電子政務(wù)安全管理與監(jiān)控技術(shù)-全文預(yù)覽
【正文】 通過實(shí)施考核管理使各級(jí)組織能有效保證安全運(yùn)行。記錄系統(tǒng)被訪問的過程及系統(tǒng)保護(hù)機(jī)制的運(yùn)行，利用收集的信息分析安全事件，分析系統(tǒng)上的安全證據(jù)是否與前面記錄的事故跡象相一致 網(wǎng)絡(luò)安全管理員可以通過進(jìn)程記賬、系統(tǒng)檢查命令、察看歷史文件、找出宿主為root且?guī)в衧位的程序、找出隱藏文件等手段發(fā)現(xiàn)安全隱患。 指明用戶在可訪問的范圍內(nèi)可以使用的協(xié)議、服務(wù)。 沖突分析 分析各個(gè)空間是否有交集，以判斷是否存在潛在沖突。 WBEM,CIM 發(fā)展史,1996年7月 ，WBEM組織成立 1996年9月，CIM委員會(huì)在DMTF成立 1997年4月，CIMv1發(fā)布 1998年1月，CIMv2發(fā)布 1998年4月，包括BMC在內(nèi)的幾個(gè)廠商宣布支持用WBEM來管理Window NT v5.0 1998年6月，WBEM由五個(gè)成立廠商轉(zhuǎn)交給DMTF 發(fā)展，以尋求標(biāo)準(zhǔn)的更快發(fā)展和更多廠商的支持,采用當(dāng)前先進(jìn)的完全面向?qū)ο蟮墓芾頂?shù)據(jù)模型CIM，用WBEM來實(shí)現(xiàn)一個(gè)完整的，兼容各類管理協(xié)議的，管理范圍廣（服務(wù)器，主機(jī)，各類安全產(chǎn)品），靈活交互性的完整的網(wǎng)絡(luò)管理平臺(tái) WBEM 作為一項(xiàng)業(yè)界倡議，起始于 96 年,是由分布式管理任務(wù)組（DMTF）開發(fā)的，目的是更加容易地創(chuàng)建與受管資源交互的環(huán)境，規(guī)范企業(yè)網(wǎng)絡(luò)中受管資源的描述與使用,需求,企業(yè)級(jí)管理的需求 CIM的目的主要是在于自由地、無損地交換信息 CIM試圖包容現(xiàn)在所有的管理應(yīng)用模型，在最大程 度上減少模型集成時(shí)帶來的信息損失 面向?qū)ο蟮脑O(shè)計(jì)及其它一些特性 CIM 具備面向?qū)ο笳Z言的抽象、繼承、重載等概念 引入關(guān)聯(lián)類、描述符 定義了一些標(biāo)準(zhǔn)操作,WBEM就是這樣一套管理標(biāo)準(zhǔn)技術(shù)以整合企業(yè)級(jí)網(wǎng)絡(luò)環(huán)境的管理。,對(duì)每個(gè)對(duì)象，實(shí)現(xiàn)多目標(biāo)參考監(jiān)視來決定是否確?；蚓芙^對(duì)資源的訪問。其他的實(shí)體將通過設(shè)備、目錄和數(shù)據(jù)庫(kù)來組成組。 實(shí)現(xiàn) （1）對(duì)資源分類； （2）強(qiáng)制的或任意的錄入控制； （3）實(shí)體創(chuàng)建； （4）降低數(shù)據(jù)分類等級(jí)； （5）設(shè)置標(biāo)簽,資源分類,通過策略建立敏感性等級(jí)（絕密、機(jī)密、秘密、不保密）并通過標(biāo)簽標(biāo)記；用戶只能訪問它相應(yīng)的或敏感等級(jí)相對(duì)較低的資源 錄入控制策略將基于資源劃分。 威懾：主要是通過一些限制來使得非授權(quán)用戶不能執(zhí)行非授權(quán)活動(dòng)，或使得他們很難進(jìn)行非法活動(dòng)，并在其作出相應(yīng)的威懾措施 糾錯(cuò)控制：對(duì)非授權(quán)用戶所修改系統(tǒng)進(jìn)行補(bǔ)救。主要的安全機(jī)制包括：加密機(jī)制、數(shù)字簽名機(jī)制、數(shù)據(jù)完整性機(jī)制、訪問控制機(jī)制、認(rèn)證交換機(jī)制、通信業(yè)務(wù)流填充機(jī)制、路由選擇控制
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1