北斗授時設備（NTP時間服務器）對高速聯網收費的重要性
北斗授時設備（NTP時間服務器）對高速聯網收費的重要性
京準電子科技官微——ahjzsz
物理安全是整個網路資訊系統安全的前提，物理安全必須具備環境安全、設備物理安全和防電磁輻射等物理支撐環境，保護網路設備、設施、介質和資訊免受自然災害、環境事故以及人為物理操作失誤或錯誤導致的破壞、丟失，防止各種以物理手段進行的違法犯罪行為，本次專案的機房建設包含路段中心機房和收費站機房建設，應嚴格按照國家對資訊系統機房的建設標準，機房應在各方面滿足等級保護的相關要求，
安全磁區分域而治
根據板塊網路整體安全需求，并結合《網路安全等級保護基本技術要求》和《網路安全等級保護安全設計技術要求》中的相關要求，區域劃分如下：
(一) 區域/路段中心收費網
? 收費網服務器區
包含收費網服務器區交換機和應用服務器，包含該路段的相關監測平臺，業務輔助類系統等
? 核心網路區
包含核心交換機和邊界安全設備，對網路資訊系統起資料通訊支撐作用，向上連接省中心，向下連接各收費站及門架系統，負責門架系統網路、收費站系統網路、及分中心系統與省中心、部中心的資料互動；主要負責著各區域間的通信，這樣部署提高了網路通訊新能，增加網路可靠性和安全性，為今后網路資訊系統擴展提供了一個基礎網路平臺，
? 安全管理區
包含網路安全管理能力，如身份認證及審計系統、資料庫審計系統、流量行為檢測系統、脆弱性掃描系統、防火墻統一策略管理與分析系統、終端統一管理，病毒庫升級等，與所有的區域都有通信，連接核心網路區，
? 業務終端接入區
包含終端接入交換機，與業務服務器區有通信，連接核心網路區，
? 外聯業務接入區
外部單位業務/系統，如電子發票系統，稅務、公安、第三方支付、銀行及資料備份中心等
(二) 收費站
? 收費業務區
包含收費網服務器區交換機和應用服務器，包含該路段的相關監測平臺，業務輔助類系統等
? 設備接入區
包含收費站各系統前端設備，包含RSU設備、車輛識別設備，收費終端，ETC車道設備等，
(三) ETC門架接入區
? 主要負責與ETC門架系統進行安全接入，
核心鏈路加密通信
在資訊傳輸和存盤程序中，必須要確保資訊內容在發送、接收及保存的一致性；并在資訊遭受篡改攻擊的情況下，應提供有效的察覺與發現機制，實作通信的完整性，而資料在傳輸程序中，能夠抵御不良企圖者采取的各種攻擊，防止遭到竊取，應采用加密措施保證資料的機密性，
所建設能力設備應有國家密碼管理局頒發的商用密碼產品型號證書，支持國密演算法加密，
統一邊界防護標準
(一) 多元訪問控制能力
在磁區分域原則的指導下,基于技術措施實作安全域間隔離、邊界訪問控制，對進出網路邊界的資訊內容進行過濾,防止非授權的訪問及病毒、蠕蟲的蔓延，
(二) 深度攻擊檢測能力適應攻防的最新發展，準確監測網路例外流量，通過動態、深度、主動的安全檢測，挖掘各層面安全隱患，第一時間將安全威脅阻隔在網路外部，實作看得見、檢得出的安全目標，
(三) 網路流量檢測能力
應對新型攻擊帶來的威脅，從流量檢查、智能識別、環境感知、行為分析四方面加強對應用協議、例外行為、惡意檔案的檢測和防護，提供動態的、深度的、主動的安全防御，實作看得見、檢得出、防得住的完整解決方案，
(四) 邊界完整性的能力
防止網路資源不受非法終端接入所引起的各種威脅，在有效管理用戶和終端接入行為的同時，需采用技術手段保障終端入網的安全可信，同時達到了規范化地管理計算機終端的目的，
