電子政務(wù)安全管理與監(jiān)控技術(shù)(ppt46)(編輯修改稿)
2025-03-13 13:02 本頁面
【文章內(nèi)容簡介】 分。并根據(jù)訪問類型進行區(qū)分 強制控制 ? 對于管理者：只有管理者能決定如何對策略進行操作，改變資源的種類，其他人將不能在錄入控制策略禁止的情況下保證訪問權(quán)限。 ? 對于程序： （ 1） 只能是應(yīng)用編程者訪問應(yīng)用程序； （ 2） 只能是系統(tǒng)編程者訪問系統(tǒng)程序； （ 3）只能是數(shù)據(jù)庫管理員訪問應(yīng)用數(shù)據(jù)庫； （ 4）只能通過應(yīng)用數(shù)據(jù)庫程序訪問活動的數(shù)據(jù) 錄入控制的管理 ? 包括創(chuàng)建和維護錄入控制法則； ? 有效的管理主要包括： （ 1）經(jīng)濟有效地描述法則； （ 2）對不相關(guān)的事情不要考慮太多； （ 3）減少可管理權(quán)限所覆蓋的范圍； ? 通過組機構(gòu)和管理接口來維護管理 （ 1） 組實體和組主體 通過資源分類來表征組實體，并且還可以通過命名的方式來標(biāo)志用戶。一個說明一個用戶可以有所有的訪問類型或每個訪問有不同的判斷的單一的法則。其他的實體將通過設(shè)備、目錄和數(shù)據(jù)庫來組成組。 當(dāng)主體組和資源分類組匹配，在一個單一的法則中，使得用戶能訪問資源并選擇特定的內(nèi)容訪問。 （ 2）一致的接口 接口和管理上下文相關(guān)。如果管理者處理一個下層系統(tǒng)，它將向管理者提供一個管理接口；如果要處理多個子系統(tǒng)，他們將向管理者提供一個接口來管理數(shù)據(jù)。 ? 對每個對象，實現(xiàn)多目標(biāo)參考監(jiān)視來決定是否確?；蚓芙^對資源的訪問。它必須收集、存儲和使用管理者所確定的錄入原則。它將包括訪問的類型、數(shù)據(jù)的有效存儲和函數(shù)值 ? 法則必須簡潔、通用 ? 訪問控制信息可以看為是一個矩陣，給出實體和主體之間的關(guān)系 ? 訪問控制的列表存儲 ? 定義一個實體和能訪問它的類型 網(wǎng)絡(luò)安全管理體系結(jié)構(gòu) ? 目前，存在多種網(wǎng)絡(luò)管理軟件，針對計算機網(wǎng)絡(luò)設(shè)備有 SNMP協(xié)議 ? 針對電信網(wǎng)絡(luò)設(shè)備有 TMN和 CMIP管理協(xié)議；針對桌面系統(tǒng)存在 DMI管理協(xié)議 ? 另外還有一些其他針對應(yīng)用的管理協(xié)議。這些協(xié)議之間沒有必然的聯(lián)系，管理信息模型也各不相同 ? 如果要將使用不同管理協(xié)議的網(wǎng)絡(luò)管理組織在一起幾乎是不太可能的事情 CIM WBEM CIM 發(fā)展史 ? 1996年 7月 ， WBEM組織成立 ? 1996年 9月， CIM委員會在 DMTF成立 ? 1997年 4月， CIMv1發(fā)布 ? 1998年 1月， CIMv2發(fā)布 ? 1998年 4月，包括 BMC在內(nèi)的幾個廠商宣布支持用 WBEM來管理 Window NT ? 1998年 6月， WBEM由五個成立廠商轉(zhuǎn)交給DMTF 發(fā)展，以尋求標(biāo)準(zhǔn)的更快發(fā)展和更多廠商的支持 ? 采用當(dāng)前先進的完全面向?qū)ο蟮墓芾頂?shù)據(jù)模型 CIM， 用 WBEM來實現(xiàn)一個完整的 ， 兼容各類管理協(xié)議的 ， 管理范圍廣 （ 服務(wù)器 ， 主機 ，各類安全產(chǎn)品 ） ， 靈活交互性的完整的網(wǎng)絡(luò)管理平臺 ? WBEM 作為一項業(yè)界倡議 ， 起始于 96 年 ,是由分布式管理任務(wù)組 （ DMTF） 開發(fā)的 ， 目的是更加容易地創(chuàng)建與受管資源交互的環(huán)境 ，規(guī)范企業(yè)網(wǎng)絡(luò)中受管資源的描述與使用
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1