網(wǎng)絡(luò)安全管理的基本含義(專業(yè)版)
【正文】 IP包過濾 地址轉(zhuǎn)換l 訪問控制l 防火墻系統(tǒng)的配置采用如下安全機(jī)制：l 用戶可訪問的范圍，即指明用戶可以訪問的主機(jī)和網(wǎng)絡(luò) 。 CIM試圖包容現(xiàn)在所有的管理應(yīng)用模型，在最大程度上減少模型集成時(shí)帶來的信息損失 l 面向?qū)ο蟮脑O(shè)計(jì)及其它一些特性216。例：根除病毒和備分?jǐn)?shù)據(jù)l 恢復(fù)控制：恢復(fù)丟失的計(jì)算機(jī)資源或能力 . 災(zāi)難恢復(fù)和應(yīng)急響應(yīng)行政控制管理域的限制、操作程序、責(zé)任說明、追加的管理控制預(yù)防行政控制l 是面向個(gè)人的技術(shù)來控制人的行為來確保機(jī)密性、計(jì)算機(jī)數(shù)據(jù)和程序的有效性： （ 1）安全意識(shí)和技術(shù)訓(xùn)練； （ 2） 權(quán)利分配； （ 3）招募或辭退新的雇員的過程； （ 4）安全策略和過程； （ 5）監(jiān)督； （ 6）災(zāi)難恢復(fù)和應(yīng)急響應(yīng)； （ 7）計(jì)算機(jī)錄入的用戶注冊(cè)。監(jiān)測(cè)行政控制l 決定安全策略和程序是否遵照設(shè)計(jì)要求，并且檢測(cè)欺騙，避免雇員發(fā)起不可接受的安全攻擊： （ 1）安全評(píng)價(jià)和審計(jì)；識(shí)別策略和過程是否令人滿意，并修改不足。 CIM 具備面向?qū)ο笳Z言的抽象、繼承、重載等概念216。l 指明用戶在可訪問的范圍內(nèi)可以使用的協(xié)議、服務(wù) 。 CIM的目的主要是在于自由地、無損地交換信息216。l 威懾：主要是通過一些限制來使得非授權(quán)用戶不能執(zhí)行非授權(quán)活動(dòng)，或使得他們很難進(jìn)行非法活動(dòng)，并在其作出相應(yīng)的威懾措施l 糾錯(cuò)控制：對(duì)非授權(quán)用戶所修改系統(tǒng)進(jìn)行補(bǔ)救。 （ 2）性能評(píng)價(jià)； （ 3）必須的休假； （ 4）背景調(diào)查； （ 5）職責(zé)的轉(zhuǎn)移錄入控制l 原則 （ 1） 確保錄入控制能很充分地保護(hù)組織的資源； （ 2 ）基于組織策略，包括責(zé)權(quán)的分離和最小的權(quán)限； （ 3）不影響日常工作，不對(duì)管理者、審計(jì)者或授權(quán)用戶設(shè)置很多障礙。 引入關(guān)聯(lián)類、描述符216。l 防火墻系統(tǒng)對(duì)違反規(guī)則網(wǎng)絡(luò)行為的響應(yīng)動(dòng)作 。這些協(xié)議之間沒有必然的聯(lián)系，管理信息模型也各不相同l 如果要將使用不同管理協(xié)議的網(wǎng)絡(luò)管理組織在一起幾乎是不太可能的事情 CIM WBEMCIM 發(fā)展史l 1996年 7月 ， WBEM組織成立l 1996年 9月， CIM委員會(huì)在 DMTF成立l 1997年 4月， CIMv1發(fā)布l 1998年 1月， CIMv2發(fā)布l 1998年 4月，包括 BMC在內(nèi)的幾個(gè)廠商宣布支持用 WBEM來管理 Window NT l 1998年 6月， WBEM由五個(gè)成立廠商轉(zhuǎn)交給DMTF 發(fā)展，以尋求標(biāo)準(zhǔn)的更快發(fā)展和更多廠商的支持l 采用當(dāng)前先進(jìn)的完全面向?qū)ο蟮墓芾頂?shù)據(jù)模型 CIM，用 WBEM來實(shí)現(xiàn)一個(gè)完整的，兼容各類管理協(xié)議的，管理范圍廣（服務(wù)器，主機(jī)，各類安全產(chǎn)品），靈活交互性的完整的網(wǎng)絡(luò)管理平臺(tái)l WBEM 作為一項(xiàng)業(yè)界倡議
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1