邊界完整性的檢查能力包括終端PC，網路當中的一些啞終端，以及收費站及ETC門架系統的泛終端（如攝像頭）
(五) 日志審計可追可溯
及時識別入侵攻擊、內部違規等資訊，且為安全事件的事后分析、調查取證提供必要的資訊，更好的監控和保障資訊系統運行，
加強應用安全防護
加強應用安全防護，Web服務器端是Web安全防護的重要環節，應用請求和惡意訪問攻擊均由Web應用安全防護來承擔處理，清洗、過濾后Web，應用安全防護向真實的服務器提交請求并將回應進行整形、壓縮等處理后送交給請求客戶端，這樣可以很好的防范來自網路中正對應用的威脅，保護網站的安全、穩定、高性能運行，精準資料安全管控
(一) 資料庫安全審計能力對業務網路中的資料庫進行全方位的安全審計，記錄所有對保護資料的訪問資訊，包括檔案操作、資料庫執行SQL陳述句或存盤程序等，審計所有用戶對關鍵資料的訪問行為，防止外部黑客入侵訪問和內部人員非法獲取敏感資訊，統計和查詢所有被保護資料的變更記錄，包括核心業務資料庫表結構、關鍵資料檔案的修改操作等等，防止外部和內部人員非法篡改重要的業務資料，統計和查詢所有用戶的登錄成功和失敗嘗試記錄，記錄所有用戶的訪問操作和用戶配置資訊及其權限變更情況，可用于事故和故障的追蹤和診斷，記錄和發現用戶違規訪問，支持設定用戶黑白名單，以及定義復雜的合規規則，支持告警，
(二) 敏感資料的泄露防護
以內容檢測識別為核心；以網路邊界以內為范圍；以網路資料安全為目標；以檢測、攔截、警告、記錄、分析為手段，實作資料安全綜合防護，
構建終端安全倍訓
終端安全依據“終端防護、統一準入、安全可視、在運合規、安全回應”的管控原則，最終構建終端安全倍訓，實作多維主動防御，(一) 終端病毒和惡意代碼分析防范能力建設
全網建立終端病毒和惡意艾瑪分析防范的能力，通過集中管理端實作對病毒查殺策略、病毒庫的統一升級管理，還可以通過采用云查殺引擎、未知病毒檢測等新技術，解決傳統防病毒軟體本地特征庫對新型病毒查殺效果不明顯的問題，
(二) 落實終端安全管理技術能力建設
在終端落實安全管理技術能力的建設，通過控制中心制定策略，進行全網終端的流量監控、非法外聯監控、應用程式黑白名單控制、外設管控、桌面安全加固等，
打造技防管理大腦
(一) 設備安全運維與審計將運維人員與被管理設備或系統隔離開來，所有的運維管理訪問必須進行身份認證、授權、及審計，運維人員在操作程序中首先進行身份認證和權限檢查后，然后連接到目標設備完成遠程管理操作，并將操作結果回傳給運維人員，同時需對所有的運維操作及結果進行審計記錄，
同時需要運維管理的集中權限管理和行為審計，同時也需要解決加密協議和圖形協議等無法通過協議還原進行審計的問題，
(二) 策略集中管理與分析
安全策略的有效性和時效性已經成為運維的一大難題，需要通過技術手段實作集中化、可視化的網路邊界訪問控制管理，協助網路安全管理人員統一管理網路訪問控制策略，并結合網路安全域管理和安全策略的定義，實時分析網路安全策略執行情況，通過細粒度的按需申請自動化部署安全策略，最小化網路受攻擊面，從而提升網路安全運維人員效率，簡化網路權限管理復雜度，避免人工操作造成的錯誤配置，保障配置管理和變更管理規范和合規，
(三) 集中安全運營與管理
建設集中安全運營和管理中心，明確系統管理員、審計管理員和安全管理員的職責，并進行職責和權限劃分，通過安全管理中心實作威脅管理、資產管理、拓撲管理、漏洞管理、日志搜索、場景化分析、工單、調查分析、知識庫、報表管理及態勢感知等能力，
