信息安全技術與實施概述(編輯修改稿)
2024-11-22 00:36 本頁面
【文章內容簡介】 道的安全入侵事件，一半以上緣于操作系統根本沒有合理配置，或者沒有經常核查及監(jiān)控。操作系統都是以默認安全設置類配置的，因而極容易受到攻擊。 那些人工更改了服務器安全配置的用戶，把技術支持部門的資源都過多地消耗于幫助用戶處理口令查詢上，而不是處理更重要的網絡問題?？紤]到這些弊端，許多管理員任由服務器操作系統以默認狀態(tài)運行。這樣一來，服務器可以馬上投入運行，但卻大大增大了安全風險。,現有技術可以減輕管理負擔。要加強機構（企業(yè)）網絡內操作系統的安全，需要做到以下三方面： 首先對網絡上的服務器進行配置應該在一個地方進行，大多數用戶大概需要數十種不同的配置。然后，這些配置文件的一個鏡像或一組鏡像在軟件的幫助下可以通過網絡下載。軟件能夠自動管理下載過程，不需要為每臺服務器手工下載。此外，即使有些重要的配置文件，也不應該讓本地管理員對每臺服務器分別配置，最好的辦法就是一次性全部設定。一旦網絡配置完畢，管理員就要核實安全策略的執(zhí)行情況，定義用戶訪問權限，確保所有配置正確無誤。管理員可以在網絡上運行（或遠程運行）代理程序，不斷監(jiān)控每臺服務器。代理程序不會干擾正常操作。 其次，帳戶需要加以集中管理，以控制對網絡的訪問，并且確保用戶擁有合理訪問機構資源的權限。策略、規(guī)則和決策應在一個地方進行，而不是在每臺計算機上進行，然后為用戶系統配置合理的身份和許可權。身份生命周期管理程序可以自動管理這一過程，減少手工過程帶來的麻煩。 最后，操作系統應該配置成能夠輕松、高效地監(jiān)控網絡活動，可以顯示誰在進行連接，誰斷開了連接，以及發(fā)現來自操作系統的潛在安全事件。,1.1.3 網絡安全策略,安全策略是針對網絡和系統的安全需要，做出允許什么、禁止什么的規(guī)定，通?？梢允褂脭祵W方式來表達策略，將其表示為允許（安全的）或不允許（不安全的）的狀態(tài)列表。為達到這個目的，可假設任何給定的策略能對安全狀態(tài)和非安全狀態(tài)做出公理化描述。實踐中，策略極少會如此精確，網絡使用文本語言描述什么是用戶或系統允許做的事情。這種描述的內在歧義性導致某些狀態(tài)既不能歸于“允許”一類，也不能歸于“不允許”一類，因此制定安全策略時，需要注意此類問題。 因此安全策略是指在一個特定的環(huán)境里，為提供一定級別的安全保護所必須遵守的規(guī)則。,1.物理安全策略 目的是保護計算機系統、網絡服務器、打印機等硬件實體和通信鏈路免受自然災害、認為破壞、搭線攻擊，驗證用戶的身份和使用權限，防止用戶越權操作；確保計算機系統有一個良好的電磁兼容工作環(huán)境；建立完備的安全管理制度，防止非法進入計算機控制室和各種盜竊、破壞活動的發(fā)生。抑止和防止電磁泄露，即Tempest技術，是物理安全策略的一個主要問題。目前主要防護措施有兩類：一類是傳導發(fā)射的保護，主要采取對電源線和信息線加裝性能良好的濾波器，減少傳輸阻抗和導線間的交叉耦合；另一類是對輻射的防護。,2.訪問控制策略 訪問控制是網絡安全防范和保護的主要策略，主要任務是保證網絡資源不被非法使用和訪問，它是維護網絡安全、保護網絡資源的重要手段。各種安全策略必須相互配合才能真正起到保護作用，可以說訪問控制是保證網絡安全的核心策略之一。 （1）入網訪問控制。為網絡訪問提供了第一層訪問控制，它是用來控制哪些用戶能夠登錄到服務器并獲取網絡資源，控制準許用戶入網的時間和準許在哪個工作站入網。用戶的入網訪問控制可分為3個步驟：用戶名的識別與驗證、用戶口令的識別與驗證、用戶帳號的默認限制檢查。只要3道關卡中有任何一關未過，該用戶便不能進入該網絡。 （2）網絡權限控制。是針對網絡非法操作所提出的一種安全保護措施。用戶和用戶組被賦予一定的權限。用戶組可以訪問哪些目錄、子目錄、文件和其他資源，指定用戶對這些文件、目錄、設備執(zhí)行哪些操作。根據訪問可以將用戶分為特殊用戶（系統管理員）、一般用戶，審計用戶（負責網絡的安全控制與資源使用情況的審計）3類。用戶對網絡資源的訪問權限可以用一個訪問控制表來描述。,（3）網絡服務器安全控制。網絡服務器的安全控制包括：可以設置口令鎖定服務器控制臺，防止非法用戶修改、刪除重要信息或破壞數據；可以設置服務
環(huán)評公示相關推薦
鄂ICP備17016276號-1