IT系统安全方案导论

DiffDay2016-05-172025-10-30

纲要

狭义安全

数据安全
系统管理安全

广义安全

异常发现与系统高可用
灾备与恢复
质量流程

信息安全三要素

策略
管理
技术

狭义安全的本质

本质是信息（数据）的安全。

IT 系统运行在可被访问的设备上，通过开放一系列的交互接口提供系统管理、信息处理和查看服务。
信息=资源，一切信息互动的过程，都关联着操作角色（身份）的概念。只有合适的人面对和处理着合适的信息，才是信息安全的意义所在。

mindmap
  Root[IT系统（数据+业务逻辑）]
    A[生产]
    B[查看]
    C[分析]

狭义安全的体系建设分为两大部分

系统的信息角色体系划分和制度管控
防范信息角色体系被突破/误用（提升突破难度）的系统和机制
1. 物理环境和软件平台的安全建设，隔离防护及漏洞修复响应
2. 交互接口的鉴权
3. 信息传输过程的防护
4. 系统分层设计实施的健壮性
5. 恶意行为的启发式发现和追踪机制
6. and more…

IT系统的特征及网络时代的安全挑战

IT 系统特征是分层分级，每一层都要有相应的安全策略，一环薄弱就会导致糟糕的木桶效应，威胁整体系统的信息安全。

分层分级也是满足安全性这个非功能需求的诉求

block-beta
columns 6
访问源:3
block:group6:3
DNS解析劫持
......
end
信息传输:3
block:group5:3
流量劫持
数据窃听
M["......"]
end
Y["业务服务层
《面向C端服务》
《内部运营系统》"]:3
block:group2:3
columns 3
操作鉴权疏漏 账号密码泄露 跨站伪造请求 恶意输入 DDOS 机器请求 数据脱敏不当 RST复位攻击 M2["......"]
end
D["数据层
《面向C端数据》
《运营数据》
《代码/文档》"]:3
block:group3:3
columns 3
错误的赋权 A["账号密码泄露"] 误操作 敏感数据未加密 数据备份缺失 M3["......"]
end
I["信息/系统宿主环境
《操作系统运维》
《平台软件设置维护》"]:3
block:group4:3
columns 2
错误的赋权 A2["账号密码泄露"] 错误的账号赋权 错误的资源访问控制 M4["......"]
end