協同聯動安全處置
資料驅動安全，打破安全能力孤島，建立協同聯動的安全防御能力，通過軟體層面，資料層面的策略配置，實作主要安全能力之間的協同聯動，積極處置的能力，在合規的基礎上實作更高安全防護能力，如邊界與終端聯動、管理中心與邊界聯動、威脅感知與終端聯動等， 
客戶價值
管理收益
(一) 合規合法通過以上方案設計，實作在物理環境、安全網路通信、安全區域邊界、安全計算環境和安全管理中的網路安全建設，完全能滿足網路安全法的相關要求，也能滿足等保2.0中的各項要求，也能滿足交通部關于取消高速公路收費站聯網系統建設改造專案的技術要求，在合規合法的前提下，實作網路安全，
(二) 采用“安全與服務”理念，安全建設新思路
實作終端、網路、資料、應用等根據自身安全需要呼叫安全服務并具有彈性可擴展特征的服務能力，同時具備對安全資源的統一監控調度和分配的能力、統一的一體化的協同處理和容錯能力，
經濟收益
(一) 終端安全整體設計，安全能力一體實作規劃方案中涉及終端相關的安全能力建設，盡可能集中和統一，包括管理中心的統一和終端客戶端的統一，實作一體化設計和部署，強化XP系統的安全防護，同時為保障各板塊統一性，全域性，實作終端4個統一：防病毒統一化，部署統一化，管控統一化，升級統一化，
(二) 充分結合專案安全建設現狀，最大化降低實施難度
考慮到專案的工期要求較緊、終端分布較散、終端系統型別較多等特點，對于終端的安全防護，一體化設計將大幅降低實施難度，同時解除終端兼容性、穩定性、藍屏等困擾，有效避免了一個終端安裝多個Agent帶來的煩惱，極大節約系統發揮效用的時間，在部署上只需在控制中心開啟相應的功能許可模塊，即可實作相應功能，
終端安全管理系統，實作兩種安裝方式：在線安裝和離線安裝，根據實際情況靈活運用，提高本次專案終端安全部署的效率、降低專案工期，提高部署質量，
發展收益
(一) 邊界+終端+流量深度檢測協同防御通過邊界+終端+流量深度檢測協同的方式，發現未知威脅，自動更新防護策略并回應，構建基于全網資料檢測、回應、追溯的安全體系，為防御未知威脅形成一個倍訓，
(二) 安全覆寫網內泛終端，實作物聯終端安全可控
通過對泛終端設備（攝像頭及亞終端、PC終端等）的發現，識別和注冊，防止終端仿冒，保護物聯場景下的終端安全，
(三) 態勢感知與運營平臺提供整網態勢，提高運營效率
后期，規劃在集團建立態勢感知運營檢測中心，分公司建立安全運營分中心，可以針對全網安全風險的集中管理、綜合分析、安全可視化、安全通報預警與安全集中處置，下級的路段中心的安全管理中心或日志收集與分析系統可以作為態勢感知平臺的安全節點采集器，實作可實作對網路安全的態勢覺察、跟蹤、預測和預警，全面、實時掌握網路安全態勢，及時掌握網路安全威脅、風險和隱患，及時監測漏洞、病毒木馬、網路攻擊情況，及時發現網路安全事件線索，及時預警通報重大網路安全威脅，及時處置安全事件，有效防范和打擊網路攻擊等違法犯罪活動，達到實時態勢感知、準確安全監測、及時應急處置等目標，
應用場景 京準電子科技——NTP校時服務器（北斗授時設備）13295517758微信同步
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/303187.html
標籤：其他
上一篇：VulnHub-DC-4