信息安全技術(shù)與實(shí)施概述(編輯修改稿)
2024-11-22 00:36 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 道的安全入侵事件，一半以上緣于操作系統(tǒng)根本沒(méi)有合理配置，或者沒(méi)有經(jīng)常核查及監(jiān)控。操作系統(tǒng)都是以默認(rèn)安全設(shè)置類配置的，因而極容易受到攻擊。 那些人工更改了服務(wù)器安全配置的用戶，把技術(shù)支持部門(mén)的資源都過(guò)多地消耗于幫助用戶處理口令查詢上，而不是處理更重要的網(wǎng)絡(luò)問(wèn)題?？紤]到這些弊端，許多管理員任由服務(wù)器操作系統(tǒng)以默認(rèn)狀態(tài)運(yùn)行。這樣一來(lái)，服務(wù)器可以馬上投入運(yùn)行，但卻大大增大了安全風(fēng)險(xiǎn)。,現(xiàn)有技術(shù)可以減輕管理負(fù)擔(dān)。要加強(qiáng)機(jī)構(gòu)（企業(yè)）網(wǎng)絡(luò)內(nèi)操作系統(tǒng)的安全，需要做到以下三方面： 首先對(duì)網(wǎng)絡(luò)上的服務(wù)器進(jìn)行配置應(yīng)該在一個(gè)地方進(jìn)行，大多數(shù)用戶大概需要數(shù)十種不同的配置。然后，這些配置文件的一個(gè)鏡像或一組鏡像在軟件的幫助下可以通過(guò)網(wǎng)絡(luò)下載。軟件能夠自動(dòng)管理下載過(guò)程，不需要為每臺(tái)服務(wù)器手工下載。此外，即使有些重要的配置文件，也不應(yīng)該讓本地管理員對(duì)每臺(tái)服務(wù)器分別配置，最好的辦法就是一次性全部設(shè)定。一旦網(wǎng)絡(luò)配置完畢，管理員就要核實(shí)安全策略的執(zhí)行情況，定義用戶訪問(wèn)權(quán)限，確保所有配置正確無(wú)誤。管理員可以在網(wǎng)絡(luò)上運(yùn)行（或遠(yuǎn)程運(yùn)行）代理程序，不斷監(jiān)控每臺(tái)服務(wù)器。代理程序不會(huì)干擾正常操作。 其次，帳戶需要加以集中管理，以控制對(duì)網(wǎng)絡(luò)的訪問(wèn)，并且確保用戶擁有合理訪問(wèn)機(jī)構(gòu)資源的權(quán)限。策略、規(guī)則和決策應(yīng)在一個(gè)地方進(jìn)行，而不是在每臺(tái)計(jì)算機(jī)上進(jìn)行，然后為用戶系統(tǒng)配置合理的身份和許可權(quán)。身份生命周期管理程序可以自動(dòng)管理這一過(guò)程，減少手工過(guò)程帶來(lái)的麻煩。 最后，操作系統(tǒng)應(yīng)該配置成能夠輕松、高效地監(jiān)控網(wǎng)絡(luò)活動(dòng)，可以顯示誰(shuí)在進(jìn)行連接，誰(shuí)斷開(kāi)了連接，以及發(fā)現(xiàn)來(lái)自操作系統(tǒng)的潛在安全事件。,1.1.3 網(wǎng)絡(luò)安全策略,安全策略是針對(duì)網(wǎng)絡(luò)和系統(tǒng)的安全需要，做出允許什么、禁止什么的規(guī)定，通?？梢允褂脭?shù)學(xué)方式來(lái)表達(dá)策略，將其表示為允許（安全的）或不允許（不安全的）的狀態(tài)列表。為達(dá)到這個(gè)目的，可假設(shè)任何給定的策略能對(duì)安全狀態(tài)和非安全狀態(tài)做出公理化描述。實(shí)踐中，策略極少會(huì)如此精確，網(wǎng)絡(luò)使用文本語(yǔ)言描述什么是用戶或系統(tǒng)允許做的事情。