到此为止,完成了网络系统安全的平面部署,可以达到一个理想状态。它暂时是安全的,但随着时间的推移,各种内外因素的变化,该安全系统的安全性将会发生变化。因此,网络安全是相对的,是相对人、系统、应用和时间而言的。
在此基础上,安络的安全专家针对重要系统,金融、政府和电信领域的网络业务,提出了在动态网络安全条件下的动态网络安全解决方案。该方案是一个面向企业的(而非面向社会的)系统工程,是相对时间而言的立体三维结构防御体系,如图3所示。

图3 网络安全系统CNNS三维结构
网络安全系统工程CNNS三维结构,是根据网络安全系统经过优化可以暂时保持高安全状态,但随着时间的推移安全性将不断降低的特点,提出的一种网络安全系统工程方法实现论。这是国内业界首次建立的网络安全解决方案理论模型。在目前国内几个大型的ICP、ISP、政府、金融等领域得到了有效的运用,取得了良好的效果。据美国联邦调查局的统计,世界上的信息安全案件中,80%以上是因为系统存在安全漏洞,而遭致内外黑客入侵造成的。该理论模型主要是针对黑客入侵,能与信息安全系统(主要指加密、防病毒等)有良好的衔接。
CNNS三维结构将整个网络系统安全工程的活动过程分为产品工具库的部署安装、服务的组织和实施步骤等紧密衔接的五个模块和五个阶段,同时还考虑了保持这些活动效果所需要的要素和措施,这样就形成了知识维、逻辑维和时间维所组成的三维空间结构。其中知识维表示实现安全系统所需要的工具库和知识库,逻辑维指知识的有效运用,解决现有安全问题并把现有系统安全状况提升到理想状况所要进行的工作内容和逻辑步骤,而时间维则在特定的一段时间内对保持系统安全需要所进行的工作。知识维和逻辑维组成的平面,可以把系统的安全状况提升到当前安全技术所能达到的理想状态,而时间维则对这个安全状态予以保持。由于网络安全技术和黑客技术日新月异,每年世界网络安全形势会有较大的变化,而每年度企业内部对网络应用一般都会有新的规划,因此整个立体解决方案的最佳时效为一年。一年之后,可再根据此模型对整个系统安全重新分析,必要时可以重复知识维和逻辑维组成的平面工程。
|