信息系統(tǒng)安全技術(shù)--安全審計與分析(完整版)
【正文】 要符合 ISO 17799，或其他真正的任何詳細安全標準，都不是一項簡單的事情。因為安全審計涉及了商業(yè)和技術(shù)行為，所以應(yīng)該把你的報告遞交給兩方面的負責人。 網(wǎng)絡(luò)安全審計層次結(jié)構(gòu)圖 網(wǎng)絡(luò)層審計 系統(tǒng)層審計 應(yīng)用層審計 審計總控 安全審計系統(tǒng)體系結(jié)構(gòu)示意圖 Ether 2FDDIEther 1裝有審計軟件服務(wù)器審計設(shè)備要保護的工作站要保護的網(wǎng)絡(luò)服務(wù)器移動工作站數(shù)據(jù)庫服務(wù)器DB審計中心控制臺 2控制臺 1審計設(shè)備廣域網(wǎng)●●● 安全 審計系統(tǒng)的典型配置示意圖 Mail Server DNS Server DB Server Application Server Work station 路由器 防火墻 審計設(shè)備 1 審計設(shè)備 2 審計軟件 Agent 服務(wù)網(wǎng) 內(nèi)部網(wǎng) Application Server Web Server Search Server 審計中心 審計與日志分析 審計與日志分析的參考標準 防火墻和路由器等網(wǎng)絡(luò)和網(wǎng)絡(luò)安全設(shè)備日志 通用操作系統(tǒng)日志 日志過濾 可疑的活動分析 審計結(jié)果 參考審計執(zhí)行過程 建立設(shè)計報告庫 安全審計和安全標準 建議性審計解決方案 建議審計執(zhí)行過程 為了能夠確定安全策略和實施情況的差距，建議采用特定方法繼續(xù)進行有效的審計； 抵御和清除病毒，蠕蟲和木馬，修補系統(tǒng)漏洞； 建議改善和增強如下內(nèi)容： 重新配置路由器； 添加和重新配置防火墻規(guī)則； 升級操作系統(tǒng)補丁類型； 升級已有的和不安全的服務(wù)； 加強網(wǎng)絡(luò)審核； 自動實施和集中管理網(wǎng)絡(luò)內(nèi)部和邊界安全； 建議改善和增強如下內(nèi)容（續(xù)） 增加入侵檢測和網(wǎng)絡(luò)監(jiān)控產(chǎn)品； 增強物理安全； 加強反病毒掃描； 加強用戶級別的加密； 刪除不必要的用戶賬號，程序和服務(wù)； 等等 具體改善建議 分類 改善 防火墻 ?保證訪問控制規(guī)則為最小、正確和有效的設(shè)置； ?保證 NAT、沖定向等為最小、正確和有效設(shè)置； ?掃描 DMZ區(qū)域內(nèi)有問題的主機和服務(wù)器。 審計瀏覽 提供從審計記錄中讀取信息的服務(wù)； 有限審計瀏覽 要求除注冊用戶外 ， 其他用戶不能讀取信息； 可選審計信息 要求審計瀏覽工具根據(jù)相應(yīng)的判斷標準選擇需瀏覽的審計數(shù)據(jù) 。 安全審計分析 此部分功能定義了分析系統(tǒng)活動和審計數(shù)據(jù)來尋找可能的或真正的安全違規(guī)操作。國際標準化組織(ISO)和國際電工委員會 (IEC)發(fā)表了【信息技術(shù)安全性評估通用準則 】(ISO/IEC15408)，俗稱 CC準則，目前它已被廣泛地用于評估一個系統(tǒng)的安全性。信息系統(tǒng)安全技術(shù) 安全審計與日志分析 何長龍 高級工程師 目 錄 專業(yè)安全審計系統(tǒng)體系結(jié)構(gòu)分析 網(wǎng)絡(luò)信息系統(tǒng)安全審計綜述 審計與日志分析 審計結(jié)果分析 安全審計系統(tǒng)的必要性 一旦我們采用的防御體系被突破怎么辦？至少我們必須知道系統(tǒng)是怎樣遭到攻擊的，這樣才能恢復系統(tǒng)，此外我們還要知道系統(tǒng)存在什么漏洞，如何能使系統(tǒng)在受到攻擊時有所察覺，如何獲取攻擊者留下的證據(jù)。在這個標準中對網(wǎng)絡(luò)審計定義了一套完整的功能，有：安全審計自動響應(yīng)、安全審計數(shù)據(jù)生成、安全審計分析、安全審計瀏覽、安全審計事件存儲、安全審
外語相關(guān)推薦
鄂ICP備17016276號-1