基于流量分析的移动基线安全检测系统设计

李愿军 付跃军 雷西勇

（1.贵州中烟工业有限责任公司 贵州省贵阳市 550001 2.铜仁卷烟厂 贵州省铜仁市 554300）

作为网络安全管理中的一项基本管理要求，《GBT22239-2019信息安全技术网络安全等级保护基本要求》中对于各类业务的信息基础设施，提出了各种不同的配置要求。对于烟草行业而言，无论是在物理层面、网络层面还是数据层面、终端层面都承载着企业发展过程中各类软硬件的高要求[1]。其中物理安全基线要求27 条，网络安全基线要求39 条，主机安全基线要求25 条，应用安全基线要求30 条，数据安全基线要求12 条，终端安全基线要求15 条；采用人工方式进行安全基线核查存在费时低效、标准不统一、不能定时检查、检查不全面等各种问题[2]。当前基线配置核查管理的难点在于费时低效：检查1000 台设备，需要1 个专业人员40 天才能完成；标准不统一；不能定时检查；采取抽查的方式，无法覆盖全网设备；涉事资产是否整改，无法回归验证，无法建立有效的闭环管理机制等。因此，设定统一的安全基线配置核查指标，保障核心生产业务的安全持续运营，需建立一套符合铜仁卷烟厂乃至烟草行业网络安全特点的“移动基线安全检测系统”[3]。基于此，本文开展基于流量分析的移动基线安全检测系统设计研究。

1 基于流量分析的移动基线安全检测系统硬件设计

1.1 系统硬件结构框架设计

本文提出的基于流量分析的移动基线安全检测系统为满足对基线安全的检测需求，其整体结构包括基于流量分析的移动基线安全检测系统模块[4]。……