因特網(wǎng)安全協(xié)議ppt課件-資料下載頁
2025-01-18 07:40本頁面
【正文】 審計(jì)歸檔器：它將安全審計(jì)跟蹤歸檔。 第七章 安全管理與審計(jì) 附加的支持分布式安全審計(jì)跟蹤和報(bào)警的功能也是必需的 ， 這些功能包括： 審計(jì)跟蹤收集器：將一個(gè)分布式審計(jì)跟蹤的記錄匯集成一個(gè)安全審計(jì)跟蹤 。 審計(jì)調(diào)度器：將分布式安全審計(jì)跟蹤的某些部分或全部 ， 傳輸?shù)皆搶徲?jì)跟蹤收集功能 。 安全審計(jì)的功能 第七章 安全管理與審計(jì) 安全檢查 網(wǎng)絡(luò)系統(tǒng)安全檢測(cè)是對(duì)系統(tǒng)及其網(wǎng)絡(luò)進(jìn)行風(fēng)險(xiǎn)評(píng)估的重要措施。 本小節(jié)以 Unix系統(tǒng)為例，說明安全檢查的方法。 記賬 系統(tǒng)檢查命令 查著歷史文件 查屬主為 root并且?guī)?s位的程序 找出隱藏文件 第七章 安全管理與審計(jì) 安全分析 安全分析的目的在于可以再次確認(rèn)在系統(tǒng)安裝時(shí)是否疏忽了某些配置問題；建立一套安全標(biāo)準(zhǔn)，并使系統(tǒng)現(xiàn)在建立的安全標(biāo)準(zhǔn)可作為以后對(duì)系統(tǒng)進(jìn)行安全分析時(shí)的對(duì)比依據(jù)。 一般均具有如下功能： ?檢查系統(tǒng)是否存在安全漏洞。在系統(tǒng)安裝時(shí)，系統(tǒng)管理員的疏忽會(huì)給入侵者以可乘之機(jī)。 ?建立一個(gè)關(guān)于系統(tǒng)中所有文件的數(shù)據(jù)庫。這樣，系統(tǒng)管理員將來可以經(jīng)常對(duì)這些文件進(jìn)行檢查，辨別文件是否有異常變化。 第七章 安全管理與審計(jì) 入侵檢測(cè) 入侵檢測(cè)目的 入侵檢測(cè)的目的就是及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)中所存在的最薄弱的環(huán)節(jié)，使用最有效的方法定期對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行安全性檢測(cè)與分析，及時(shí)發(fā)現(xiàn)并修正存在的弱點(diǎn)和漏洞，最大限度地保證網(wǎng)絡(luò)系統(tǒng)的安全。 第七章 安全管理與審計(jì) 入侵檢測(cè)技術(shù) 網(wǎng)絡(luò)入侵檢測(cè)實(shí)際上也是一種信息識(shí)別與檢測(cè)技術(shù) ?基于審計(jì)信息的檢測(cè)技術(shù) ?基于統(tǒng)計(jì)的入侵檢測(cè) ?統(tǒng)計(jì)數(shù)據(jù)測(cè)量點(diǎn)的選取 ?統(tǒng)計(jì)數(shù)據(jù)的分析和入侵判斷 ?自動(dòng)學(xué)習(xí) ?基于神經(jīng)網(wǎng)絡(luò)的入侵檢測(cè) ?基于規(guī)則的入侵檢測(cè) 第七章 安全管理與審計(jì) 入侵檢測(cè)系統(tǒng) 入侵檢測(cè)系統(tǒng)是實(shí)時(shí)網(wǎng)絡(luò)違規(guī)自動(dòng)識(shí)別和響應(yīng)系統(tǒng)。它位于有敏感數(shù)據(jù)需要保護(hù)的網(wǎng)絡(luò)上或網(wǎng)絡(luò)上任何有風(fēng)險(xiǎn)存在的地方，通過實(shí)時(shí)截獲網(wǎng)絡(luò)數(shù)據(jù)流，能夠識(shí)別、記錄入侵和破壞性代碼流，尋找網(wǎng)絡(luò)違規(guī)模式和未授權(quán)的網(wǎng)絡(luò)訪問嘗試。 第七章 安全管理與審計(jì) 實(shí)時(shí)入侵檢測(cè)的要求 狀態(tài)跟蹤引擎 快速字符串匹配和分配引擎 基于統(tǒng)計(jì)的協(xié)議識(shí)別 基于統(tǒng)計(jì)的入侵檢測(cè) 基于規(guī)則的入侵檢測(cè) 綜合判別 第七章 安全管理與審計(jì) 入侵檢測(cè)系統(tǒng)的分類 基于主機(jī) 性能價(jià)格比高 更加細(xì)膩 視野集中 易于用戶剪裁 對(duì)網(wǎng)絡(luò)流量不敏感 基于網(wǎng)絡(luò) 偵測(cè)速度快 隱蔽性好 視野更寬 較少的檢測(cè)器 占用資源少 第七章 安全管理與審計(jì) 作 業(yè) P 298 4 1． 簡(jiǎn)述安全管理的目標(biāo)和原則 。 4． 簡(jiǎn)述安全審計(jì)的目的和功能 。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1