信息系統(tǒng)的運行維護與安全管理概述(文件)
【正文】 增加了組織資源的投資。 , March 9, 2023 ? 雨中黃葉樹，燈下白頭人。 :54:0613:54:06March 9, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 9日星期四 1時 54分 6秒 13:54:069 March 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 :54:0613:54Mar239Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 。 , March 9, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強。 2023年 3月 9日星期四 1時 54分 6秒 13:54:069 March 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 2023年 3月 9日星期四 下午 1時 54分 6秒 13:54: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 :54:0613:54Mar239Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 2023年 3月 9日星期四 1時 54分 6秒 13:54:069 March 2023 ? 1空山新雨后，天氣晚來秋。 :54:0613:54:06March 9, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 , March 9, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 。 :54:0613:54Mar239Mar23 ? 1故人江海別，幾度隔山川。 ? IDS主要作用 – 彌補防火墻等被動技術(shù)的不足； – 擴展系統(tǒng)管理員的安全管理能力（身機、監(jiān)視、識別、響應）； ? IDS主要功能 – 監(jiān)測并分析用戶和系統(tǒng)的活動； – 檢查系統(tǒng)配置和漏洞； – 評估關(guān)鍵信息資源和數(shù)據(jù)文件的完整性； – 識別已知攻擊行為，統(tǒng)計分析異常行為； – 管理系統(tǒng)日志，識別違反安全策略的用戶活動。 安全管理服務器 （ Security management Server） ? 安全管理服務器是用來獨立進行信息安全保障事務處理的服務器，其中運行與信息安全保護相關(guān)的程序。 掃描器（ Scanner） ? 掃描器：用來對遠程系統(tǒng)或本地系統(tǒng)的安全漏洞進行檢測。 ? 防火墻的主要技術(shù) – 包（報文）過濾 – 應用網(wǎng)關(guān) 防火墻邏輯位置示意圖 ? 邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和 Inter 之間的任何活動，保證了內(nèi)部網(wǎng)絡的安全。 ? IPSec協(xié)議的兩種工作方式 – 傳輸方式：保護的是 IP載荷，即對運行于 IP之上的協(xié)議進行保護。 多設備的相互備份 — 恢復關(guān)系示例 服務器1 運行服務器2 備份服務器1 停止服務器2 運行服務器1 恢復服務器2 運行服務器1 運行服務器2 備份備份喚醒恢復備份恢復計劃災難恢復 ? 災難恢復措施關(guān)系到信息系統(tǒng)在經(jīng)歷災難后能否迅速恢復。 應急響應六個階段的工作 事 件 響 應 與 恢 復準備階段檢測階段抑制階段根除階段恢復階段總結(jié)和報告數(shù) 據(jù) 備 份保障信息系統(tǒng)運行的連續(xù)性 － 數(shù)據(jù)備份 ? 數(shù)據(jù)備份的重要作用在于當系統(tǒng)出現(xiàn)問題后，能利用備份的信息內(nèi)容快速恢復信息系統(tǒng)的運行。 保障企業(yè)的業(yè)務連續(xù)性 ? 兩個關(guān)鍵問題 – 信息系統(tǒng)運行連續(xù)性：發(fā)生攻擊或緊急事件后，信息系統(tǒng)應該擁有立即恢復工作所必需的資源。 訪問控制（ Access Control） ? 訪問控制的兩種措施 – 用戶身份認證：識別與確認訪問信息的用戶； – 信息訪問控制：決定授權(quán)用戶對信息資源的訪問類型（讀、寫、運行）。 ? 密碼分類 – 執(zhí)行操作方式：替換密碼（ Substitution）和換位密碼 – 密鑰數(shù)量：密碼可分為對稱密鑰密碼、非對稱密鑰密碼和混合加密體制 對稱密鑰 非對稱密鑰 加密器E(加密算法)解密器D(解密算法)信息源 信息宿X Y=E(X) D(E(X))=X’加密密鑰Ke 安全通道 加密器E(加密算法)解密器D(解密算法)信息源 信息宿X Y=E(X) D(E(X))=X’加密密鑰Ke解密密鑰Kd鑒別、認證技術(shù)與數(shù)字簽名 ? 鑒別用來保障通信的真實性。 ? 可靠性： 應用程序以可預知方式運行的能力。 – 有效地保證數(shù)據(jù)庫系統(tǒng)的安全，也就在數(shù)據(jù)的存儲和運算階段保證了信息數(shù)據(jù)的保密性、完整性和有效性。 ? 開放性意味著，所有信息和資源可以通過網(wǎng)絡共享，遠程和匿名訪問變得可能；信息系統(tǒng)自身組成缺陷。 ? 蠕蟲（ worm）病毒：通過分布式網(wǎng)絡來擴散特定的信息或錯誤的，進而造成網(wǎng)絡服務器遭到拒絕并發(fā)生死鎖。 系統(tǒng)安全漏洞的 ? 由主觀和客觀原因造成的信系統(tǒng)安全漏洞不可
教學課件相關(guān)推薦
鄂ICP備17016276號-1