面向大型企业信息安全建设的虚拟化威胁感知技术

doi:10.11959/j.issn.1000-0801.2016310

摘要/Abstract

摘要：

面对信息化建设进程的快速推进，如何有效实现风险防控，建立先进实用、安全可靠的信息安全保障体系，是大型企业都要面临的严峻考验。分析了大型企业在信息化建设中面临的各种安全风险和信息安全防护工作的主要特性，提出了具有实践意义的信息安全防护体系建设思路。分析了大型企业信息安全建设虚拟化环境面临的威胁，设计出一种虚拟化安全威胁感知系统，该系统由威胁情报平台、本地检测系统和数据分析平台组成。

关键词: 信息安全, 安全风险, 安全防护, 威胁感知

Abstract:

Facing with the rapid develop ment of the progress of the information construction, how to effectively achieve the risk prevention and control, in order to build the advanced, practical, safe and reliable information security system, is a severe test to every large enterprise. By analyzing the main characteristics of various security risks and the information security protection, which are faced by large enterprises in the information construction, the practical ideas for the construction of information security system was put forward. Furthermore, the threat that faced by the large enterprise's virtual environment of information security construction was analyzed, a virtual threat perception system was destgned, which consists of threat intelligence platform, the local detection system and data analysis platform.

Key words: information security, security risk, security protection, threat perception

徐影,吴钊,李祉岐. 面向大型企业信息安全建设的虚拟化威胁感知技术[J]. 电信科学, 2016, 32(12): 149-156.

Ying XU,Zhao WU,Zhiqi LI. Perception technology of virtual threat for large enterprise's information security construction[J]. Telecommunications Science, 2016, 32(12): 149-156.

图/表 6

图1

表1

图2

图3

表2

图4

参考文献 7

[1]	习近平总书记在网络安全和信息化工作座谈会上的重要讲话[EB/OL]. (2016-04-26)[2016-08-01]. .President Xi's important speech at the forum on network security and information technology[EB/OL]. (2016-04-26)[2016-08-01]. .
	互联网时代的企业安全发展趋势专题研究报告[EB/OL]. (2013-09-24)[2016-08-01]. .Research on the development trend of enterprise security in internet era[EB/OL]. (2013-09-24)[2016-08-01]. .
[3]	闫世杰，陈永刚，刘鹏，等. 云计算中虚拟机计算环境安全防护方案[J]. 通信学报 , 2015,11(1): 15-36. YAN S J , XU Y G , LIU P , et al. Security protection scheme of computing environment of virtual machine in cloud computing[J]. Journal of Communications, 2015,11(1): 15-36.
[4]	中国电子信息产业发展研究院．信息安全产业发展白皮书（2015版）[R]. [S.l.:s.n.] , 2015.China Electronic Information Industry Development Research Institute. The white book of the development of information security industry （2015 edition）[R]. [S.l.:s.n.], 2015.
[5]	DENI C . Acronis releases vmProtect 6 data protection for virtual machines[J]. ProQuest, 2013,11(3): 1-23.
[6]	TIM G . Start-up offers rootkit protection, partitions virtual machines[J]. ProQuest, 2013,5(2): 24-44.
[7]	SHI J , YANG Y , TANG C . Hardware assisted hypervisor introspection[J]. Springerplus, 2016,5(1): 1-23.

威胁源分类	安全威胁
政府、国家	军工、电力、铁路、金融、石油等支柱行业肩负国家经济命脉、关系国家安全和稳定，成为敌对势力“网络战”的目标
竞争对手	出于企业社会经济效益考虑，多数情况下针对企业攻击都在试图盗取企业的敏感信息，如客户数据、商业机密、配方、流程等。在特定情况下，其目标是进入关键系统或者使业务流程中断，给目标企业造成经济损失
社会组织	大型企业社会参与度广，汇集了大量的个人数据，特别是电信、金融、电力等，利用于这些信息获利已形成了成熟的产业链条，严重威胁个人隐私安全
黑客组织	随着APT（advanced persistent threat，高级持续性威胁）攻击等最新攻击技术的发展，黑客组织采用反复渗透、巧妙植入、长期潜伏、精确打击等先进的攻击手段，精确选择攻击目标进行持续性的攻击，能绕开传统的安全防护机制
内部人员	研究表明，安全事件70%以上都是由内部人员的违规行为造成的，可能造成机密文件、核心数据泄露，系统运行存在安全隐患

