“木桶理論”與信息安全

1、“木桶理論與信息平安論文聯(lián)盟.LL.編輯。摘要：本文首先對(duì)傳統(tǒng)木桶理論和其在信息平安中的運(yùn)用作了簡(jiǎn)單的介紹，并結(jié)合作者在實(shí)際工作中對(duì)信息平安的理解，提出了對(duì)傳統(tǒng)木桶理論幾點(diǎn)考慮，通過(guò)對(duì)幾點(diǎn)考慮的闡述，指出了在信息平安工作中如何更好地結(jié)合木桶理論。關(guān)鍵詞：木桶理論信息平安運(yùn)用Abstrat:Inthethesispaper,theauthrfirstgivesabriefintrdutintthetraditinalasktheryanditsappliatinininfratinseurity.Thenbasedntheunderstandingfinfratinseurityinpratia

2、lrk,theauthrputfrardseveralviesandsethughtsnthetraditinalaskthery.Intheend,theauthrpintsutthathtapplytheasktherybetterintheinfratinseurityrkbyillustratingthevieshihhaveentinedbefre.Keyrds:asktheryinfratinseurityapply引言說(shuō)到木桶理論，可謂眾所周知：一個(gè)由假設(shè)干塊長(zhǎng)短不同的木板箍成的木桶，決定其容水量大小的并非是其中最長(zhǎng)的那塊木板或全部木板長(zhǎng)度的平均值，而是取決于其中最短的那塊木板。

3、要想進(jìn)步木桶的整體效應(yīng)，不是增加最長(zhǎng)的那塊木板的長(zhǎng)度，而是要下功夫補(bǔ)齊最短的那塊木板的長(zhǎng)度。這個(gè)理論由誰(shuí)提出，目前已經(jīng)無(wú)從講究了，但這個(gè)理論的應(yīng)用范圍卻非常廣泛，從經(jīng)濟(jì)學(xué)、單位管理到人力資源，到個(gè)人開展。這個(gè)理論也被引進(jìn)了平安領(lǐng)域，在信息平安中，認(rèn)為信息平安的防護(hù)強(qiáng)度取決于平安體系最為薄弱的一環(huán)，因此出現(xiàn)的一個(gè)狀況是發(fā)現(xiàn)哪個(gè)平安問(wèn)題嚴(yán)重就買什么樣的產(chǎn)品。這個(gè)理論的意義在于使我們認(rèn)識(shí)到整個(gè)平安防護(hù)中最短木塊的宏大威脅，并針對(duì)最短木塊進(jìn)展改良。根據(jù)這個(gè)理論，我們會(huì)發(fā)現(xiàn)有些單位找出平安防護(hù)中的最短木塊，并買了很多平安產(chǎn)品進(jìn)展防護(hù)：發(fā)現(xiàn)病毒對(duì)單位影響很大，就買了最好的反病毒軟件；發(fā)現(xiàn)邊界不平安，就用了

4、最強(qiáng)的防火墻；發(fā)現(xiàn)有黑客入侵，就部署了最先進(jìn)的入侵檢測(cè)系統(tǒng)。這其實(shí)只是一種頭痛醫(yī)頭，腳痛醫(yī)腳的做法，是治標(biāo)不治本的方法。1木桶理論新解經(jīng)分析，傳統(tǒng)的木桶理論存在一定的缺陷，實(shí)際上一個(gè)木桶能不能容水，容多少水，除了看最短木板之外，還要看一些關(guān)鍵信息：這個(gè)木桶是否有堅(jiān)實(shí)的底板、木板之間是否有縫隙。1.1木桶底板是木桶能否容水的根底一個(gè)完好的木桶，除了木桶中長(zhǎng)板、短板，木桶還有底板。正是這誰(shuí)也不太重視的底板，決定了這只木桶能不能容水，能容多大重量的水。這只底板正是信息平安的根底，即單位的信息平安架構(gòu)、平安管理制度和平安流程。對(duì)于多數(shù)單位而言，目前還沒(méi)有整體的信息平安規(guī)劃和建立，也沒(méi)有完善的制度和流程

