26安全管理技術(shù)-免費(fèi)閱讀
【正文】 2023年 2月 12日星期日 上午 3時(shí) 33分 49秒 03:33: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 2月 12日星期日 3時(shí) 33分 49秒 03:33:4912 February 2023 1空山新雨后，天氣晚來秋。 , February 12, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 :33:4903:33Feb2312Feb23 1故人江海別，幾度隔山川。 ? ISMS涉及到的內(nèi)容：用于組織信息資產(chǎn)風(fēng)險(xiǎn)管理、確保組織信息安全的、包括為制定、實(shí)施、評審和維護(hù)信息安全策略所需的組織機(jī)構(gòu)、目標(biāo)、職責(zé)、程序、過程和資源。 BS7799標(biāo)準(zhǔn)最早是由英國工貿(mào)部、英國標(biāo)準(zhǔn)化協(xié)會(huì)（ BSI）組織的相關(guān)專家共同開發(fā)制定的 BS7799 BS77991 BS77992 在 1998年、 1999年經(jīng)過兩次修訂之后出版 BS77991： 1999和 BS77992： 1999。 ? SNMP協(xié)議 ? 全稱：簡單網(wǎng)絡(luò)管理協(xié)議（ Simple Network Management Protocol） ? 使管理者通過輪詢被管代理，和被管代理自動(dòng)發(fā)給管理者的陷阱（ trap）信息，來 設(shè)置被 管對象的屬性和 監(jiān)控網(wǎng)絡(luò) 事件的發(fā)生，從而達(dá)到網(wǎng)絡(luò)管理 目的 ? SNMP是基于 TCP/IP協(xié)議的應(yīng)用層協(xié)議，采用無連接的傳輸層協(xié)議 UDP傳送網(wǎng)絡(luò)管理 報(bào)文 ? SNMP協(xié)議 ? SNMP的結(jié)構(gòu)分為 SNMP管理者（ SNMP Manager）和 SNMP代理（ SNMP Agent） ? 每 一個(gè)支持 SNMP的網(wǎng)絡(luò)設(shè)備中包含一個(gè) SNMP Agent， 它隨時(shí)記錄網(wǎng)絡(luò)設(shè)備的各種 情況 ? SNMP提供 的管理 操作 ? 管理進(jìn)程從代理處獲取被管對象的信息； ? 管理進(jìn)程通過代理設(shè)置或修改被管對象的屬性 ? 基于 Web的網(wǎng)絡(luò)管理（ WebBased Management， WBM） ? 使用 Web瀏覽器作為客戶端 ? 使用 HTTP協(xié)議傳輸數(shù)據(jù) ? 優(yōu)點(diǎn) ? 網(wǎng)管終端 的可移動(dòng)性 ? 地理 上脫離了網(wǎng)管中心 ? 跨硬件 平臺(tái)和操作系統(tǒng) ? 統(tǒng)一的管理界面 ? 平臺(tái) 獨(dú)立性（適應(yīng)不同的操作系統(tǒng)、體系結(jié)構(gòu)、網(wǎng)絡(luò)協(xié)議） ? 互操作性（通過瀏覽器在不同管理系統(tǒng)之間切換） ? 基于 Web的網(wǎng)絡(luò)管理的實(shí)現(xiàn)方案 ? 基于代理管理器的 方案 ? 在網(wǎng)絡(luò)管理平臺(tái)上疊加一個(gè) Web服務(wù)器，使其成為瀏覽器用戶的網(wǎng)絡(luò)管理代理管理器 ? 基于 Web的網(wǎng)絡(luò)管理的實(shí)現(xiàn)方案 ? 嵌入式方案 ? 將 Web能力嵌入到被管設(shè)備中 ? 每個(gè)設(shè)備都有自己的 Web地址，使管理人員可以通過瀏覽器和 HTTP協(xié)議直接進(jìn)行訪問和管理 ? 