網(wǎng)絡(luò)安全管理的基本含義-文庫(kù)吧在線文庫(kù)
【正文】 有所有的訪問類型或每個(gè)訪問有不同的判斷的單一的法則。這些協(xié)議之間沒有必然的聯(lián)系，管理信息模型也各不相同l 如果要將使用不同管理協(xié)議的網(wǎng)絡(luò)管理組織在一起幾乎是不太可能的事情 CIM WBEMCIM 發(fā)展史l 1996年 7月 ， WBEM組織成立l 1996年 9月， CIM委員會(huì)在 DMTF成立l 1997年 4月， CIMv1發(fā)布l 1998年 1月， CIMv2發(fā)布l 1998年 4月，包括 BMC在內(nèi)的幾個(gè)廠商宣布支持用 WBEM來管理 Window NT l 1998年 6月， WBEM由五個(gè)成立廠商轉(zhuǎn)交給DMTF 發(fā)展，以尋求標(biāo)準(zhǔn)的更快發(fā)展和更多廠商的支持l 采用當(dāng)前先進(jìn)的完全面向?qū)ο蟮墓芾頂?shù)據(jù)模型 CIM，用 WBEM來實(shí)現(xiàn)一個(gè)完整的，兼容各類管理協(xié)議的，管理范圍廣（服務(wù)器，主機(jī)，各類安全產(chǎn)品），靈活交互性的完整的網(wǎng)絡(luò)管理平臺(tái)l WBEM 作為一項(xiàng)業(yè)界倡議，起始于 96 年 ,是由分布式管理任務(wù)組（ DMTF）開發(fā)的，目的是更加容易地創(chuàng)建與受管資源交互的環(huán)境，規(guī)范企業(yè)網(wǎng)絡(luò)中受管資源的描述與使用 需求l 企業(yè)級(jí)管理的需求216。l 策略分析l 將策略看作是由這些獨(dú)立單元組成的一個(gè)多維空間。最終安全響應(yīng)人員應(yīng)能分析出入侵者利用了什么辦法入侵系統(tǒng)以及盡可能查出入侵的源頭 l 風(fēng)險(xiǎn)評(píng)估 l 脆弱性測(cè)試 l 自評(píng)估 l 性能審計(jì) 應(yīng)急響應(yīng)及管理 l 組建事故響應(yīng)小組 l 跟蹤最新的事故和入侵跡象，將事故通知給其他人 l 估計(jì)事故損失并應(yīng)付事故；從事故中恢復(fù)系統(tǒng) 防病毒系統(tǒng) 管理l 根據(jù)公安部發(fā)布的《計(jì)算機(jī)病毒防治管理辦法》和標(biāo)準(zhǔn) GA243— 2023 ：《計(jì)算機(jī)病毒防治產(chǎn)品評(píng)級(jí)準(zhǔn)則》，對(duì)所有病毒的可能入侵點(diǎn)加以控制 l 計(jì)算機(jī)病毒防治系統(tǒng)應(yīng)當(dāng)具備定期掃描功能和實(shí)時(shí)檢測(cè)功能 l 應(yīng)當(dāng)優(yōu)先選用能夠自動(dòng)網(wǎng)上升級(jí)的病毒防治系統(tǒng)安全管理的制度 l 安全管理機(jī)構(gòu)的設(shè)立 l 安全管理原則 ： 多人原則 ； 任期有限原則 ； 職責(zé)分離原則 ；l 網(wǎng)絡(luò)安全管理員制度 口令管理制度 ； 授權(quán)訪問管理制度 ； 網(wǎng)絡(luò)系統(tǒng)監(jiān)控制度 ； 安全事件響應(yīng)制度； 審計(jì)管理制度 ；l 系統(tǒng)運(yùn)行期間的定期檢測(cè)和升級(jí)制度 網(wǎng)絡(luò)安全管理工作的考核 l 考核依據(jù)： 根據(jù)《互聯(lián)網(wǎng)維護(hù)規(guī)程》和《互聯(lián)網(wǎng)省際骨干網(wǎng)運(yùn)行維護(hù)管理辦法（暫行）》，對(duì)各級(jí)安全組織的安全策略執(zhí)行情況實(shí)施考核 l 考核目的： 建立安全系統(tǒng)的考核獎(jiǎng)懲規(guī)定。l 防火墻系統(tǒng)對(duì)違反規(guī)則網(wǎng)絡(luò)行為的響應(yīng)動(dòng)作 。網(wǎng)絡(luò)訪問安全保護(hù)管理 l 數(shù)據(jù)加密 l 包過濾技術(shù) l 主機(jī)認(rèn)證 l
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1