5、。信息平安還沒(méi)有從整體上進(jìn)展考慮，隨意性相當(dāng)強(qiáng)。這就需要對(duì)單位進(jìn)展一次比擬全面的平安評(píng)估，然后結(jié)合單位的業(yè)務(wù)需求和平安現(xiàn)狀來(lái)做平安信息架構(gòu)和平安建立框架，制訂符合單位的平安制度和流程。而在另外一些單位里，信息平安制度不是沒(méi)有，也不是不完備，最大的問(wèn)題在于執(zhí)行不力。目前在大型單位和運(yùn)營(yíng)商中，平安的最大問(wèn)題是無(wú)法貫徹執(zhí)行單位的平安政策和流程。所以可以說(shuō):“平安是一把手工程，只有得到指導(dǎo)的強(qiáng)有力支持，才可能把平安策略進(jìn)展推廣;平安是全民工程，只有全民參與，才能有效地貫徹平安策略和制度。同時(shí)需要注意的是，由于單位不斷開展，平安是動(dòng)態(tài)變化的，因此也就需要我們不定期的檢查信息平安這個(gè)“木桶的桶底是否堅(jiān)實(shí)，

6、一個(gè)迅速長(zhǎng)大的單位，正如一只包容了相當(dāng)水量的木桶，越來(lái)越大的水容量將構(gòu)成木桶底板的宏大挑戰(zhàn)，假如不時(shí)關(guān)注底板，最后可能因?yàn)椴荒艹惺苤囟鴮?dǎo)致所有的蓄水都喪失。1.2木桶是否有縫隙是木桶能否容水的關(guān)鍵。木桶能否有效地容水，除了需要堅(jiān)實(shí)的底板外，還取決于木板之間的縫隙，這個(gè)是大多數(shù)人不易看見的。對(duì)于一個(gè)平安防護(hù)體系而言，其不同產(chǎn)品之間的協(xié)作和聯(lián)動(dòng)有如木板之間的縫隙，通常為我們所無(wú)視，但其危害卻最深。平安產(chǎn)品之間的不協(xié)同工作有如木板之間的縫隙，將致使木桶不能包容一滴水！假如此時(shí)，單位還把注意力放在最短的木板上，豈非緣木求魚？轉(zhuǎn)貼于論文聯(lián)盟.ll.在信息平安中，目前攻擊手法已經(jīng)是交融了多種技術(shù)，比方蠕

7、蟲就交融了緩沖區(qū)溢出技術(shù)、網(wǎng)絡(luò)掃描技術(shù)和病毒感染技術(shù)，這時(shí)候，假如我們的產(chǎn)品還卻還是孤軍作戰(zhàn)，防病毒軟件只能查殺病毒，卻不能有效地組織病毒地傳播；IDS可以檢查出蠕蟲在網(wǎng)絡(luò)上的播，卻不能去除蠕蟲；補(bǔ)丁管理可以防止蠕蟲的感染，卻不能查殺蠕蟲。各個(gè)平安產(chǎn)品單獨(dú)工作，無(wú)法有效地查殺病毒、無(wú)法組織病毒的傳播。而且更為嚴(yán)重的是，每個(gè)系統(tǒng)都會(huì)記錄這些平安日志，這些日志之間沒(méi)有合并和關(guān)聯(lián)，大量的日志將沖垮管理員，導(dǎo)致無(wú)法看到真正關(guān)心的日志。目前出現(xiàn)的S產(chǎn)品可以說(shuō)是木桶的桶箍，它能把各種平安技術(shù)、平安產(chǎn)品、平安策略、平安措施等各種目的等箍在一起，共同形成一個(gè)堅(jiān)實(shí)的木桶，保護(hù)里面的水資源。S包含平安事件搜集、事

