網(wǎng)絡(luò)安全管理的基本含義(文件)
【正文】 及系統(tǒng)保護(hù)機(jī)制的運(yùn)行，利用收集的信息分析安全事件，分析系統(tǒng)上的安全證據(jù)是否與前面記錄的事故跡象相一致 l 網(wǎng)絡(luò)安全管理員可以通過進(jìn)程記賬、系統(tǒng)檢查命令、察看歷史文件、找出宿主為 root且?guī)в?s位的程序、找出隱藏文件等手段發(fā)現(xiàn)安全隱患。l 指明用戶在可訪問的范圍內(nèi)可以使用的協(xié)議、服務(wù) 。 l 安全措施有關(guān)的信息分發(fā)（如密鑰的分發(fā)和訪問權(quán)設(shè)置）；l 與安全有關(guān)的事件通知（如網(wǎng)絡(luò)有非法侵入、無權(quán)用戶對特定信息的訪問企圖）；l 安全服務(wù)設(shè)施的創(chuàng)建、控制和刪除，與安全有關(guān)的網(wǎng)絡(luò)操作事件的記錄、維護(hù)和查閱等日志管理工作等等 ?？梢院唵?，快速和低成本地實(shí)現(xiàn)：升級網(wǎng)絡(luò)管理工具；對網(wǎng)絡(luò)添加安全服務(wù)和安全設(shè)備 CIM 應(yīng)用領(lǐng)域CIM 核心標(biāo)準(zhǔn)l 通用信息模型－ Common Information Modell 編碼規(guī)范－ XMLCIM 編碼規(guī)范l 傳輸機(jī)制－ CIM Operations over HTTP 網(wǎng)絡(luò)安全管理策略l 策略需求 自動(dòng)配置 資源分配 設(shè)備聯(lián)動(dòng) 權(quán)限控制l 組成部分 策略框架 策略描述 沖突檢測IETF 策略框架l 管理工具l 決策點(diǎn)l 執(zhí)行點(diǎn)l 策略倉庫策略描述l 業(yè)務(wù)層描述l 技術(shù)層描述沖突檢測l 策略分解l 將策略分解成 相互獨(dú)立的單元。 CIM 具備面向?qū)ο笳Z言的抽象、繼承、重載等概念216。它將包括訪問的類型、數(shù)據(jù)的有效存儲(chǔ)和函數(shù)值l 法則必須簡潔、通用l 訪問控制信息可以看為是一個(gè)矩陣，給出實(shí)體和主體之間的關(guān)系l 訪問控制的列表存儲(chǔ)l 定義一個(gè)實(shí)體和能訪問它的類型網(wǎng)絡(luò)安全管理體系結(jié)構(gòu) l 目前，存在多種網(wǎng)絡(luò)管理軟件，針對計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備有 SNMP協(xié)議l 針對電信網(wǎng)絡(luò)設(shè)備有 TMN和 CMIP管理協(xié)議；針對桌面系統(tǒng)存在 DMI管理協(xié)議l 另外還有一些其他針對應(yīng)用的管理協(xié)議。 （ 2）一致的接口 接口和管理上下文相關(guān)。l 對于程序：（ 1） 只能是應(yīng)用編程者訪問應(yīng)用程序；（ 2） 只能是系統(tǒng)編程者訪問系統(tǒng)程序；（ 3）只能是數(shù)據(jù)庫管理員訪問應(yīng)用數(shù)據(jù)庫；（ 4）只能通過應(yīng)用數(shù)據(jù)庫程序訪問活動(dòng)的數(shù)據(jù)錄入控制的管理l 包括創(chuàng)建和維護(hù)錄入控制法則；l 有效的管理主要包括： （ 1）經(jīng)濟(jì)有效地描述法則； （ 2）對不相關(guān)的事情不要考慮太多； （ 3）減少可管理權(quán)限所覆蓋的范圍；l 通過組機(jī)構(gòu)和管理接口來維護(hù)管理 （ 1） 組實(shí)體和組主體 通過資源分類來表征組實(shí)體，并且還可以通過命名的方式來標(biāo)志用戶。監(jiān)測行政控制l 決定安全策略和程序是否遵照設(shè)計(jì)要求，并且檢測欺騙，避免雇員發(fā)起不可接受的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1