云安全技術在應急管理系統中的應用

程書玲

(浙江工貿職業技術學院，浙江 溫州 325003)

應急管理系統是應急體系建設的重點，利用基于互聯網的云安全技術及信息化應急管理技術，發現并篩選潛在的危險，跟蹤危險源，實時監控危險源的變化情況[1]，并快速生成智能化解決方案，可提高管理效率。基于此，對信息系統中的云安全技術、應急管理技術進行了分析。

為了快速應對和解決信息系統中出現的風險，管理人員必須第一時間掌握應急信息。在應急管理信息系統創建前，要分析應急信息來源，創建標準化數據倉庫。應急信息主要包括企業、部門等信息，利用統一的技術規范、數據標準，實現管理制度的制定，在應急管理部門創建標準化數據倉庫，打破各部門信息壁壘，實現社會、企業和政府信息的共享，使信息荒島、孤島等問題得到解決。應急時，需要對各方面的應急資源進行調度，實現高效指揮[2]。

圖1 應急信息來源Fig.1 Emergency information resource

1 云安全技術在應急管理系統中的應用

1.1 用戶管理模塊

用戶管理模塊主要包括用戶角色、用戶權限、用戶日志，其中用戶日志記錄用戶的操作行為，包括用戶登錄系統的時間、瀏覽頁面、操作內容等。云安全技術可根據用戶的權限或角色分配訪問范圍。

1.2 應急預案管理模塊

這是信息安全應急管理系統的主要構成，負責保存典型信息安全事件的解決方案，具有預案動態規劃、應急人員組織建設、動畫模擬演練、優選方案等功能，通過這些功能能夠快速制定出最優的應急管理方案。

預案動態規劃。云安全技術將風險分類，分成業務風險、系統內部風險、網絡邊界風險、數據風險，并將風險分為若干等級，其目的是優先將有限的時間和資源處理風險級別較大的事件，并向管理人員生成分析報告。實現預案需求的編制，對預案關系進行定義，包括發布、上報、分級、處理等功能。

預案編制。快速組織一批具有專業知識背景和經驗的應急人員進行管理。進行有效溝通，通過云平臺的短信服務下發應急通信方式，確保每個應急管理人員都能收到信息。實現緊急處置計劃的設置。定義緊急處置任務的資源、序列和任務負責人。重建方案，根據風險度和和風險恢復情況對應急管理人員進行重新分配[3-4]。

預案審核和發布。在對預案進行編制后，通過審核批準之后正式發布。因為預案是敏感文件，因此需要對發布范圍、對象進行規定。

培訓演練。此階段能夠使應急工作人員掌握應急預案內容，熟悉應對規程和措施，利用演練尋找應急訓練中的不足并改正。

1.3 應急資源管理

應急資源是信息安全應急響應工作的資源基礎，包括關鍵IT的資源注銷、登記、統計查詢，應急資源注銷、登記、統計和組織機構管理。應急資源庫除了有各種應急指揮決策數據信息資源之外，還有專用的資源管理系統。應急資源管理數據庫類別主要有以下幾種：

信息安全漏洞庫。利用云安全技術可以實時通知管理人員更新軟硬件，減少信息安全漏洞，從根源解決潛在的風險。另外，云安全服務也可以定期推送信息安全相關知識，提高應急管理人員的專業知識。

信息安全管理工具。使用堡壘機實現對用戶的行為記錄、監控等功能，對異常行為進行告警，通知管理人員檢查用戶操作，從而避免潛在的風險。為了阻止外網非法入侵，利用VPN，通過外網連接VPN服務器，進入企業內網，提高安全級別。

信息安全補丁庫。對各種安全漏洞補丁進行保存，包括安全漏洞編號、補丁程序、類型、效果說明等信息。

信息安全事件庫。對城市電子政務范圍中的重要信息安全事件進行記錄，包括事件發生原因、范圍、時間、處理方式、后果等信息，為應急響應工作提供借鑒和參考[5]。

1.4 應急值班

利用云安全技術，將應急相關信息自動分配給應急值班人員，確保值班人員第一時間拿到應急信息，根據云安全發送的應急方案，立即處理風險。

1.5 指揮調度

根據云安全技術提供的應急方案、現場仿真，快速組織救援隊伍，第一時間趕到現場，將風險降到最低。系統可利用計算機網絡及時發布預案，使參與事件處置的各部門人員直觀掌握方案內容，協同統一處理突發事件[6]。

1.6 攔截病毒

云安全技術能夠利用互聯網云計算技術中的云端服務器，實現局域網內部網絡應用云殺毒和云攔截。此種使用復合式攔截攻擊機制，可在局域網安全隱患威脅到用戶端前，實現攔截和相應處理。目前，網絡安全隱患與病毒攻擊方式較多，尤其是病毒并不只是單一的病毒體，而是具備多個組件復合的病毒體，嚴重危害了網絡用戶。云安全技術復合式攔截病毒機制能夠解決此問題。比如：在接收到網絡電子郵件時，郵件服務器能夠全面檢查郵件來源地址和鏈接地址，如果檢查結果為此郵件地址與網絡鏈接不可信，服務器就會利用云安全技術實現殺毒處理并刪除郵件，并將兩個源地址與鏈接地址添加到安全隱患數據庫中，以后此網址郵件內容就會自動執行隔離處理，在計算機網絡還沒有威脅到用戶局域網前，就能夠被攔截處理。

2 結語

互聯網日益普及，我國對于應急管理工作更加重視。分析了以云安全為平臺、以信息系統為載體、以風險信息識別為核心的應急管理系統，有效提高了應急管理效率，為應急體系創建打下了基礎。