這種描述的內(nèi)在歧義性導(dǎo)致某些狀態(tài)既不能歸于“允許”一類，也不能歸于“不允許”一類，因此制定安全策略時(shí)，需要注意此類問(wèn)題。 因此安全策略是指在一個(gè)特定的環(huán)境里，為提供一定級(jí)別的安全保護(hù)所必須遵守的規(guī)則。,1.物理安全策略 目的是保護(hù)計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)服務(wù)器、打印機(jī)等硬件實(shí)體和通信鏈路免受自然災(zāi)害、認(rèn)為破壞、搭線攻擊，驗(yàn)證用戶的身份和使用權(quán)限，防止用戶越權(quán)操作；確保計(jì)算機(jī)系統(tǒng)有一個(gè)良好的電磁兼容工作環(huán)境；建立完備的安全管理制度，防止非法進(jìn)入計(jì)算機(jī)控制室和各種盜竊、破壞活動(dòng)的發(fā)生。抑止和防止電磁泄露，即Tempest技術(shù)，是物理安全策略的一個(gè)主要問(wèn)題。目前主要防護(hù)措施有兩類：一類是傳導(dǎo)發(fā)射的保護(hù)，主要采取對(duì)電源線和信息線加裝性能良好的濾波器，減少傳輸阻抗和導(dǎo)線間的交叉耦合；另一類是對(duì)輻射的防護(hù)。,2.訪問(wèn)控制策略 訪問(wèn)控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略，主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問(wèn)，它是維護(hù)網(wǎng)絡(luò)安全、保護(hù)網(wǎng)絡(luò)資源的重要手段。各種安全策略必須相互配合才能真正起到保護(hù)作用，可以說(shuō)訪問(wèn)控制是保證網(wǎng)絡(luò)安全的核心策略之一。 （1）入網(wǎng)訪問(wèn)控制。為網(wǎng)絡(luò)訪問(wèn)提供了第一層訪問(wèn)控制，它是用來(lái)控制哪些用戶能夠登錄到服務(wù)器并獲取網(wǎng)絡(luò)資源，控制準(zhǔn)許用戶入網(wǎng)的時(shí)間和準(zhǔn)許在哪個(gè)工作站入網(wǎng)。用戶的入網(wǎng)訪問(wèn)控制可分為3個(gè)步驟：用戶名的識(shí)別與驗(yàn)證、用戶口令的識(shí)別與驗(yàn)證、用戶帳號(hào)的默認(rèn)限制檢查。只要3道關(guān)卡中有任何一關(guān)未過(guò)，該用戶便不能進(jìn)入該網(wǎng)絡(luò)。 （2）網(wǎng)絡(luò)權(quán)限控制。是針對(duì)網(wǎng)絡(luò)非法操作所提出的一種安全保護(hù)措施。用戶和用戶組被賦予一定的權(quán)限。用戶組可以訪問(wèn)哪些目錄、子目錄、文件和其他資源，指定用戶對(duì)這些文件、目錄、設(shè)備執(zhí)行哪些操作。根據(jù)訪問(wèn)可以將用戶分為特殊用戶（系統(tǒng)管理員）、一般用戶，審計(jì)用戶（負(fù)責(zé)網(wǎng)絡(luò)的安全控制與資源使用情況的審計(jì)）3類。用戶對(duì)網(wǎng)絡(luò)資源的訪問(wèn)權(quán)限可以用一個(gè)訪問(wèn)控制表來(lái)描述。,（3）網(wǎng)絡(luò)服務(wù)器安全控制。網(wǎng)絡(luò)服務(wù)器的安全控制包括：可以設(shè)置口令鎖定服務(wù)器控制臺(tái)，防止非法用戶修改、刪除重要信息或破壞數(shù)據(jù)；可以設(shè)置服務(wù)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1