網(wǎng)絡安全管理的基本含義-wenkub
2023-02-27 10:40:44 本頁面
【正文】 用 需求l 企業(yè)級管理的需求216。如果管理者處理一個下層系統(tǒng)，它將向管理者提供一個管理接口；如果要處理多個子系統(tǒng)，他們將向管理者提供一個接口來管理數(shù)據(jù)。一個說明一個用戶可以有所有的訪問類型或每個訪問有不同的判斷的單一的法則。 （ 2）性能評價； （ 3）必須的休假； （ 4）背景調查； （ 5）職責的轉移錄入控制l 原則 （ 1） 確保錄入控制能很充分地保護組織的資源； （ 2 ）基于組織策略，包括責權的分離和最小的權限； （ 3）不影響日常工作，不對管理者、審計者或授權用戶設置很多障礙。包括審計跟蹤、入侵檢測和校驗。對網(wǎng)絡管理用戶分組管理和訪問控制，網(wǎng)絡管理系統(tǒng)管理員按任務將用戶分成若干組，不同的用戶組有不同的權限范圍，對用戶的操作由訪問控制檢查；系統(tǒng)日志信息分析 網(wǎng)絡設備主機系統(tǒng)防火墻、隔離設備等攻擊監(jiān)測病毒監(jiān)視內容分析安全審計漏洞掃描戰(zhàn)略預警風險評估安全綜合管理與控制應急反應系統(tǒng)恢復 安全威脅與安全服務l 安全威脅包括竊聽、篡改與重發(fā)、假冒、抵賴及其他惡意攻擊；包括計算機病毒、計算機蠕蟲和特洛伊木馬等l 安全服務包括：認證服務、訪問控制服務、保密服務、數(shù)據(jù)完整性服務、和抗抵賴服務。主要的安全機制包括：加密機制、數(shù)字簽名機制、數(shù)據(jù)完整性機制、訪問控制機制、認證交換機制、通信業(yè)務流填充機制、路由選擇控制機制和公正機制 網(wǎng)絡安全管理目標 1. 防止未授權存?。悍乐刮词跈嘤脩粼L問系統(tǒng)資源。l 威懾：主要是通過一些限制來使得非授權用戶不能執(zhí)行非授權活動，或使得他們很難進行非法活動，并在其作出相應的威懾措施l 糾錯控制：對非授權用戶所修改系統(tǒng)進行補救。l 實現(xiàn) （ 1） 對資源分類； （ 2）強制的或任意的錄入控制； （ 3）實體創(chuàng)建； （ 4）降低數(shù)據(jù)分類等級； （ 5） 設置標簽資源分類l 通過策略建立敏感性等級（絕密、機密、秘密、不保密）并通過標簽標記；用戶只能訪問它相應的或敏感等級相對較低的資源l 錄入控制策略將基于資源劃分。其他的實體將通過設備、目錄和數(shù)據(jù)庫來組成組。 l 對每個對象，實現(xiàn)多目標參考監(jiān)視來決定是否確保或拒絕對資源的訪問。 CIM的目的主要是在于自由地、無損地交換信息216。 定義了一些標準操作l WBEM就是這樣一套管理標準技術以整合企業(yè)級網(wǎng)絡環(huán)境的管理。l 沖突分析l 分析各個空間是否有交集，以判斷是否存在潛在沖突。入侵檢測系統(tǒng)的管理 l 入侵檢測可以作為網(wǎng)絡管理的一項功能 l 網(wǎng)絡安全管理平臺和入侵檢測設備一起主動監(jiān)視和審計網(wǎng)絡異常情況。通過實施考核管理使各級組織能有效保證安全運行。記錄系統(tǒng)被訪問的過程
教學課件相關推薦
鄂ICP備17016276號-1