 作系统、数据库系统、群件系统等系统配置的安全设置、加固和优化措施。
安全配置的配置好坏直接关系到安全系统能够发挥作用的关键。配置得好，能够充分发挥安全系统和设备的安全作用，实现安全策略的具体要求；配置得不好，不仅不能发挥安全系统和设备的安全作用，相反可能会起副作用，如：网络不通畅，网络运行效率下降等。
安全配置必须得到严格的管理和控制，不能被任意人随意更改。同时，安全配置必须备案，必须做到定期更新和复查，确保其能够反映安全策略的需要。
3、安全事件(Event)
所谓“事件”，是指那些影响计算机系统和网络安全的不当行为。而计算机系统和网络的安全从小的方面说是计算机系统和网络上数据与信息的保密性（Confidential）、完整性（Integrity）以及信息、应用、服务和网络等的可用性（Availability）。从大的方面来说，越来越多的安全事件随着网络的发展而出现，比如电子商务中抵赖、网络扫描和骚扰性行为，所有不在预料的对系统和网络的使用和访问均有可能导致违反既定安全策略的安全事件。安全事件是违背安全策略要求的行为。
安全事件有各种安全系统和设备的日志和事件，网络设备的日志和事件， *** 作系统的日志和事件，数据库系统的日志和事件，应用系统的日志和事件组成，它直接反映网络、系统、应用的安全现状和发展趋势，是信息与网络安全状况的晴雨表。安全事件是安全管理的重点和关键的要素。
安全事件数量多、分布比较分散，技术分析比较复杂，因此，安全事件也是比较难以管理的要素。在实际工作中，不同的系统有不同的安全管理员管理，面对大量的日志和安全事件，很多管理员往往敷衍了事，很多管理员根本就没有时间和精力对大量的日志和安全事件进行逐一分析和察看，安全系统和设备的安装形同虚设，没有发挥其应有的作用。
安全事件可能不造成任何影响，它只是一种征兆、一种过程。但大量的日志和安全事件是能够在一定程度上反映网络安全现状和发展趋势的。
安全事件必须通过一定的方法手段收集起来，用技术的方法和手段，集中进行冗余处理、综合分析、趋势分析，从大量的安全事件中寻找真正影响网络、系统和应用运行的安全事件—安全事故。
4、安全事故(Accident)
安全事故是造成一定影响和损失的安全事件，是真正的安全事件。一旦出现安全事故，企业就必须采取相应的处理措施和行动，来阻止和减小事故带来的影响和损失。
安全事故必须得到准确地、迅速地处理，必须找到事故的原因、源头、始作俑者和动机。
要迅速准确处理安全事故必须能够准确了解事故现场系统或设备的状况，这就需要有信息资产库的支持；必须迅速了解处理事故所需的技术、方法和手段，这就需要强大的知识库的支持。
三、集中安全管理技术与方法
集中安全管理不是简单的管理区域、管理权限、管理人员的集中，而是必须基于先进的、可控的管理技术的安全管理。在集中安全管理中，必须解决下列技术和方法：
1、集中安全管理协议技术：实现安全组件的集中管理与监控的前提条件就是通信协议，我们将它称为“安全组件交互通信协议”，这一协议和基于这一安全协议的管理代理程序的研究与开发是实现集中安全管理的关键。这一协议的实现，确保安全管理的可能，否则，集中安全管理不是通用的，而是定制的，管理具有很大的局限性。
2、安全策略规范定义与表述技术：安全策略的规范描述定义和表示是集中策略管理的核心。
3、集中日志的分析技术：集中的日志收集和审计、分析与报告是日志管理的关键。
传统的日志分析方法是对单一日志进行简单统计与汇总分析，集中安全管理的日志来源广泛，他们来源于不同的主机与设备、不同的网段。对这些日志的相关性分析是准确把握安全事件的关键，也是准确分析安全事件的基础。
4、安全组件互动控制与管理技术：安全设备与系统之间的协同工作方式、流程与安全，是安全设备与系统之间的协同工作的关键。
5、集中的事件/事故处理流程与响应技术。
四、集中安全管理平台
中软的集中安全管理平台，是国内目前唯一的集中安全管理系统，将全面解决企业信息与网络系统的集中安全管理问题，帮助企业实现企业信息与网络系统的主要安全要素的管理、企业信息与网络系统统一安全策略的管理、企业信息与网络系统安全组件的统一配置管理、企业信息与网络系统安全事件的集中审计和安全事故的集中处理管理，有助于推进政府机关与企业信息与网络系统的安全运行中心的建设。
集中安全管理平台是企业信息与网络系统安全策略统一管理、安全设备与安全系统的集中管理、安全设备与安全系统配置的集中管理、安全设备与系统之间的协同工作管理、安全设备与系统的日志的集中审计、分析与报告、以及实现企业安全事件应急响应管理的综合平台，是企业实现信息与网络系统真正意义上的安全的管理平台。
