網絡安全管理的基本含義(文件)
【正文】 及系統(tǒng)保護機制的運行，利用收集的信息分析安全事件，分析系統(tǒng)上的安全證據是否與前面記錄的事故跡象相一致 l 網絡安全管理員可以通過進程記賬、系統(tǒng)檢查命令、察看歷史文件、找出宿主為 root且?guī)в?s位的程序、找出隱藏文件等手段發(fā)現安全隱患。l 指明用戶在可訪問的范圍內可以使用的協(xié)議、服務 。 l 安全措施有關的信息分發(fā)（如密鑰的分發(fā)和訪問權設置）；l 與安全有關的事件通知（如網絡有非法侵入、無權用戶對特定信息的訪問企圖）；l 安全服務設施的創(chuàng)建、控制和刪除，與安全有關的網絡操作事件的記錄、維護和查閱等日志管理工作等等 。可以簡單，快速和低成本地實現：升級網絡管理工具；對網絡添加安全服務和安全設備 CIM 應用領域CIM 核心標準l 通用信息模型－ Common Information Modell 編碼規(guī)范－ XMLCIM 編碼規(guī)范l 傳輸機制－ CIM Operations over HTTP 網絡安全管理策略l 策略需求 自動配置 資源分配 設備聯(lián)動 權限控制l 組成部分 策略框架 策略描述 沖突檢測IETF 策略框架l 管理工具l 決策點l 執(zhí)行點l 策略倉庫策略描述l 業(yè)務層描述l 技術層描述沖突檢測l 策略分解l 將策略分解成 相互獨立的單元。 CIM 具備面向對象語言的抽象、繼承、重載等概念216。它將包括訪問的類型、數據的有效存儲和函數值l 法則必須簡潔、通用l 訪問控制信息可以看為是一個矩陣，給出實體和主體之間的關系l 訪問控制的列表存儲l 定義一個實體和能訪問它的類型網絡安全管理體系結構 l 目前，存在多種網絡管理軟件，針對計算機網絡設備有 SNMP協(xié)議l 針對電信網絡設備有 TMN和 CMIP管理協(xié)議；針對桌面系統(tǒng)存在 DMI管理協(xié)議l 另外還有一些其他針對應用的管理協(xié)議。 （ 2）一致的接口 接口和管理上下文相關。l 對于程序：（ 1） 只能是應用編程者訪問應用程序；（ 2） 只能是系統(tǒng)編程者訪問系統(tǒng)程序；（ 3）只能是數據庫管理員訪問應用數據庫；（ 4）只能通過應用數據庫程序訪問活動的數據錄入控制的管理l 包括創(chuàng)建和維護錄入控制法則；l 有效的管理主要包括： （ 1）經濟有效地描述法則； （ 2）對不相關的事情不要考慮太多； （ 3）減少可管理權限所覆蓋的范圍；l 通過組機構和管理接口來維護管理 （ 1） 組實體和組主體 通過資源分類來表征組實體，并且還可以通過命名的方式來標志用戶。監(jiān)測行政控制l 決定安全策略和程序是否遵照設計要求，并且檢測欺騙，避免雇員發(fā)起不可接受的
教學課件相關推薦
鄂ICP備17016276號-1