入侵檢測(cè)與安全審計(jì)-資料下載頁(yè)
2025-01-11 11:00本頁(yè)面
【正文】 5 9 6 8 ? 告 警 內(nèi)網(wǎng)接口 外網(wǎng)接口 電 源 內(nèi)部核心子網(wǎng) NEsec300 FW 2 0 3 5 9 6 8 ? 告 警 內(nèi)網(wǎng)接口 外網(wǎng)接口 電 源 NEsec300 FW 2 0 3 5 9 6 8 ? 告 警 內(nèi)網(wǎng)接口 外網(wǎng)接口 電 源 NEsec300 FW 2 0 3 5 9 6 8 ? 告 警 內(nèi)網(wǎng)接口 外網(wǎng)接口 電 源 交換機(jī) 安全網(wǎng)關(guān) SG1 安全網(wǎng)關(guān) SG2 安全網(wǎng)關(guān) SG3 路由器 路由器 路由器 安全管理器 安全認(rèn)證服務(wù)器 網(wǎng)絡(luò)入侵檢測(cè)探頭 網(wǎng)絡(luò)入侵策略管理器 4. 安全審計(jì)基礎(chǔ) ? 為何我們需要安全審計(jì)？ 一旦我們采用的防御體系被突破怎么辦？至少我們必須知道系統(tǒng)是怎樣遭到攻擊的，這樣才能恢復(fù)系統(tǒng)，此外我們還要知道系統(tǒng)存在什么漏洞，如何能使系統(tǒng)在受到攻擊時(shí)有所察覺(jué)，如何獲取攻擊者留下的證據(jù)。網(wǎng)絡(luò)安全審計(jì)的概念就是在這樣的需求下被提出的，它相當(dāng)于飛機(jī)上使用的 “ 黑匣子 ” 。 網(wǎng)絡(luò)安全審計(jì)系統(tǒng)能幫助我們對(duì)網(wǎng)絡(luò)安全進(jìn)行 實(shí)時(shí)監(jiān)控 ，及時(shí)發(fā)現(xiàn)整個(gè)網(wǎng)絡(luò)上的動(dòng)態(tài)，發(fā)現(xiàn)網(wǎng)絡(luò)入侵和違規(guī)行為，忠實(shí) 記錄 網(wǎng)絡(luò)上發(fā)生的一切，提供取證手段。它是保證網(wǎng)絡(luò)安全十分重要的一種手段。 ? CC標(biāo)準(zhǔn)中的網(wǎng)絡(luò)安全審計(jì)功能定義 網(wǎng)絡(luò)安全審計(jì)包括識(shí)別、記錄、存儲(chǔ)、分析與安全相關(guān)行為有關(guān)的信息。在 CC標(biāo)準(zhǔn)中對(duì)網(wǎng)絡(luò)審計(jì)定義了一套完整的功能，有： ?安全審計(jì)自動(dòng)響應(yīng) ?安全審計(jì)數(shù)據(jù)生成 ?安全審計(jì)分析 ?安全審計(jì)瀏覽 ?安全審計(jì)事件存儲(chǔ) ?安全審計(jì)事件選擇 安全審計(jì)系統(tǒng) 網(wǎng)絡(luò)層審計(jì) 系統(tǒng)層審計(jì) 應(yīng)用層審計(jì) TCP/IP、 ATM… UNIX、 Windows 9x/NT、 ODBC 審計(jì)總控 CA發(fā)證操作 主頁(yè)更新監(jiān)視 … 網(wǎng)絡(luò)安全審計(jì)層次結(jié)構(gòu)圖 參考標(biāo)準(zhǔn) ?ISO 74982 ISO74982描述了如何確保站點(diǎn)安全和實(shí)施有效的審計(jì)計(jì)劃。它是第一篇論述如何系統(tǒng)的達(dá)到網(wǎng)絡(luò)安全的文章，大家可以從： ISO標(biāo)準(zhǔn)的消息。 ?英國(guó)標(biāo)準(zhǔn) 7799（ BS 7799） BS 7799文檔的標(biāo)題是 《 A Code of Practice For Information Security Management》 ，論述了如何確保網(wǎng)絡(luò)系統(tǒng)安全。 BS 77991論述了確保網(wǎng)絡(luò)安全所采取的步驟； BS 77992討論了在實(shí)施信息安全管理系統(tǒng)（ ISMS）是應(yīng)采取的步驟。 ?ISO 15408（ Common Criteria， CC） CC提供了有助于你選擇和發(fā)展網(wǎng)絡(luò)安全解決方案的全球統(tǒng)一標(biāo)準(zhǔn)； CC出現(xiàn)實(shí)際上是為了統(tǒng)一 ITSEC和 TCSEC，并取代“ Orange Book”。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1