8、件分析、狀態(tài)監(jiān)視、資產(chǎn)管理、配置管理、策略管理以及長(zhǎng)期形成的知識(shí)中心，并通過(guò)流程優(yōu)化、系統(tǒng)聯(lián)動(dòng)、事件管理等方式減少木板與木板之間的縫隙，協(xié)調(diào)各方面資源，最高效率地處理平安問(wèn)題，保護(hù)整體平安。2木桶理論與信息平安的幾點(diǎn)闡述2.1如何處理木桶中的最短木板通過(guò)上面的分析，我們可以知道木桶的底板是根底，桶箍是關(guān)鍵，而最短木板決定了能容水的最大容量。但是如何處理這塊最短木板，通常做法是看準(zhǔn)了單位的最短木板，并且花大力氣去進(jìn)步，但效果往往不明顯。其實(shí)這陷入了一種慣性思維，假如要進(jìn)步木桶的容量，有時(shí)候不一定非要進(jìn)步最短木板不可，只要那塊最短木板的范圍不是很寬，我們只要干脆去掉那個(gè)最短木板，然后重新用桶箍圍成

9、桶，這個(gè)新桶的容量就有可能大于原來(lái)的舊桶。這種做法其實(shí)在單位運(yùn)作中經(jīng)常會(huì)使用，對(duì)于一些非核心業(yè)務(wù)，一些單位指導(dǎo)往往會(huì)采用外包的方式來(lái)處理，自己做最擅長(zhǎng)的事情。但是在信息平安領(lǐng)域，這塊目前做的并不夠，這其中的原因一局部可能是由于信息平安比擬重要，要找一個(gè)可靠的外包供給商才可以，另外的原因也可能是還沒(méi)有意識(shí)到這個(gè)問(wèn)題。目前越來(lái)越多的單位開場(chǎng)重視平安，都在建立自己的政策體系和人員隊(duì)伍，但是由于信息平安具有專業(yè)性強(qiáng)，知識(shí)面廣的特點(diǎn)，要建立一個(gè)完善的體系和隊(duì)伍是比擬困難的。2.2木桶理論與平安等級(jí)保護(hù)法?國(guó)家信息化指導(dǎo)小組關(guān)于加強(qiáng)信息平安保障工作的意見?中認(rèn)為，不同的信息系統(tǒng)有著不同的平安需求，必須從實(shí)

10、際出發(fā)，綜合平衡平安本錢和風(fēng)險(xiǎn)，優(yōu)化信息平安資源的配置，確保重點(diǎn)，要重點(diǎn)保護(hù)根底信息網(wǎng)絡(luò)和關(guān)系信息平安、經(jīng)濟(jì)命脈、社會(huì)穩(wěn)定等方面的重要信息系統(tǒng)，抓緊建立信息平安等級(jí)保護(hù)制度，制定信息平安等級(jí)保護(hù)的管理方法和技術(shù)指南。信息平安領(lǐng)域中，密級(jí)分類、等級(jí)保護(hù)就是把信息資產(chǎn)分為不同等級(jí)，根據(jù)信息資產(chǎn)不同的重要等級(jí)，采取不同的措施進(jìn)展防護(hù)。它的出發(fā)點(diǎn)就是要突出重點(diǎn)，要突出重點(diǎn)要害部位，分級(jí)負(fù)責(zé)，分層施行。在單位的平安建立過(guò)程中，我們可以根據(jù)等級(jí)保護(hù)法，把系統(tǒng)分成幾個(gè)等級(jí)，不同等級(jí)采用不同的“木桶來(lái)管理，然后對(duì)每一個(gè)木桶再進(jìn)展平安評(píng)估和平安防護(hù)，這樣就可以在投入有限的情況下，確保重要信息的平安性。2.3木桶理論與內(nèi)核加固如何在木桶有縫隙的情況下，還能保護(hù)桶里面的水嗎？有一個(gè)一個(gè)思路：把水降溫變成冰塊，這樣即使有縫隙，水也不會(huì)馬上流走，可以為我們進(jìn)一步修復(fù)木桶提供時(shí)間。對(duì)于系統(tǒng)來(lái)說(shuō)，加固操作系統(tǒng)內(nèi)核就是這個(gè)作用，比方在某個(gè)系統(tǒng)上發(fā)現(xiàn)了一個(gè)很嚴(yán)重的破綻，但是假如內(nèi)核是進(jìn)展了加固的，那么就不容易被利用進(jìn)展攻擊。3總結(jié)傳統(tǒng)的木桶理論在信息平安中的運(yùn)用，讓我們理解了什么是當(dāng)前最為嚴(yán)重的問(wèn)