![点击分享此内容可以赚币 分享](/master/images/share_but.png)
江西农信网络安全策略优化梳理实践.pdf
《江西农信网络安全策略优化梳理实践.pdf》由会员分享,可在线阅读,更多相关《江西农信网络安全策略优化梳理实践.pdf(3页珍藏版)》请在咨信网上搜索。
1、80FINANCIAL COMPUTER OF CHINAIT PRACTICEIT 实践数字化转型背景下,江西省农村信用社联合社(以下简称“江西农信”)先后历经数据中心搬迁、业务系统切换演练、业务上线以及设备升级替换等多个阶段,其间涉及防火墙、路由器、交换机、负载均衡等领域一万余条策略的梳理和优化,而一旦面临业务切换等操作,网络策略梳理压力非常大。对此,江西农信在归纳网络安全策略梳理难点的基础上,结合不同阶段的实施要点总结了优化建议,希望能够为中小金融同业提供有价值的参考和借鉴。一、策略优化难点和预期目标在十多年的发展历程中,由于不同运维人员的风格不同以及不同设备的运维操作不同,导致当前设备
2、上的安全策略存在数量多且杂的特点。经分类分析,当前设备的安全策略主要面临四方面问题:一是大权限策略。由于各种历史原因,当前设备上存在一些权限比较大的江西农信网络安全策略优化梳理实践摘要:随着业务的发展和网络规模的变化,防火墙网络策略也变得越来越繁杂,甚至存在策略冗余和权限过大等情况。对此,本文结合江西农信对数据中心级别网络策略的梳理优化实践,在分析网络策略优化目标和梳理思路的基础上,详述了策略梳理过程中历经的不同阶段,以及行之有效的实施要点和建议。关键词:安全策略;权限策略;自动化梳理江西省农村信用社联合社 夏侯春洪 黄顺欢策略,如源地址、目的地址或端口范围等。二是隐藏策略。由于安全策略通常按
3、“顺序优先”原则生效,如果前面已部署了权限较大的策略,则位于后面的策略易被隐藏。三是冗余策略。对于变更时需要人工操作的情况,极易在未检查当前策略的情况下设定重复策略,此时该策略即会被认定为冗余策略。四是过期策略。如果有业务系统已经不用或下线,则由此导致的长时间未有命中记录的策略即称之为过期策略。针对上述问题,江西农信制定了如下策略梳理目标:一是消除大权限策略,二是删除隐藏策略,三是合并冗余策略,四是清理过期策略,并据此为后续网络变更和运维定制合规规则。二、策略优化的思路和方法1.优化思路针对当前设备存在的配置问题,江西农信结合实际812023.08 中国金融电脑IT 实践IT Practice
4、业务系统需求,以“权限最小化”为目标,以“安全稳定运行”为前提,以“轻重缓急”为分类原则,从三方面总结了策略优化思路(如图 1 所示)。选择从会话日志中梳理出基于五元组的明确策略。2.流程规划基于以上优化思路分析,江西农信结合自身设备配置现状,将实施流程大体分为信息收集、数据分析、操作实施、事后跟踪等阶段逐步推进(如图 2 所示)。在信息收集阶段,主要是收集设备信息和主机信息。其中,设备信息包括防火墙、路由器和负载设备的配置类型与访问方式等;主机信息则包括应用负载和服务器节点的 IP 地址与访问端口。在数据分析阶段,主要是针对网络设备或服务器信息按不同维度进行关联分析。例如,基于访问链路维度,
5、可进一步划分出互联网业务、外联业务、管理业务以及开发测试业务等领域的不同设备,前两者还包括边界设备,后两者主要是内部设备;基于业务系统维度,则可划分为客户端、负载端、Web 端和数据库存储等。在操作实施阶段,主要任务是在不同设备上实施相应操作,以完成对大权限策略的收敛以及对冗余策略、隐藏策略、过期策略的清理,进而达到策略梳理优化的目的。值得注意的是,操作过程需遵循“轻重缓急”的分类标准和以“业务稳定运行”为前提,循序渐进地推荐实施。在事后跟踪阶段,主要基于“禁用后观察、确认再删除”等实施原则,力求将策略优化的影响降到最低。例如,针对某些特殊的访问频率不高的策略,如出现因观察时间不够导致其被误删
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 江西 网络安全 策略 优化 梳理 实践
![提示](https://www.zixin.com.cn/images/bang_tan.gif)
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【自信****多点】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【自信****多点】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。