安全管理同网络管理一样，必须统一，不能各自为政，要全局考虑，一盘棋。不同的安全要素的安全实现方法，要分布式地层次化的布控，同时要集中管理。集中的管理必须突出重点，关注要害，关注重点，这就是：集中的管理企业统一的安全策略；集中的管理安全系统和设备的安全配置；集中的管理信息与网络系统的安全事件；集中的管理安全事故的应急响应过程。
1、中软集中安全管理平台的主要功能：
（1）、集中管理企业统一的安全策略。即通过统一的平台，对系统内的安全设备与系统的安全策略进行管理，实现全系统的安全策略的统一配置、分发与管理。
（2）、集中管理安全设备与系统。即管理企业网络系统所有的安全设备与系统，实现安全设备与系统的集中管理，起到安全网管的作用。在统一的管理平台上，配置、管理全网安全设备与系统的配置和参数。
（3）、集中管理安全事件和日志。通过统一的技术方法，将全系统中的安全日志，安全事件集中收集管理，实现日志的集中、审计、分析与报告。同时，通过集中的分析审计，发现潜在的攻击征兆和安全发展趋势。
（4）、集中管理安全组件协同工作。安全设备与系统之间的协同工作，共同发挥强大的安全防范作用。
（5）、集中管理安全事件的应急响应流程。安全事件/事故处理流程管理，处理过程的监督管理。确保任何安全事件/事故得到及时的响应和处理。
2、中软集中安全管理平台的四大核心模块
（1）、集中管理企业统一的安全策略——安全策略管理平台GSPDirector™
集中安全策略管理平台(GSPD)是一套基于Web的安全工具，它综合了信息安全策略的技术方面和人性方面的因素。GSPD对于策略管理采用一种生命周期方法，使策略管理过程中的每一步自动化实现。它也通过一个中心数据库提供事件报告和跟踪功能，是一套根据安全性标准诸如ISO 17799，跟踪一致性的理想工具。
主要功能：安全策略模块；安全策略发布；安全策略修正；安全策略文档；安全策略版本控制；BS7799兼容；基于web发布；基于策略规则化。
主要特点：基于知识库的安全策略定制平台；科学的、形式多样的策略模版支持；定制策略标准、规范，易于维护；符合ISO17799标准；B/S模式，易学易用。
（2）、集中管理安全系统的安全配置——安全配置管理平台GSCManger™
安全配置管理平台是企业集中管理安全系统／设备中配置的统一平台。安全系统和设备的配置的修改、调整必须通过本平台实施、登记、存档，否则，不允许进行配置的修改和调整。
主要功能：建立可配置管理信任关系；安全域配置；统一安全策略规则化、通用化、具体化；兼容安全组件的集中配置和管理；配置管理实施的有效性监测。
主要特点：将多种安全系统的配置系统集于一体，便于维护、便于管理；分权分级管理模式，安全可靠；集成度高，方便实用；和安全策略管理平台的集成，易于实现企业总体的安全策略。
（3）、集中管理信息系统的安全事件——安全事件管理平台GSEAuditor™
主要功能：集中收集安全事件；安全事件的冗余处理；集中综合（关联）分析安全事件；集中安全事件报告；安全事件趋势分析；集中安全事件预警。
主要特点：事件源头支持丰富，收集事件程序兼容性好；事件冗余处理能力强，大大减少了事件的存储量；事件的关联分析、二次综合分析能力强，不会遗漏真正的安全事件—事故；系统界面友善，数据、报表和图示，准确地显示了各安全系统工作状况、整个系统的安全状况；报表形式多样，安全状况、安全趋势报告准确；分权分级管理体系，安全可靠。
（4）、集中管理安全事故的应急响应过程——安全事故应急响应中心GSAResponsor™
主要功能：灵活的事故分发管理；事故处理流程管理；事故处理过程交互管理；事故处理状态控制与有效性管理；知识库查询（解决方案、技术信息）；资产信息库查询；事故处理报告；自我服务（基于web的帮助系统）。
主要特点：基于传统Call Center的事故分派系统，能够准确将安全事故及时、准确地分派到响应工程师；工作流定义灵活，通知方式多样化，提高了准确率；以事故为纽带，准确的将事故源、响应工程师、安全主管、安全厂商连接在一起，构成准确的、高效的安全事故响应体系；安全知识库内容丰富，安全知识组织途径多样，便于响应工程师及时得到处理事故的方法、技术和技巧；信息资产数据库将客户的信息资产的质量、数量、布控位置、配置状况、安全状况、历史运行状况悉数管理起来，是客户信息资产的好管家，便于应急响应工程师及时得到事故发生目标设备的状况，提高事故处理效率。
