入侵檢測與安全審計-資料下載頁
2025-01-11 11:00本頁面
【正文】 5 9 6 8 ? 告 警 內(nèi)網(wǎng)接口 外網(wǎng)接口 電 源 內(nèi)部核心子網(wǎng) NEsec300 FW 2 0 3 5 9 6 8 ? 告 警 內(nèi)網(wǎng)接口 外網(wǎng)接口 電 源 NEsec300 FW 2 0 3 5 9 6 8 ? 告 警 內(nèi)網(wǎng)接口 外網(wǎng)接口 電 源 NEsec300 FW 2 0 3 5 9 6 8 ? 告 警 內(nèi)網(wǎng)接口 外網(wǎng)接口 電 源 交換機 安全網(wǎng)關 SG1 安全網(wǎng)關 SG2 安全網(wǎng)關 SG3 路由器 路由器 路由器 安全管理器 安全認證服務器 網(wǎng)絡入侵檢測探頭 網(wǎng)絡入侵策略管理器 4. 安全審計基礎 ? 為何我們需要安全審計？ 一旦我們采用的防御體系被突破怎么辦？至少我們必須知道系統(tǒng)是怎樣遭到攻擊的，這樣才能恢復系統(tǒng)，此外我們還要知道系統(tǒng)存在什么漏洞，如何能使系統(tǒng)在受到攻擊時有所察覺，如何獲取攻擊者留下的證據(jù)。網(wǎng)絡安全審計的概念就是在這樣的需求下被提出的，它相當于飛機上使用的 “ 黑匣子 ” 。 網(wǎng)絡安全審計系統(tǒng)能幫助我們對網(wǎng)絡安全進行 實時監(jiān)控 ，及時發(fā)現(xiàn)整個網(wǎng)絡上的動態(tài)，發(fā)現(xiàn)網(wǎng)絡入侵和違規(guī)行為，忠實 記錄 網(wǎng)絡上發(fā)生的一切，提供取證手段。它是保證網(wǎng)絡安全十分重要的一種手段。 ? CC標準中的網(wǎng)絡安全審計功能定義 網(wǎng)絡安全審計包括識別、記錄、存儲、分析與安全相關行為有關的信息。在 CC標準中對網(wǎng)絡審計定義了一套完整的功能，有： ?安全審計自動響應 ?安全審計數(shù)據(jù)生成 ?安全審計分析 ?安全審計瀏覽 ?安全審計事件存儲 ?安全審計事件選擇 安全審計系統(tǒng) 網(wǎng)絡層審計 系統(tǒng)層審計 應用層審計 TCP/IP、 ATM… UNIX、 Windows 9x/NT、 ODBC 審計總控 CA發(fā)證操作 主頁更新監(jiān)視 … 網(wǎng)絡安全審計層次結(jié)構(gòu)圖 參考標準 ?ISO 74982 ISO74982描述了如何確保站點安全和實施有效的審計計劃。它是第一篇論述如何系統(tǒng)的達到網(wǎng)絡安全的文章，大家可以從： ISO標準的消息。 ?英國標準 7799（ BS 7799） BS 7799文檔的標題是 《 A Code of Practice For Information Security Management》 ，論述了如何確保網(wǎng)絡系統(tǒng)安全。 BS 77991論述了確保網(wǎng)絡安全所采取的步驟； BS 77992討論了在實施信息安全管理系統(tǒng)（ ISMS）是應采取的步驟。 ?ISO 15408（ Common Criteria， CC） CC提供了有助于你選擇和發(fā)展網(wǎng)絡安全解決方案的全球統(tǒng)一標準； CC出現(xiàn)實際上是為了統(tǒng)一 ITSEC和 TCSEC，并取代“ Orange Book”。
試題試卷相關推薦
鄂ICP備17016276號-1