阶段	工作	具体保障措施
规划	方案论证	实行严格的方案论证及方案审核，确立规范的信息安全技术标准，保障技术方案的合理设计，各级部门应依据企业信息安全总体规划和总体策略，制定业务应用系统安全规划
规划	方案审核
设计、研发	安全体系	建立合理的安全体系和测评体系，健全信息安全管理机制，形成规范的安全技术标准，建立内部安全测试机制，完善内部安全测试手段
设计、研发	测评体系	建立合理的安全体系和测评体系，健全信息安全管理机制，形成规范的安全技术标准，建立内部安全测试机制，完善内部安全测试手段
建设、施工	安全检测	建立安全有效的管控机制，做好安全评估、安全检测、上线测评工作，加强人员队伍管理；协同研发单位、信息运维机构共同制定安全防护实施方案，并开展安全防护建设
	上线测评
	安全评估
运维	督查机制	制定严格的督查机制，加强人员队伍的培养和建设，建立专业可靠的信息安全运维团队，确保运维环节的有效监督。提升企业安全动员能力，形成分工明确、专业处置、快速项目的信息安全管控体系
	运维安全
	应急机制
销毁	检测验证督查	规范系统检测验证流程，强化督查考核机制，提高人员安全风险意识，确保数据安全转存、数据安全销毁及数据保密管理

[1]	陈滏媛, 董振江, 董建阔, 徐敏杰. 车联网安全防护技术综述[J]. 电信科学, 2023, 39(3): 1-15.
[2]	章坚武, 安彦军, 邓黄燕. DNS攻击检测与安全防护研究综述[J]. 电信科学, 2022, 38(9): 1-17.
[3]	张小建, 费稼轩, 姜海涛, 姚启桂. 电力5G混合组网的安全风险分析[J]. 电信科学, 2022, 38(1): 132-139.
[4]	吴忠平, 王路杰, 许佳诺, 王彦博, 章立伟. 基于量子保密通信及5G硬切片专网的配网应用研究[J]. 电信科学, 2022, 38(1): 159-169.
[5]	谢高畅, 卢华, 唐琴琴, 朱涵, 梁成昊, 文雯, 谢人超. 区块链在轨道交通边缘计算网络中的应用[J]. 电信科学, 2021, 37(10): 117-125.
[6]	丁伟. 风电场电力监控系统网络安全威胁防控体系[J]. 电信科学, 2020, 36(5): 138-144.
[7]	刘道远,孙科达,周君良,范海东. 模糊综合评判法在电力企业网络信息安全评估中的应用[J]. 电信科学, 2020, 36(3): 34-41.
[8]	衷宇清,王浩,林泽兵,王敏,陈立业. 多密钥加密方法设计[J]. 电信科学, 2020, 36(11): 89-97.
[9]	张园,王慧芬,王翰铭. 机器视觉技术、标准及安全产业应用[J]. 电信科学, 2020, 36(11): 104-112.
[10]	奚晓音,袁晓云. 国内外行业标杆企业在网络与信息安全领域的实践分析[J]. 电信科学, 2020, 36(11): 134-140.
[11]	刘汉生,唐洪玉,薄明霞,牛剑锋,李天博,李玲晓. 基于机器学习的多源威胁情报质量评价方法[J]. 电信科学, 2020, 36(1): 119-126.
[12]	卞超轶,朱少敏,周涛. 一种基于Spark的大数据匿名化系统实现[J]. 电信科学, 2018, 34(4): 156-161.
[13]	王静,高昆仑,张波. 基于网络隔离与安全数据交换的发电集团双网体系研究与设计[J]. 电信科学, 2017, 33(2): 163-176.
[14]	季新生,梁浩,扈红超. 天地一体化信息网络安全防护技术的新思考[J]. 电信科学, 2017, 33(12): 24-35.
[15]	李洁. 互联网汽车发展及关键技术分析[J]. 电信科学, 2016, 32(8): 34-38.