審計(jì)與管理ppt課件(存儲版)
【正文】 的各種報(bào)警信息；l?需要提醒的是，在使用l輔助工具之前必須確認(rèn)用以輔助檢查的安全工具本身的安全性。– Tcpdumpfind\)Horses,ifstatus– 更新你的安全政策? 記錄從事件中吸取的教訓(xùn)? 計(jì)算損失? 修改安全策略審計(jì)與計(jì)算機(jī)犯罪的關(guān)系168。路由器安全配置–SecurityforSecurityCIAC2317––lUnixNT的安全配置指南文件檢查系統(tǒng)安全性? ? – 檢查工具與文檔– 安裝安全工具– 激活記賬功能– 配置防火墻怎樣從被攻破的系統(tǒng)中恢復(fù)168。怎樣從被攻破的系統(tǒng)中恢復(fù)– 尋找 sniffer:perm 重新獲得控制權(quán)– 從網(wǎng)絡(luò)中斷開– 備份被攻破的系統(tǒng)鏡像168。– CPU、 Mem使用情況 注意考察異常的主機(jī)系統(tǒng)、網(wǎng)絡(luò)行為；l216。tcpdump,l入侵的跡象可以從幾個(gè)方面來檢查：l216。： find168。lastm, 察看登錄用戶和活動進(jìn)程– w,用戶權(quán)利指 派168。 只有在使用中 逐漸 了 解 后 才不斷增加 權(quán)限168。安全 措施必須落 實(shí)到 每天 的使用和管理中。刪除 客 體： 由 操作員、系統(tǒng)管理員或（和）系統(tǒng)安全管理員實(shí) 施 的動作，以及其他與 系統(tǒng)安全有關(guān)的事件。訪問 控 制 原 則168。使用審計(jì)、 監(jiān)控、防抵 賴等安全機(jī)制，使得攻擊者、破壞者、 抵 賴者無法 否認(rèn)，并 進(jìn)一 步 對網(wǎng)絡(luò)出現(xiàn)的安全問題提供調(diào) 查依據(jù)和 手段， 實(shí)現(xiàn)信息安全的可審查性。使用訪問 控 制機(jī)制， 阻 止 非授 權(quán)用戶進(jìn)入網(wǎng)絡(luò)，從而 保 證網(wǎng)絡(luò)系統(tǒng)的可用性。提供一 份 詳細(xì) 每次 用戶登錄和退出的歷史信息文件HOME/.sh記錄 當(dāng)前 登錄進(jìn)系統(tǒng)的用戶信息WtmpServer日志應(yīng)用實(shí)例 2UNIX.168。文件和目錄審計(jì)允許您跟蹤目錄和文件的用法。168。168。登錄及注銷168。幾乎所有的安全事件的查處和追蹤依賴系統(tǒng)事件記錄168。168。安全策略更改168。NT重新啟動、關(guān)機(jī)及系統(tǒng)：用戶重新啟動或關(guān)閉計(jì)算機(jī)；或者發(fā)生了一個(gè)影響系統(tǒng)安全性或安全日志的事件。168。例子日期 時(shí)間 來源 分類 事件 用戶 計(jì)算機(jī)01331EventLogImok應(yīng)用日志安全日志其他日志168。:早期版本/var/adm用戶登錄進(jìn)系統(tǒng)后執(zhí)行的所有命 令審計(jì)實(shí)例 3防火墻日志審計(jì)1. 選擇日志文件點(diǎn)擊日志按鈕后程序?qū)娜罩疚募凶x出日志列表用戶可以根據(jù)日志列表中的起始和終止時(shí)間選擇要查詢的文件界面如下日志審計(jì)日志審計(jì)168。168。防 問 控 制 原 則168。日志 內(nèi)容 應(yīng) 包括? 軟 件及 磁盤
公司管理相關(guān)推薦
鄂ICP備17016276號-1