基于 CORBA的網(wǎng)絡(luò)管理 ? CORBA（ Common Object Request Broker Architecture，公共對象請求代理體系結(jié)構(gòu)） ? OMG（ Object Management Group）為解決分布式處理環(huán)境下硬件和軟件系統(tǒng)的互聯(lián)互通而提出的一種解決方案 ? 利用對象請求代理（ ORB）作為組件通信的軟總線，用戶可以透明地訪問信息，而不必知道目標(biāo)所在的軟硬件平臺(tái)或所在網(wǎng)絡(luò)的具體位置 ? 基于 CORBA的網(wǎng)絡(luò)管理 ? CORBA的特性 ? 獨(dú)立于網(wǎng)絡(luò)協(xié)議 ? 獨(dú)立于編程語言 ? 獨(dú)立于軟硬件平臺(tái) ? 為可移植的、面向?qū)ο蟮姆植际接?jì)算應(yīng)用程序提供了不依賴于平臺(tái)的編程接口和模型 ? 基于 CORBA的網(wǎng)絡(luò)管理 ? 利用 CORBA實(shí)現(xiàn)管理系統(tǒng) ? 利用 CORBA定義被管對象 ? 利用 CORBA實(shí)現(xiàn)完整的網(wǎng)絡(luò)管理系統(tǒng) ? 基于 CORBA的網(wǎng)絡(luò)管理 ? SNMP/CORBA網(wǎng)關(guān)模型 ? 發(fā)揮 現(xiàn)有網(wǎng)管模型在管理信息定義和通信協(xié)議方面的優(yōu)勢 ? 利用 CORBA分布式和編程簡單的特點(diǎn)，實(shí)現(xiàn)管理系統(tǒng) ? 被管系統(tǒng) 仍然采用傳統(tǒng)模式 ? 通常的信息安全建設(shè)方法 ? 采購各種安全產(chǎn)品，由產(chǎn)品廠商提供方案： ? 防 病毒，防火墻， IDS， Scanner， VPN等 ? 通常 由 IT部門的技術(shù)人員兼職負(fù)責(zé)日常維護(hù)，甚至根本沒有日常維護(hù) ? 是 一種以產(chǎn)品為核心的信息安全解決方案 ? 存在 眾多不足： ? 難以 確定真正的需求：保護(hù)什么？保護(hù)對象的邊界？保護(hù)到什么程度？ ? 管理 和服務(wù)跟不上，對采購產(chǎn)品運(yùn)行的效率和效果缺乏評價(jià) ? 通常 用漏洞掃描代替風(fēng)險(xiǎn)評估，對風(fēng)險(xiǎn)的認(rèn)識(shí)很不全面 ? 這種 方法是“頭痛醫(yī)頭，腳痛醫(yī)腳”，很難實(shí)現(xiàn)整體安全 ? 不同 廠商、不同產(chǎn)品之間的協(xié)調(diào)也是 難題 ? 真正有效地信息安全建設(shè) ? 技術(shù)和產(chǎn)品是基礎(chǔ)，管理才是關(guān)鍵 ? 產(chǎn)品 和技術(shù)，要通過管理的組織職能才能發(fā)揮最佳作用 ? 技術(shù) 不高但管理良好的系統(tǒng)遠(yuǎn)比技術(shù)高超但管理混亂的系統(tǒng)安全 ? 先進(jìn) 、易于理解、方便操作的安全策略對信息安全至關(guān)重要 ? 建立 一個(gè)管理框架，讓好的安全策略在這個(gè)框架內(nèi)可重復(fù)實(shí)施，并不斷得到修正，就會(huì)擁有持續(xù)安全 ? 根本上 說，信息安全是個(gè)管理過程，而不是技術(shù) 過程 三分技術(shù)，七分管理 ? 傳統(tǒng)網(wǎng)絡(luò)管理中的安全管理功能不足 ? 傳統(tǒng)網(wǎng)絡(luò)管理架構(gòu)不能完全滿足需要 ? 某些安全設(shè)備不支持 SNMP協(xié)議 ? 某些 安全設(shè)備不具備完整的 MIB庫 ? SNMP協(xié)議本身不適合傳輸安全事件和安全日志信息 ? SNMP不支持聯(lián)動(dòng)和協(xié)同 ? 難以實(shí)現(xiàn)安全事件的定位和追溯
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1