《審計(jì)與管理》ppt課件-全文預(yù)覽
【正文】 本問題。將 用戶 與 系統(tǒng)管理 人 員分 離168。168。將 使用系統(tǒng)的有關(guān)操作記錄在某些文件中168。分 離與 制 約原 則有限 授 權(quán) 原 則168。有限 授 權(quán) 原 則168。使用 數(shù) 據(jù) 完整 性 鑒別 機(jī)制， 保 證只有得到允許的 人才 能 修 改 數(shù) 據(jù)，而 未授 權(quán)用戶無法 修 改，從而 確保 信息的 完整 性。使用 授 權(quán)機(jī)制，實(shí)現(xiàn)對(duì)用戶的權(quán)限 控 制，用戶 不 能得到 不屬 于用戶權(quán)限 范圍 的信息或操作， 同 時(shí) 結(jié)合內(nèi)容 審計(jì)機(jī)制，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)資源及信息的可 控 性。什么是 安全管理？168。記錄 syslog產(chǎn) 生的 輸 出到 控 制 臺(tái) 的信息SulogpacctUnix的日志文件主要目錄 :/etc/etc/security/usr/admSnmp日志168。Am01:32:14Am01:51:23程序 /管理工具 /事件查看器系統(tǒng)日志168。日志文件名稱：/WINNT/SYSTEM32/CONFIG/168。既可以審計(jì)成功的操作，又可以審計(jì)失敗的操作。對(duì)于 “文件及對(duì)象訪問 ”中的文件和目錄的審計(jì)還需要在資源管理器中對(duì)要審計(jì)的目錄或文件具體進(jìn)行設(shè)置。168。文件及對(duì)象訪問：訪問設(shè)置用于文件或目錄審計(jì)的目錄或文件的用戶向設(shè)置用于打印機(jī)審計(jì)的打印機(jī)發(fā)送打印作業(yè)用戶168。記錄的安全性事件類型的事件，可以跟蹤所選用戶的操作。利用 NT用戶權(quán)力的使用、用戶及組管理168。的安全審計(jì)在 NT 概念： 根據(jù)一定的策略記錄系統(tǒng)活動(dòng)，這些記錄足以重構(gòu)、評(píng)估、審查環(huán)境和活動(dòng)的次序，這些環(huán)境和活動(dòng)在一項(xiàng)事務(wù)的開始到最后結(jié)束期間能夠圍繞或?qū)е乱豁?xiàng)操作、一個(gè)過程或一個(gè)事件。安全審計(jì)與管理黃淑華問題的提出168。系統(tǒng)資源的改善需要?dú)v史經(jīng)驗(yàn)審計(jì)168。NT文件及對(duì)象訪問168。過程追蹤等NT安全審計(jì)方法168。要啟用安全審計(jì)功能，只需在規(guī)則菜單下選擇審計(jì)，然后通過查看 NT登錄及注銷 :登錄及注銷或連接到網(wǎng)絡(luò)168。安全性規(guī)則更改：對(duì)用戶權(quán)利、審計(jì)或委托關(guān)系規(guī)則的改動(dòng)。進(jìn)程追蹤：這些事件提供了關(guān)于事件的詳細(xì)跟蹤信息，如程序活動(dòng)，某些形式句柄的復(fù)制，間接對(duì)象的訪問和退出進(jìn)程。對(duì)于一個(gè)具體的文件或目錄，可以指定要審計(jì)的組、用戶或操作。WindowsXP的安全審計(jì)策略NT.打開工具：168。Srv無 2022N/AImok01331無 6005N/AImok01331Http日志168。的安全審計(jì)168。主要工具– L5– tracerout– startUplog– supersave– bootlogger– UNIX安全審計(jì)Unix的日志文件（ 主要文件） :acct記錄所有
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1