等級保護中的惡意代碼防范

摘要；惡意代碼泛指對信息系統和網絡有不良影響的程序或代碼。本文通過對等級保護中惡意代碼防范內容的分析，進一步提出惡意代碼中等級保護的策略。

關鍵詞：等級保護；惡意代碼防范

根據惡意代碼的功能，可分為病毒、蠕蟲、木馬、惡意腳本、惡意插件等類別。惡意代碼能夠破壞信息系統的穩定性、可用性、數據的保密性和完整性等，因此等級保護標準把惡意代碼防范作為一個重要部分闡述。惡意代碼防范工作主要包括惡意代碼檢測、惡意代碼清除、惡意代碼庫的更新、惡意代碼檢測產品的升級、惡意代碼檢測產品差異性保持等。

1、等級保護中惡意代碼防范的基本要求

惡意代碼防范主要涉及信息系統的網絡、主機和應用三個層面。

1.1 網絡惡意代碼防范

絕大多數的惡意代碼是從網絡上感染本地主機的，因此，網絡邊界防范是整個防范工作的重點，是整個防范工作的“第一道門檻”。如果惡意代碼進入內網，將直接威脅內網主機及應用程序的安全。防范控制點設在網絡邊界處。防范需對所有的數據包進行拆包檢查，這樣會影響網絡數據傳輸效率，故其要求的實施條件比較高。在不同等級信息系統中的要求也不同，如表1所示。

1.2 主機惡意代碼防范

主機惡意代碼防范在防范要求中占據著基礎地位。～方面是因為網防范的實施條件要求較高；另—方面因網絡邊界防護并不是萬能的，它無法檢測所有的惡意代碼。因各等級信息系統都必需在本地主機進行惡意代碼防范，

主機惡意代碼防范有以下三條要求：（1）應安裝防惡意代碼軟件，并及時更新防惡意代碼軟件版本和惡意代碼庫；（2）主機防惡意代碼產品應具有與網絡防惡意代碼產品不同的惡意代碼庫；（3）應支持防惡意代碼軟件的統一管理。

不同等級信息系統的惡意代碼防范要求如表2所示。

1.3 應用程序的惡意代碼防范

在等級保護基本要求中，對應用程序的惡意代碼防范沒有提出具體的要求。結合日常使用應用程序時在安全方面出現的問題，應用程序的惡意代碼防范應要求在應用程序使用前應先對應用程序進行漏洞檢測、黑白盒測試等，確保應用程序中不存在可被惡意代碼利用的漏洞、不存在編程人員插入的惡意代碼或留下的后門。

2、惡意代碼防范的工作要點

在等級保護安全測評工作中，具體的測評項和測評方法在測評標準中已經有較詳細的規定。根據實際工作經驗，我們提出防范惡意代碼要取得顯著成效，應注意的工作要點。

2.1 風險評估應全面考慮系統的脆弱性和風險性

風險評估應全面衡量信息系統在應用和數據方面的脆弱性，預估這些脆弱性衍生出安全風險的概率；然后結合系統已部署的安全措施對風險的影響進行全面分析

2.2 注重全網防護，防止安全短板

對系統的惡意代碼防護部署要做到多層次、多角度，確保在所有惡意代碼入口對惡意代碼進行檢測、阻止、清除。因此，在部署惡意代碼防范系統時要做到覆蓋全部終端和網絡邊界，防止由于ARP或沖擊波這樣的惡意代碼感染系統內部分主機而導致整個網絡不可用。

2.3 在全網范圍內部署統一的安全管理策略

在等保中，低級別安全域的威脅可能會影響到高級別安全域。為避免出現這種風險，可以在邏輯隔離區邊界配置訪問控制策略，限制通過網絡對高級別安全域的訪問；還可以將網內不同級別安全域的配置統一為最高級別安全域的惡意代碼防范要求，防止低級別安全域中因防范策略過低感染惡意代碼后對基礎架構造成威脅。

2.4 應注重對網絡安全狀況的監控和多種保護能力的協作

這主要是從管理和運維的角度對等保提出的要求。要求人員能隨時監控系統安全狀況，了解本網內信息系統發惡意代碼入侵事件，做到風險可視、行為可控；要求系統安全隱患進行預警、排除，對緊急情況進行應急處理。

3、結語

惡意代碼防范是信息系統安全等級工作的重要部分，網絡、主機和應用三個層次。惡意代碼的分析方法分為靜析和動態分析。惡意代碼的檢測技術包括特征碼掃描、虛擬機檢測、啟發式掃描、完整性控制、主動防御等。在分析、檢測和防范三者中，分析是基礎、檢測是關鍵、防范是目標。提高風險意識、注重全網防護、實施統一管理、協調多種能力，才能抵御不斷演化的惡意代碼的攻擊。