安全管理在信息保障(編輯修改稿)
2025-02-18 00:47 本頁面
【文章內(nèi)容簡介】 可否認(rèn)性：數(shù)字簽名和審計(jì) ? 安全檢測(cè) – 入侵檢測(cè) – 漏洞掃描 – 病毒檢測(cè) – 審計(jì) ? 可用性：主機(jī)冗余及數(shù)據(jù)備份 東方龍馬 計(jì)算環(huán)境安全之服務(wù)器保護(hù) —— 主動(dòng)防御 ? 為什么需要主動(dòng)防御 – 黑客不斷開發(fā)新的攻擊，逃避現(xiàn)有的安全防范體系 – 時(shí)間和信息對(duì)于一個(gè)組織在與“瞬時(shí)攻擊”的整體對(duì)抗中保持不敗非常重要 – 最有效的防御系統(tǒng)應(yīng)當(dāng)直接主動(dòng)地瞄準(zhǔn)潛在的、新的攻擊，找出延遲其破壞的方法 ? 傳統(tǒng)被動(dòng)式保護(hù)系統(tǒng)的不足之處 – 采用預(yù)先設(shè)定好的策略對(duì)網(wǎng)絡(luò)安全性進(jìn)行保護(hù) – 對(duì)未知攻擊模式的檢測(cè)和防御效果不佳 東方龍馬 計(jì)算環(huán)境安全之服務(wù)器保護(hù) —— 主動(dòng)防御 ? 主動(dòng)的安全防御系統(tǒng) – 網(wǎng)絡(luò)系統(tǒng)中最關(guān)鍵的資源實(shí)際上是信息數(shù)據(jù)和其賴以存在的服務(wù)器系統(tǒng) – 主動(dòng)防御包括對(duì)數(shù)據(jù)進(jìn)行強(qiáng)制性、全面的防護(hù)，對(duì)操作系統(tǒng)進(jìn)行加固，對(duì)超級(jí)用戶特權(quán)進(jìn)行適當(dāng)限制 – 不管攻擊者采用什么樣的攻擊方法，主動(dòng)防御方式總是能夠主動(dòng)識(shí)別并記錄攻擊者的企圖，對(duì)于不合適的訪問予以拒絕 – 采用主動(dòng)防御系統(tǒng)可實(shí)現(xiàn)對(duì)未知攻擊方式的成功防范，為管理員處理新型的入侵方式爭取寶貴的響應(yīng)時(shí)間 東方龍馬 計(jì)算環(huán)境安全之客戶機(jī)保護(hù) —— 客戶機(jī)平臺(tái)的安全問題 ? 訪問企業(yè)重要資源最簡單的途徑幾乎總是不起眼的客戶工作站。 ? 一般而言，工作站配置越高，受到威脅的可能性就越大。 ? 電子郵件附件、 HTML嵌入腳本都可能繞過邊界防御系統(tǒng)輕易地實(shí)現(xiàn)對(duì)安全機(jī)制較弱的工作站的攻擊。 ? 企業(yè)中大部分客戶工作站系統(tǒng)的配置幾乎一樣，只要有一個(gè)受到危脅，就會(huì)破壞整個(gè)環(huán)境的完整性。 ? 由于缺乏嚴(yán)格的安全執(zhí)行、監(jiān)控及用戶培訓(xùn)，對(duì)普通工作站的入侵日益成為發(fā)動(dòng)惡性攻擊的最簡單方法。 東方龍馬 計(jì)算環(huán)境安全之客戶機(jī)保護(hù) —— 提高客戶機(jī)平臺(tái)安全的方法 ? 采用合理的指導(dǎo)準(zhǔn)則，加強(qiáng)工作站系統(tǒng)的安全，只安裝公司正常運(yùn)行所需的最少數(shù)量的軟件。 ? 打上所有相關(guān)的安全補(bǔ)丁，一旦出現(xiàn)新補(bǔ)丁，就立即予以更新。 ? 確保所有工作站用戶接受了因特網(wǎng)安全知識(shí)培訓(xùn)，知道自己可能會(huì)遭到哪幾種危脅。 ? 部署工作站級(jí)別的防御系統(tǒng)，包括防病毒、防火墻、內(nèi)容過濾、流量出站封阻以及 IDS技術(shù)。 ? 定期利用漏洞掃描器掃描工作站環(huán)境，以便迅速找出不安全或已受到入侵的主機(jī)。 東方龍馬 支撐性基礎(chǔ)設(shè)施 ? 目標(biāo) – 提供用以支持密鑰、優(yōu)先權(quán)與證書管理的密碼基礎(chǔ)設(shè)施；并能夠積極識(shí)別使用網(wǎng)絡(luò)服務(wù)的每個(gè)人 – 提供一種能夠?qū)θ肭趾推渌`規(guī)事件快速進(jìn)行檢測(cè)與響應(yīng)并能夠支持操作環(huán)境狀態(tài)觀察的入侵檢測(cè)、報(bào)告、分析、評(píng)估和響應(yīng)基礎(chǔ)設(shè)施 – 執(zhí)行計(jì)劃并報(bào)告應(yīng)急處理與重建方面的要求 東方龍馬 支撐性基礎(chǔ)設(shè)施 ? 密鑰管理基礎(chǔ)設(shè)施 /公鑰基礎(chǔ)設(shè)施（ KMI/PKI） – 用于產(chǎn)生、發(fā)布和管理密鑰與證書等安全憑證 ? 檢測(cè)與響應(yīng) – 用于預(yù)警、檢測(cè)、識(shí)別可能的網(wǎng)絡(luò)攻擊、做出有效響應(yīng)以及對(duì)攻擊行為進(jìn)行調(diào)查分析 東方龍馬 網(wǎng)絡(luò)安全技術(shù) 舉例 ? 密碼技術(shù) – 對(duì)稱密碼 – 公開密鑰密碼 ? 身份鑒別技術(shù) – Kerberos(雅典娜項(xiàng)目） – （目錄認(rèn)證服務(wù)框架） ? Web安全技術(shù) – IPSEC（網(wǎng)絡(luò)級(jí)） ? AH、 ESP、 ISAKMP – SSL/TLS（傳輸級(jí) ） – SET（應(yīng)用級(jí)） ? 反病毒技術(shù) ? 防火墻技術(shù) – 動(dòng)態(tài) IP過濾技術(shù) – IP分片過濾技術(shù) – IP欺騙保護(hù) – 地址轉(zhuǎn)換 – 訪問控制 ? 入侵檢測(cè)技術(shù) IDS – 基于主機(jī)檢測(cè) – 基于網(wǎng)絡(luò)檢測(cè) – 審計(jì)跟蹤 東方龍馬 網(wǎng)絡(luò)安全技術(shù) 舉例 ? 安全分析系統(tǒng) – 基于主機(jī)安全分析
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1