電子政務(wù)安全管理與監(jiān)控技術(shù)(專業(yè)版)
【正文】 ,網(wǎng)絡(luò)訪問安全保護(hù)管理,數(shù)據(jù)加密 包過濾技術(shù) 主機(jī)認(rèn)證 用戶認(rèn)證 密鑰認(rèn)證,防火墻的管理,功能： IP包過濾 地址轉(zhuǎn)換 訪問控制 防火墻系統(tǒng)的配置采用如下安全機(jī)制： 用戶可訪問的范圍，即指明用戶可以訪問的主機(jī)和網(wǎng)絡(luò)。一個說明一個用戶可以有所有的訪問類型或每個訪問有不同的判斷的單一的法則。主要的安全機(jī)制包括：加密機(jī)制、數(shù)字簽名機(jī)制、數(shù)據(jù)完整性機(jī)制、訪問控制機(jī)制、認(rèn)證交換機(jī)制、通信業(yè)務(wù)流填充機(jī)制、路由選擇控制機(jī)制和公正機(jī)制,網(wǎng)絡(luò)安全管理目標(biāo),防止未授權(quán)存?。悍乐刮词跈?quán)用戶訪問系統(tǒng)資源。,對每個對象，實(shí)現(xiàn)多目標(biāo)參考監(jiān)視來決定是否確?；蚓芙^對資源的訪問。記錄系統(tǒng)被訪問的過程及系統(tǒng)保護(hù)機(jī)制的運(yùn)行，利用收集的信息分析安全事件，分析系統(tǒng)上的安全證據(jù)是否與前面記錄的事故跡象相一致 網(wǎng)絡(luò)安全管理員可以通過進(jìn)程記賬、系統(tǒng)檢查命令、察看歷史文件、找出宿主為root且?guī)в衧位的程序、找出隱藏文件等手段發(fā)現(xiàn)安全隱患?？梢院唵?，快速和低成本地實(shí)現(xiàn)：升級網(wǎng)絡(luò)管理工具；對網(wǎng)絡(luò)添加安全服務(wù)和安全設(shè)備,CIM 應(yīng)用領(lǐng)域,CIM 核心標(biāo)準(zhǔn),通用信息模型 － Common Information Model 編碼規(guī)范 － XMLCIM 編碼規(guī)范 傳輸機(jī)制 － CIM Operations over HTTP,網(wǎng)絡(luò)安全管理策略,策略需求 自動配置 資源分配 設(shè)備聯(lián)動 權(quán)限控制 組成部分 策略框架 策略描述 沖突檢測,IETF 策略框架,管理工具 決策點(diǎn) 執(zhí)行點(diǎn) 策略倉庫,策略描述,業(yè)務(wù)層描述 技術(shù)層描述,沖突檢測,策略分解 將策略分解成 相互獨(dú)立的單元。,監(jiān)測行政控制,決定安全策略和程序是否遵照設(shè)計要求，并且檢測欺騙，避免雇員發(fā)起不可接受的安全攻擊： （1）安全評價和審計；識別策略和過程是否令人滿意，并修改不足。例：根除病毒和備分?jǐn)?shù)據(jù) 恢復(fù)控制：恢復(fù)丟失的計算機(jī)資源或能力. 災(zāi)難恢復(fù)和應(yīng)急響應(yīng),行政控制,管理域的限制、操作程序、責(zé)任說明、追加的管理控制,預(yù)防行政控制,是面向個人的技術(shù)來控制人的行為來確保機(jī)密性、計算機(jī)數(shù)據(jù)和程序的有效性： （1）安全意識和技術(shù)訓(xùn)練； （2） 權(quán)利分配； （3）招募或辭退新的雇員的過程； （4）安全策略和過程； （5）監(jiān)督； （6）災(zāi)難恢復(fù)和應(yīng)急響應(yīng)； （7）計算機(jī)錄入的用戶注冊。用WBEM構(gòu)建的開放的，面向?qū)ο蟮模诓呗缘南到y(tǒng)能夠?qū)崿F(xiàn)具有很好靈活性和交互性的網(wǎng)絡(luò)管理。最終安全響應(yīng)人員應(yīng)能分析出入侵者利用了什么辦法入侵系統(tǒng)以及盡可能查出入侵的源頭,風(fēng)險評估 脆弱性測
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1