应用系统安全综合解决方案及应用实践

赵立光

【摘要】随着国家信息化的不断推进与当前电子政务的大力建设，信息已经成为最能代表综合国力的战略资源，因此，信息资源的保护、信息化进程的健康是关乎国家安危、民族兴旺的大事;保障信息安全是国家主权、政治、经济、国防、社会安全和公民合法权益保障的重要保证。本文主要探讨应用系统安全防护架构，研究应用系统的数据保护及容灾机制建立。

分类号：TP311.13;TP393.08

引言

随着我国数字化产业加速发展，安全形势不断变化，新的攻击方式和手段在不断的升级变化，安全管理体系的建设变的尤为重要。应用系统安全作为网络安全的核心要素，随着使用人数、开放面的增加，应用系统受到攻击的概率大幅提升，通过快速的安全方案匹配，可以形成持续、快速对抗外部威胁的能力。

一、应用系统安全需求

网络行为审计

由于用户的计算机相关的知识水平参差不齐，一旦某些安全意识薄弱的管理用户误操作，将给信息系统带来致命的破坏，因此有必要进行基于网络行为的审计。一方面有效管控用户误操作;另一方面，可以威慑那些有恶意企图的少部分用户，以利于规范正常的网络应用行为。

统一双因素身份认证

对于系统资源以及设备的管理访问，大都局限于简单的用户名/口令这样的单因素认证方式。单一密码方式被公认为弱身份，存在问题很多。如：容易受到强力攻击、社会工程学指导下可以猜测密码、用户设置的密码强度较低（采用经常采用名字、生日、电话号码等因素构成密码）。……