電子政務(wù)安全管理與監(jiān)控技術(shù)(更新版)
【正文】 測(cè),IETF 策略框架,管理工具 決策點(diǎn) 執(zhí)行點(diǎn) 策略倉(cāng)庫(kù),策略描述,業(yè)務(wù)層描述 技術(shù)層描述,沖突檢測(cè),策略分解 將策略分解成 相互獨(dú)立的單元。,入侵檢測(cè)系統(tǒng)的管理,入侵檢測(cè)可以作為網(wǎng)絡(luò)管理的一項(xiàng)功能 網(wǎng)絡(luò)安全管理平臺(tái)和入侵檢測(cè)設(shè)備一起主動(dòng)監(jiān)視和審計(jì)網(wǎng)絡(luò)異常情況。記錄系統(tǒng)被訪問(wèn)的過(guò)程及系統(tǒng)保護(hù)機(jī)制的運(yùn)行，利用收集的信息分析安全事件，分析系統(tǒng)上的安全證據(jù)是否與前面記錄的事故跡象相一致 網(wǎng)絡(luò)安全管理員可以通過(guò)進(jìn)程記賬、系統(tǒng)檢查命令、察看歷史文件、找出宿主為root且?guī)в衧位的程序、找出隱藏文件等手段發(fā)現(xiàn)安全隱患。 沖突分析 分析各個(gè)空間是否有交集，以判斷是否存在潛在沖突。,對(duì)每個(gè)對(duì)象，實(shí)現(xiàn)多目標(biāo)參考監(jiān)視來(lái)決定是否確保或拒絕對(duì)資源的訪問(wèn)。 實(shí)現(xiàn) （1）對(duì)資源分類； （2）強(qiáng)制的或任意的錄入控制； （3）實(shí)體創(chuàng)建； （4）降低數(shù)據(jù)分類等級(jí)； （5）設(shè)置標(biāo)簽,資源分類,通過(guò)策略建立敏感性等級(jí)（絕密、機(jī)密、秘密、不保密）并通過(guò)標(biāo)簽標(biāo)記；用戶只能訪問(wèn)它相應(yīng)的或敏感等級(jí)相對(duì)較低的資源 錄入控制策略將基于資源劃分。主要的安全機(jī)制包括：加密機(jī)制、數(shù)字簽名機(jī)制、數(shù)據(jù)完整性機(jī)制、訪問(wèn)控制機(jī)制、認(rèn)證交換機(jī)制、通信業(yè)務(wù)流填充機(jī)制、路由選擇控制機(jī)制和公正機(jī)制,網(wǎng)絡(luò)安全管理目標(biāo),防止未授權(quán)存?。悍乐刮词跈?quán)用戶訪問(wèn)系統(tǒng)資源。包括審計(jì)跟蹤、入侵檢測(cè)和校驗(yàn)。一個(gè)說(shuō)明一個(gè)用戶可以有所有的訪問(wèn)類型或每個(gè)訪問(wèn)有不同的判斷的單一的法則。這些協(xié)議之間沒(méi)有必然的聯(lián)系，管理信息模型也各不相同 如果要將使用不同管理協(xié)議的網(wǎng)絡(luò)管理組織在一起幾乎是不太可能的事情,CIM amp。,網(wǎng)絡(luò)訪問(wèn)安全保護(hù)管理,數(shù)據(jù)加密 包過(guò)濾技術(shù) 主機(jī)認(rèn)證 用戶認(rèn)證 密鑰認(rèn)證,防火墻的管理,功能： IP包過(guò)濾 地址轉(zhuǎn)換 訪問(wèn)控制 防火墻系統(tǒng)的配置采用如下安全機(jī)制： 用戶可訪問(wèn)的范圍，即指明用戶可以訪問(wèn)的主機(jī)和網(wǎng)絡(luò)。堅(jiān)持考核與獎(jiǎng)勵(lì)、處罰掛鉤，獎(jiǎng)勵(lì)先進(jìn)、處罰落后的原則 考核范圍： 考核范圍包括相關(guān)的省級(jí)安全組織、人員、安全管理制度、工作流程、具體安全措施等,考核內(nèi)容 ： 各項(xiàng)安全管理制度的建立情況； 根據(jù)相應(yīng)安全管理制度，建立的具體安全措施的執(zhí)行到位情況； 安全事件出現(xiàn)情況，包括本網(wǎng)范圍內(nèi)安全事件影響程度和出現(xiàn)次數(shù)； 處理安全事件的能力，包括出現(xiàn)安全事件的處理情況和處理時(shí)間； 各級(jí)相關(guān)的安全組織的建立和人員配備的落實(shí)情況； 各項(xiàng)安全管理技術(shù)手段的落實(shí)和配備情況；相應(yīng)人員遵循工作流程操作的情況；應(yīng)急計(jì)劃的制定和執(zhí)行的到位情況,謝謝各位領(lǐng)導(dǎo)
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1