1. 涉密網路經過不可控區域時,網路間傳輸必須採取什麼保護措施
涉密網路經過不可控區域時,網路間傳輸措必須採取的保護措施有:
1、接入涉密網的計算機必須採取主機登錄控制、埠許可權綁定、外聯監測封堵嚴格管控措施,嚴防「一機跨兩網」行為。
2、涉密網要安裝內網綜合防護系統,對網路運行和終端操作行為進行實時監控,嚴防非授權計算機接入涉密網。
3、嚴格互聯網使用保密管理,不得在辦公區域通過無線方式聯接互聯網,聯接涉密網和連接互聯網的計算機不得共用任何硬體設備。
在涉密網和互聯網之間交叉聯接,就會建立起一條滲透通道,攻擊橋梁,嚴重危及涉密網路安全。
所有涉密網路和信息系統必須與互聯網實施嚴格的物理隔離,這是確保涉密計算機網路安全必須堅守的一項剛性要求。
(1)涉密網路技術監管措施擴展閱讀:
涉密網所面臨的安全問題:
(1)病毒威脅:一些機器沒有安裝或更新殺毒軟體,使用U盤在不同的機器之間拷貝文件,都會引起網上病毒威脅涉密信息網的正常運行。例如公安信息網上曾發生過四次大范圍的病毒侵襲,造成公安信息網中斷和系統癱瘓。
(2)「一機兩用」問題:涉密信息系統作為國家的重要信息系統,勢必成為境內外敵對勢力進行竊密活動和攻擊破壞的重要目標。但由於許多涉密單位的網路都分為內網(涉密)和外網(與互聯網相連),若不能有效解決涉密單位的電腦、網路的專用問題,涉密信息網將面臨泄密和遭受攻擊的威脅。
(3)網上缺乏相關的安全措施,影響了涉密信息系統的發展和信息共享。涉密信息網上要實施加密技術措施,使涉密信息可以在網上交換,同時保護級別高的涉密網要解決上網用戶的身份認證和訪問授權控制等問題。
(4)系統抵禦能力較弱。許多涉密信息網上的業務資料庫沒有建立完善的容災備份機制,一旦發生破壞或丟失將對相應的業務工作造成嚴重影響。