計(jì)算機(jī)網(wǎng)絡(luò)之網(wǎng)絡(luò)安全論-資料下載頁
2025-01-08 11:26本頁面
【正文】 混淆情況下，簡稱為安全審計(jì)，實(shí)際是記錄與審查用戶操作計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)活動的過程，是提高系統(tǒng)安全性的重要舉措。系統(tǒng)活動包括操作系統(tǒng)活動和應(yīng)用程序進(jìn)程的活動。用戶活動包括用戶在操作系統(tǒng)和應(yīng)用程序中的活動，如用戶所使用的資源、使用時間、執(zhí)行的操作等。安全審計(jì)對系統(tǒng)記錄和行為進(jìn)行獨(dú)立的審查和估計(jì)，其 主要作用和目的 包括 5 個方面 ： A、 對可能存在的潛在攻擊者起到威懾和警示作用，核心是風(fēng)險評估。 B、 測試系統(tǒng)的控制情況，及時進(jìn)行調(diào)整，保證與安全策略和操作規(guī)程協(xié)調(diào)一致。 C、 對已出現(xiàn)的破壞 事件，做出評估并提供有效的災(zāi)難恢復(fù)和追究責(zé)任的依據(jù)。 D、 對系統(tǒng)控制、安全策略與規(guī)程中的變更進(jìn)行評價和反饋，以便修訂決策和部署。 E、 協(xié)助系統(tǒng)管理員及時發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)入侵或潛在的系統(tǒng)漏洞及隱患。 （ 2）跟蹤技術(shù)，在網(wǎng)絡(luò)中跟蹤入侵者是逐漸發(fā)展起來的一種技術(shù) , 進(jìn)行網(wǎng)絡(luò)跟蹤就需要整個網(wǎng)絡(luò)中的所有主機(jī)相互配合 , 通過收集分析網(wǎng)絡(luò)中的每臺主機(jī)的有關(guān)信息 , 將入侵者的活動軌跡展現(xiàn)出來。 要實(shí)現(xiàn)這樣的操作 , 就需要網(wǎng)絡(luò)中的所有主機(jī)都是安全可信的 , 即網(wǎng)絡(luò)的主機(jī)沒有被入侵者攻擊破壞 , 收集到的數(shù)據(jù)是可信的 , 而且在傳輸這些數(shù)據(jù)也沒有被破壞或修改 , 在此基礎(chǔ)上對這些收集到的數(shù)據(jù)進(jìn)行處理 , 包括對數(shù)據(jù)進(jìn)行過濾和篩選 , 將入侵者在整個網(wǎng)絡(luò)中的 活動軌跡連接起來 , 實(shí)現(xiàn)網(wǎng)絡(luò)入侵的跟蹤。 隨著 帶寬的逐漸增加 , 網(wǎng)絡(luò)入侵者在互聯(lián)網(wǎng)中控制大量代理攻擊服務(wù)器 , 可以快速發(fā)動大規(guī)模的攻擊 , 在這樣的環(huán)境下進(jìn)行網(wǎng)絡(luò)跟蹤 , 則需要網(wǎng)絡(luò)跟蹤技術(shù)能夠快速、準(zhǔn)確的反應(yīng) , 并盡量減少占用系統(tǒng)的有效資源。 三、總結(jié) 網(wǎng)絡(luò)信息安全是一項(xiàng)復(fù)雜的長期性的系統(tǒng)工程。 只有融合各 種安全技術(shù)， 構(gòu)建綜合的動態(tài)網(wǎng)絡(luò)來最大化安全防護(hù)的效果；同 時開展網(wǎng)絡(luò)信息安全和防范技術(shù)教育，從法律法規(guī)、管理、技術(shù) 這三個層次上采取有效措施，加強(qiáng)防范，避免黑客人侵、信息被 竊，以保證信息網(wǎng)絡(luò)的正常運(yùn)行。
公司管理相關(guān)推薦
鄂ICP備17016276號-1