審計與管理ppt課件(完整版)
【正文】 log– NOCOL/NetConsole– Spar– sunrogatesyslog– chklastlog– chkwtmp– trimlogUNIX安全審計168。2. 設置日志審計條件選擇要查詢的日志文件后會出現(xiàn)如后一頁所示界面，用戶可以根據(jù)查詢時間 (起始、結(jié)束 )、 訪問方向（ any、 in、 out）、 過濾動作（ any、 pass、 deny） 網(wǎng)絡協(xié)議（ IP、 TCP、 UDP、 ICMP 、 ESP ）、 出訪 IP地址、出訪端口、受訪 IP地址受訪端口等限定條件，迅速、準確的找到想察看的日志信息。使用 加 密機制， 確保 信息 不暴 漏 給未授權(quán)的實體或進程，從而實現(xiàn)信息的 保 密性。使用日志 原 則168。以及 屬 于系統(tǒng)管理員權(quán)限 范圍 的操作審計 原 則168。將 密 鑰 分 離 管理168。如 果 有 多 個管理員，應 明確責任范圍，安全 責任人必須熟悉諸 如 防火墻 的 配 置使用等安全 技術(shù)知識。帳戶 鎖 定策略168。2022命令– pscpm168。系統(tǒng)或網(wǎng)絡活動檢查：l?/bin/sh， 檢查是否有可疑的行l(wèi)為；是否有頻繁的或特殊的錯誤記錄，比如頻繁的口令錯誤，訪問關(guān)鍵系統(tǒng)文l件、端口被拒絕等；l? – 入侵 檢測 系 統(tǒng) \(fbackdoor– 檢查日志文件 申請援助、調(diào)查? 通知相關(guān)站點168。利用審計跟蹤，揭露可能的計算機犯罪168。–RFCCIAC2319–l計算機安全應急響應組（ CSIRT） 手冊––RFCResponse.–。::依據(jù)審計跟蹤，打擊計算機犯罪lNT系統(tǒng)安全配置指南– 提高系統(tǒng)的安全性– 根據(jù) UNIXxferlog,utmp,wtmp,pages,004000– 對 方 CERT或本 轄 區(qū) CERT– Syslog系 統(tǒng) 日志 tripware,cops,~/.history– 查找最近被修改的文件 crash168。如 果 計算機 是域 的成員，這些設置 將被 從 域收 到的策略 替代。IP 對安全 負責人 進行 嚴格 的 檢 查 篩 選，以 確保其責任心 及 技術(shù)合格168。面 對信息安全的 脆弱 性， 必須加強 網(wǎng)絡的安全管理， 因 為 諸多 的 不 安全 因素恰恰反映 在組 織 管理和 人 員錄用等方 面，而這又 是 計算機網(wǎng)絡安全所 必須考慮 的基 本問題。168。分 離與 制 約原 則有限 授 權(quán) 原 則168。使用 數(shù) 據(jù) 完整 性 鑒別 機制， 保 證只有得到允許的 人才 能 修 改 數(shù) 據(jù)，而 未授 權(quán)用戶無法 修 改，從而 確保 信息的 完整 性。什么是 安全管理？168。記錄 syslog產(chǎn) 生的 輸 出到 控 制 臺
公司管理相關(guān)推薦
鄂ICP備17016276號-1