黄淼婉，殷轶娜，刘丽双，刘静闻，王秀木

（辽宁省地震局，辽宁 沈阳 110034）

0 引言

随着时代的发展，人们越来越依赖互联网，智慧城市、物联网、大数据、云计算、移动互联网、互联网+、区块链、人工智能、工业互联网等，各种高科技产品也如雨后春笋般涌现[1]。系统原有的安全防护已经不能满足现今的网络环境，遇到网络攻击被破解的几率逐年增高，为此更新业务系统安全防护体系需要考虑到新出现的技术及攻击手段。本文根据最新的信息安全标准[2]，对业务系统进行了一次全面的信息安全测评，分析系统出现的风险并提出了具体的修复建议[3]。

1 业务系统介绍

为了可以真实的测试安全漏洞，搭建了一个模拟真实场景的业务平台。该业务平台按照逻辑分区可分为：外联边界区、核心区、视频会议接入区、服务器区和办公接入区。如图1所示，为该业务的简略拓扑图。

图1 业务拓扑图Fig.1 Business Topology

外联边界区通过外联边界路由器连接到了互联网，并部署了防火墙实现区域间的访问控制。核心区部署了2 台核心交换机连接系统服务器区，采用IRF 技术实现冗余，通过路由协议实现数据交换。在服务器区中，系统内部分服务器采用虚拟化方式部署，系统采用华为FusionComputer 虚拟化技术实现服务器和业务终端的虚拟化。视频会议接入区中，小鱼视频会议平台管理端对视频会议流量进行监测和管控。

2 物理层面风险分析

业务平台的所有服务器、交换机、路由器都布置在机房，物理安全是整个业务平台安全正常运行的前提。……