安全管理必须独立于网络管理。网络管理部门通常称为网络管理中（NOC），安全管理业界通常将它称为安全运行中心（SOC）。根据企业网络、系统、应用和安全设备的部署情况，建议在技术条件成熟的情况下，部署系列安全管理组件，构建企业的安全运行中心（SOC），针对安全管理关键要素：安全策略、安全配置、安全事件和安全事故进行集中管理，实现企业信息与网络系统真正意义上的安全--可管理的安全。物联网的日益普及给人们带来了诸多便利，但随着大量的物联网应用落地随之也带来了很多安全风险。
提起物联网设备，我们就能想到智能化，智慧城市，智慧家居，智慧医疗，智慧养殖等等，都给生活带来了便利，但是物联网设备也有一个极其引人担心的一个问题，就是安全问题。当一切都智能后，伴随的危机风险将更大。安全漏洞一旦遭受到恶意攻击，会引发严重问题，导致一系列设备都罢工宕机。
物联网安全与之紧密联系的就是物联网设备的支出和回报问题，这是个永恒的议题。
使用物联网设备带来的优势是不言而喻的，它在无形中简化了很多业务以及人工成本，从采集数据到数据分析再到价值挖掘和提高运营效率，作用是巨大的。但是同时也存在着风险，就是物联网的安全漏洞，对于很多企业来说，使用物联网设备都有一定的担忧，也造成了物联网应用落地化并没有特别快速的普及。
出现这种冷热交替化的情况原因就很简单了，企业一方面想要拥抱物联网，走上风口，另一方面就是新的东西出来，就总不是那么成熟，有一些时间需要走，物联网攻击事件也有爆出。其实只要有了安全意识，做长期的潜在回报准备，在物联网实施过程中，从一开始就应该注重安全性，并将其作为规划布局中的关键任务之一。从初始阶段就在系统中加入安全设计，比在开发周期接近尾声时或者在漏洞已经出现或公开之后再采取措施，更加经济有效。
此外，物联网安全，挑战无处不在物联网的迅速增长和商用普及，导致物联网市场出现碎片化困局，缺乏明确、统一的标准。而定义物联网设备的标准和架构，要通过数十项持续、不同的举措来进行，企业自然会疲于应对眼前出现的挑战。物联网是新一代信息技术的重要组成部分，其英文名称是：“the
internet
of
things”。顾名思义，物联网就是物物相连的互联网。这有两层意思：其一，物联网的核心和基础仍然是互联网，是在互联网基础上的延伸和扩展的网络；其二，其用户端延伸和扩展到了任何物品与物品之间，进行信息交换和通信
也就是物物相息。物联网就是“物物相连的互联网”。物联网通过智能感知、识别技术与普适计算、广泛应用于网络的融合中，也因此被称为继计算机、互联网之后世界信息产业发展的第三次浪潮。物联网是互联网的应用拓展，与其说物联网是网络，不如说物联网是业务和应用。因此，应用创新是物联网发展的核心，以用户体验为核心的创新20是物联网发展的灵魂。
路由器高危漏洞致德国百万用户断网、黑客入侵15万台打印机、智能泰迪熊玩具泄露200多万条亲子聊天记录……与物联网设备漏洞相关的黑客攻击一再发生，使得国外对物联网设备的安全风险有所警觉。美国联邦调查局曾警告家长，互联网玩具有泄露隐私的风险，黑客可以通过攻击互联网玩具来获得孩子的姓名、地点等个人信息。
针对物联网设备攻击的危害远不止于数据失窃那么简单。安全研究人员演示了如何将勒索软件安装到家庭的智能恒温器上。他们甚至可以将温度调高到95摄氏度，拒绝调回到正常温度，除非受害者同意支付用比特币支付的赎金。他们还能对联网的车库门、车辆甚至家电发动类似的攻击。随着无人驾驶日益普及，黑客可以控制车辆，换广播电台、开启雨刷器、逼停车辆乃至引发交通事故。更令人担心的是，黑客有可能攻击植入人体且具有无线功能的医疗器械，借以危害人体健康。
国际权威咨询公司高德纳预测，2020年全球物联网设备数量将高达260亿件，解决物联网设备的安全防护问题已是刻不容缓。来源：央广
5G物联网的发展带来了许多新的网络安全挑战，主要包括以下几个方面：
大规模连接：5G物联网可以支持大规模设备连接，这使得攻击者有更多机会进行网络攻击。攻击者可以通过攻击一个设备来获取对整个网络的访问权限。
大数据量：5G物联网可以产生大量数据，这些数据需要存储和处理。攻击者可以攻击数据存储和处理系统，从而获取敏感信息。
多样性和复杂性：5G物联网中存在多种类型和不同制造商的设备，这些设备的 *** 作系统、协议和接口都不尽相同。这增加了网络安全管理的复杂性和难度。
软件漏洞：5G物联网中的软件存在漏洞，攻击者可以利用这些漏洞来获取访问权限。
隐私保护：5G物联网中产生的数据包含大量的用户隐私信息，如位置、健康状况等。攻击者可以利用这些信息进行个人隐私侵犯。
为了应对这些挑战，5G物联网需要采取多种安全措施，如加密通信、身份验证、访问控制、漏洞修复等。同时，5G物联网也需要建立完善的监管机制，加强网络安全管理和风险评估。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）