构建企业信息安全纵深防御体系

2020-11-09张帆

现代企业文化·理论版 2020年19期

张帆

中图分类号：F279 文献标识：A 文章编号：1674-1145（2020）07-134-01

摘要为解决企业面临的信息安全风险，本文通过构建互联网层、内网层和组织层三层体系，达到对企业互联网应用、内网服务器及核心系统的防护，从而实现为企业的经营生产管理保驾护航的目的。

关键词信息安全纵深防御

随着现代企业信息化建设的不断深入，以及国内外信息安全形势的日益严峻，各类失泄密事件、个人信息窃取事件、信息诈骗事件层出不穷……信息安全领域已逐渐成为一个没有硝烟的现代化“战场”，受到了各类企业以及政府部门的重视。企业信息安全管理已成为企业安全管理的重要组成部分，而在信息安全方面，存在着信息安全纵深不足、缺乏专业的信息安全体系、硬件设备及防护软件漏洞等诸多问题，本文将站在管理层面，从互联网、内网、防护软件、硬件设备以及组织制度等方面，论证如何构建企业信息安全纵深防御体系。

一、构建纵深防御体系

（一）互联网防御体系

企业互联网入口是纵深防御的第一道防线，也是企业信息安全防护体系的重中之重。做好互联网入口防御，对尝试对企业内网进行访问的请求进行识别、分析以及过滤和拦截，对于企业内网、桌面端信息安全都有着积极的效应，也为下一层极的网络防守打好了基础[1]。

在互联网入口处，可以集中部署安全防护设备及蜜罐系统，通过设置和部署蜜罐系统，引诱和收集来自互联网的攻击信息，与此同时，借以隐蔽企业的高价值目标[1]。

其次，可以对企业互联网的DMZ区部署做适当调整，通过新增企业互联网出口服务器、启用企业VPN平台、分离企业互联网应用向外部提供服务的网页数据流和APP数据流等手段，分散互联网侧的防御压力。

（二）内网防御体系

内网防御主要针对突破第一层防线以及从内网发起的危险行为进行识别和诱捕。保护部署在企业内部的系统服务器，逻辑隔离内网办公电脑，避免因系统漏洞、用户弱口令、未及时关机锁屏等情况照成防守风险。同时，在企业信息数据中心内布置重要系统防线，配置一套具备企业个性化特征的访问策略和密码策略，避免因第一层互联网防线失陷导致的防守失误。

1.梳理资产，缩小目标

在保证服务可用的前提下，企业首先应组织人力对企业内网服务器、网络设备、安全设备、信息系统等资产进行全面梳理，尽可能减少暴露面。其次，系统和设备账号、端口信息也是信息安全的重要软资产，要逐一组织清理，特别是重要设备的管理员账号，一定要严格采取双段密码、定期更新等安全策略。

2.迁移数据，审计代码

在梳理完企业信息资产的基础上，开展迁移数据、审计代码的工作，以进一步加强安全防线。此部分可包括以下主要工作：

对功能代码进行代码审计，修复高危漏洞。

对部署在内网的基础软件产品进行升级加固。

对内网重要信息系统代码进行排查，严禁采取明文传输数据的方式。

将企业的主要服务器迁移到独立服务器，集中人员和精力保护主要服务器。

3.制定策略，监控预警

在梳理信息资产的基础上，要在内网制定严格的防火墙策略，以保证管理端口访问的总体可控。主要有以下措施：

对服务器进行安全基线检查和漏洞扫描并通过态势感知系统对企业对外互联网平台的服务器进行24小时不间断监测。

主动降噪，降低企业重要服务器间“心跳”服务频率，避免对来自互联网的流量分析造成干扰。