電子政務(wù)安全管理與監(jiān)控技術(shù)(存儲(chǔ)版)
【正文】 設(shè)計(jì)及其它一些特性 CIM 具備面向?qū)ο笳Z言的抽象、繼承、重載等概念 引入關(guān)聯(lián)類、描述符 定義了一些標(biāo)準(zhǔn)操作,WBEM就是這樣一套管理標(biāo)準(zhǔn)技術(shù)以整合企業(yè)級(jí)網(wǎng)絡(luò)環(huán)境的管理。 指明用戶在可訪問的范圍內(nèi)可以使用的協(xié)議、服務(wù)。通過實(shí)施考核管理使各級(jí)組織能有效保證安全運(yùn)行。 安全措施有關(guān)的信息分發(fā)（如密鑰的分發(fā)和訪問權(quán)設(shè)置）； 與安全有關(guān)的事件通知（如網(wǎng)絡(luò)有非法侵入、無權(quán)用戶對(duì)特定信息的訪問企圖）； 安全服務(wù)設(shè)施的創(chuàng)建、控制和刪除，與安全有關(guān)的網(wǎng)絡(luò)操作事件的記錄、維護(hù)和查閱等日志管理工作等等 。它將包括訪問的類型、數(shù)據(jù)的有效存儲(chǔ)和函數(shù)值 法則必須簡(jiǎn)潔、通用 訪問控制信息可以看為是一個(gè)矩陣，給出實(shí)體和主體之間的關(guān)系 訪問控制的列表存儲(chǔ) 定義一個(gè)實(shí)體和能訪問它的類型,網(wǎng)絡(luò)安全管理體系結(jié)構(gòu),目前，存在多種網(wǎng)絡(luò)管理軟件，針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備有SNMP協(xié)議 針對(duì)電信網(wǎng)絡(luò)設(shè)備有TMN和CMIP管理協(xié)議；針對(duì)桌面系統(tǒng)存在DMI管理協(xié)議 另外還有一些其他針對(duì)應(yīng)用的管理協(xié)議。 對(duì)于程序： （1）只能是應(yīng)用編程者訪問應(yīng)用程序； （2）只能是系統(tǒng)編程者訪問系統(tǒng)程序； （3）只能是數(shù)據(jù)庫(kù)管理員訪問應(yīng)用數(shù)據(jù)庫(kù)； （4）只能通過應(yīng)用數(shù)據(jù)庫(kù)程序訪問活動(dòng)的數(shù)據(jù),錄入控制的管理,包括創(chuàng)建和維護(hù)錄入控制法則； 有效的管理主要包括： （1）經(jīng)濟(jì)有效地描述法則； （2）對(duì)不相關(guān)的事情不要考慮太多； （3）減少可管理權(quán)限所覆蓋的范圍； 通過組機(jī)構(gòu)和管理接口來維護(hù)管理 （1） 組實(shí)體和組主體 通過資源分類來表征組實(shí)體，并且還可以通過命名的方式來標(biāo)志用戶。文件系統(tǒng)查帳，su登錄和報(bào)告，用戶意識(shí)和加密都是防止泄密的關(guān)鍵 防止用戶拒絕系統(tǒng)的管理：這一方面的安全應(yīng)由操作系統(tǒng)來完成，一個(gè)系統(tǒng)不應(yīng)被一個(gè)有意試圖使用過多資源的用戶損壞 防止丟失系統(tǒng)的完整性：周期備份文件系統(tǒng)，系統(tǒng)崩潰后運(yùn)行fsck檢查，修復(fù)文件系統(tǒng)，當(dāng)有新用戶時(shí)，檢測(cè)該用戶是否能使系統(tǒng)崩潰,網(wǎng)絡(luò)安全管理體系結(jié)構(gòu),安全管理要求,在物理安全上能防止因鏈路故障引起的通信中斷，能防止因自然災(zāi)害或人為因素對(duì)數(shù)據(jù)造成的破壞 對(duì)重點(diǎn)網(wǎng)絡(luò)設(shè)備通過冗余備份應(yīng)能實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)的容錯(cuò) 對(duì)于重要的主機(jī)和網(wǎng)絡(luò)設(shè)備建立相應(yīng)的訪問、參觀、使用和施工的制度，切實(shí)保證安全,在網(wǎng)絡(luò)安全上能有效控制內(nèi)外網(wǎng)之間的訪問，能檢測(cè)或阻斷來自外部或內(nèi)部的攻擊（例如常見的掃描攻擊、拒絕服務(wù)類攻擊和緩沖區(qū)溢出攻擊等） 能有效地查殺病毒，通過安全評(píng)測(cè)和進(jìn)行安全增強(qiáng)后，利用安全掃描軟件從外面掃描， 發(fā)現(xiàn)系統(tǒng)嚴(yán)重的安
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1