計算機網(wǎng)絡之網(wǎng)絡安全論-資料下載頁
2025-01-08 11:26本頁面
【正文】 混淆情況下，簡稱為安全審計，實際是記錄與審查用戶操作計算機及網(wǎng)絡系統(tǒng)活動的過程，是提高系統(tǒng)安全性的重要舉措。系統(tǒng)活動包括操作系統(tǒng)活動和應用程序進程的活動。用戶活動包括用戶在操作系統(tǒng)和應用程序中的活動，如用戶所使用的資源、使用時間、執(zhí)行的操作等。安全審計對系統(tǒng)記錄和行為進行獨立的審查和估計，其 主要作用和目的 包括 5 個方面 ： A、 對可能存在的潛在攻擊者起到威懾和警示作用，核心是風險評估。 B、 測試系統(tǒng)的控制情況，及時進行調(diào)整，保證與安全策略和操作規(guī)程協(xié)調(diào)一致。 C、 對已出現(xiàn)的破壞 事件，做出評估并提供有效的災難恢復和追究責任的依據(jù)。 D、 對系統(tǒng)控制、安全策略與規(guī)程中的變更進行評價和反饋，以便修訂決策和部署。 E、 協(xié)助系統(tǒng)管理員及時發(fā)現(xiàn)網(wǎng)絡系統(tǒng)入侵或潛在的系統(tǒng)漏洞及隱患。 （ 2）跟蹤技術，在網(wǎng)絡中跟蹤入侵者是逐漸發(fā)展起來的一種技術 , 進行網(wǎng)絡跟蹤就需要整個網(wǎng)絡中的所有主機相互配合 , 通過收集分析網(wǎng)絡中的每臺主機的有關信息 , 將入侵者的活動軌跡展現(xiàn)出來。 要實現(xiàn)這樣的操作 , 就需要網(wǎng)絡中的所有主機都是安全可信的 , 即網(wǎng)絡的主機沒有被入侵者攻擊破壞 , 收集到的數(shù)據(jù)是可信的 , 而且在傳輸這些數(shù)據(jù)也沒有被破壞或修改 , 在此基礎上對這些收集到的數(shù)據(jù)進行處理 , 包括對數(shù)據(jù)進行過濾和篩選 , 將入侵者在整個網(wǎng)絡中的 活動軌跡連接起來 , 實現(xiàn)網(wǎng)絡入侵的跟蹤。 隨著 帶寬的逐漸增加 , 網(wǎng)絡入侵者在互聯(lián)網(wǎng)中控制大量代理攻擊服務器 , 可以快速發(fā)動大規(guī)模的攻擊 , 在這樣的環(huán)境下進行網(wǎng)絡跟蹤 , 則需要網(wǎng)絡跟蹤技術能夠快速、準確的反應 , 并盡量減少占用系統(tǒng)的有效資源。 三、總結 網(wǎng)絡信息安全是一項復雜的長期性的系統(tǒng)工程。 只有融合各 種安全技術， 構建綜合的動態(tài)網(wǎng)絡來最大化安全防護的效果；同 時開展網(wǎng)絡信息安全和防范技術教育，從法律法規(guī)、管理、技術 這三個層次上采取有效措施，加強防范，避免黑客人侵、信息被 竊，以保證信息網(wǎng)絡的正常運行。
公司管理相關推薦
鄂ICP備17016276號-1