业务型安全域划分方法研究和案例分析

论文摘要

随着信息化的不断发展,信息系统在人们的生产和生活中发挥着越来越重要的作用。因此信息系统和其所承载的信息的安全直接影响着人们正常的生产和生活,以及社会的持续稳定发展。所以如何确保信息系统的安全可靠是信息安全工作的重点。等级保护是信息系统安全的基础性工作,是加强信息安全保障体系建设的重要手段之一,同时也是分级防护和突出重点的具体体现。信息系统安全等级保护的总体目标是促进我国社会信息化发展,有利于信息安全保障体系的建设,提高信息系统的安全防护能力。然而,信息安全等级保护在国内起步较晚,因此在安全域的结构以及安全域划分方法等方面的研究较为薄弱。因此,本文致力于安全域划分参考指标以及安全域划分方法等方面的研究,希望有助于我国信息安全等级保护工作的发展。本文首先对安全域和可信域进行了对比,阐述了安全域的微观概念。在安全域的微观研究过程中,描述了安全域的微观组成结构和相互之间的行为关系,并从行为的安全性的角度出发,对元素之间的行为和安全规则之间的相互关系进行了阐述。然后从划分安全域的实际出发,提出了安全域的宏观概念,在安全域的宏观研究中,描述了安全域的宏观组成关系和交互关系。然后结合着安全域的宏观概念和微观概念,说明了基于功能相似性划分安全域的原理和方法。然后从信息系统的业务角度出发,阐述了基于业务连续性的安全域划分原理和方法。随后对某政府部门信息系统进行安全域划分为例,验证了本文所阐述的信息系统的基于功能相似性和业务连续性的安全域划分方法的正确性,以及基于功能相似性和业务连续性对信息系统进行安全域划分的划分方法的有效性。最后,针对测评工作中最具代表性的五个技术脆弱点,进行了网络仿真实验,模拟了信息系统可能遭受的威胁。以此来说明此电子政务系统中这些脆弱点存在的真实性,以及脆弱点被利用后对此电子政务系统造成影响的严重性,并借此说明了进行安全域划分,采取相应的安全措施的必要性。同时,也就验证了相应子系统具有与各脆弱点相对应的安全需求的合理性。

论文目录

• 中文摘要
• 英文摘要
• 1 绪论
• 1.1 课题背景及问题陈述
• 1.2 国内外研究现状
• 1.3 本文研究工作简介
• 1.4 本文组织结构
• 2 相关知识基础
• 2.1 等级保护与风险评估
• 2.1.1 信息安全等级保护的基本概念与实施流程
• 2.1.2 信息系统风险评估的基本概念与实施流程
• 2.2 可信域与可信网络
• 2.2.1 可信计算定义
• 2.2.2 可信网络
• 2.2.3 可信域
• 2.3 安全域
• 2.4 相似性原理
• 2.5 模糊层次分析法
• 2.6 本章小结
• 3 基于功能相似和业务连续的业务型安全域划分方法研究
• 3.1 安全域的概念
• 3.1.1 安全域的定义
• 3.1.2 主体、客体和行为
• 3.1.3 规则和策略
• 3.2 基于模组、功能基模型的安全域宏观分析
• 3.2.1 模组和功能基的概念
• 3.2.2 模组、功能基和交互流
• 3.3 基于功能相似性和业务连续性的安全域划分方法
• 3.3.1 安全域划分的作用
• 3.3.2 基于功能相似性安全域划分的原理
• 3.3.3 基于业务连续性的安全域的划分方法
• 3.3.4 基于功能相似性安全域的划分方法
• 3.4 基于功能相似性的域内安全性分析
• 3.5 基于交互流关联性的域间安全性分析
• 3.6 本章小结
• 4 基于功能相似性和业务连续性的安全域划分案例分析
• 4.1 引言
• 4.2 被测评单位简介
• 4.3 被测评单位系统识别与描述
• 4.3.1 系统范围和边界
• 4.3.2 系统主要提供的功能
• 4.3.3 系统总体结构及网络拓扑
• 4.4 被测评单位子系统划分
• 4.4.1 子系统划分方法
• 4.4.2 子系统划分结果
• 4.5 被测评单位子系统定级与业务类安全域划分
• 4.6 被测评单位子系统脆弱性分析与技术类安全域划分
• 4.6.1 业务功能及应用分析
• 4.6.2 基于功能相似性和业务连续性的安全域划分
• 4.7 本章小结
• 5 网络仿真实验示例
• 5.1 引言
• 5.2 被测评单位漏洞分布总描述
• 5.3 被测评单位网络仿真实验示例
• 5.3.1 实验一:基于plug and play服务的漏洞
• 5.3.2 实验二:Windows MSDTC COM+漏洞
• 5.3.3 实验三:Windows Messenger远程堆溢出漏洞
• 5.3.4 实验四: NETBIOSI/SMB共享漏洞
• 5.3.5 实验五:空会话漏洞
• 5.4 本章小结
• 6 结语
• 6.1 全文总结
• 6.2 未来研究工作展望
• 致谢
• 参考文献
• 附录