信息系統(tǒng)的安全策略教材-資料下載頁
2025-02-26 16:59本頁面
【正文】 ? 2)在本單位附近的某一地點安裝相同的處理機作為備份，備份機地點應拉開較大的距離，以增加其安全程度。 ? 3)建立專門后備服務單位，專門提供備用設備和部件。 13． 4． 2 數(shù)據(jù)備份 ? 數(shù)據(jù)備份是指將計算機系統(tǒng)中硬盤上的一部分數(shù)據(jù)通過適當?shù)男问睫D錄到可脫機保存的介質(zhì) (如磁帶、軟盤和光盤 )上，以便需要時再輸入計算機系統(tǒng)使用。數(shù)據(jù)備份可防止因天災人禍致使計算機系統(tǒng)中的數(shù)據(jù)丟失，或由于硬件故障、誤操作、病毒等造成聯(lián)機數(shù)據(jù)丟失而帶來的損失，它對計算機網(wǎng)絡的安全性、可靠性十分重要。在當前信息技術快速發(fā)展、信息量日益膨脹的時代，數(shù)據(jù)備份更加顯示出了其突出的地位。脫機保存數(shù)據(jù)的另一個原因，是計算機中硬盤上許多數(shù)據(jù)并不經(jīng)常使用，這些數(shù)據(jù)長期存儲在硬盤上，既占用了寶貴的存儲空間增加存儲成本，又降低了存儲設備的存取速度。因此，為了能更有效地利用、管理信息數(shù)據(jù)，只把經(jīng)常使用的數(shù)據(jù)放在計算機中的硬盤或聯(lián)機的磁盤陣列等設備上，而常使用的、但又不能失去的數(shù)據(jù)放在聯(lián)機的后備設備如磁帶庫、光盤庫上，大量的長期不用的信息則保存在脫機介質(zhì)上。 13． 4． 3 緊急恢復 ? 不論從技術、管理、環(huán)境等各方面做了多少工作，采取了多少措施，還是有可能出現(xiàn)一些會造成危害網(wǎng)絡安全的緊急事件，或稱災難事件。緊急恢復又稱災難恢復，是指災難產(chǎn)生后迅速采取措施恢復網(wǎng)絡系統(tǒng)的正常運行。為在發(fā)生災難事件以后對網(wǎng)絡系統(tǒng)進行快速的恢復，以減少由此而產(chǎn)生的非直接損失，管理部門有必要制定一個萬一發(fā)生災難事件的緊急恢復計劃。該計劃應建立對這類事件多長時間發(fā)生一次的估計和對現(xiàn)有保護能力的評估等內(nèi)容。 10． 5 審計與評估 ? 網(wǎng)絡系統(tǒng)安全審計，是指在網(wǎng)絡系統(tǒng)中模擬社會的監(jiān)察機構對網(wǎng)絡系統(tǒng)的活動進行監(jiān)視和記錄的一種機制。 ? 1．安全審計的目的 ? 利用審計機制可以有針對性地對網(wǎng)絡運行的狀況和過程進行記錄、跟蹤和審查，以從中發(fā)現(xiàn)安全問題。比如，通過跟蹤審計，網(wǎng)絡管理員不斷地收集和積累有關的安全事件記錄并加以分析，有選擇地對其中的某些站點或用戶進行進一步跟蹤審計，以便為可能產(chǎn)生的破壞性行為提供有力的證據(jù)。此外，審計還能為制定網(wǎng)上信息過濾規(guī)則提供依據(jù)，如發(fā)現(xiàn)有害信息的網(wǎng)站將其加入路由過濾列表，通過信息過濾機制拒絕接收一切來自過濾列表上 IP地址的信息，將網(wǎng)上的某些站點產(chǎn)生的信息垃圾拒之門外。 ? 2．安全審計的主要功能 ? 1)記錄、跟蹤系統(tǒng)運行狀況。利用審計工具，監(jiān)視和記錄系統(tǒng)的活動情況，如記錄用戶登錄賬戶、登錄時間、終端以及所訪問的文件、存取操作等，并放入系統(tǒng)日志中保存在磁盤上，必要時可打印輸出，提供審計報告，使影響系統(tǒng)安全性的存取以及其他非法企圖留下線索，以便查出非法操作者。 ? 2)檢測各種安全事故。審計工具能檢測和判定對系統(tǒng)的攻擊，如多次使用錯誤口令登錄系統(tǒng)的嘗試，及時提供報警甚至自動處理，使系統(tǒng)安全管理人員能夠了解系統(tǒng)的運行情況，及時堵住非法入侵者。審計工具還能識別合法用戶的誤操作等。 ? 3)保存、維護和管理審計日志。 網(wǎng)絡安全評估 ? 網(wǎng)絡安全評估是運用系統(tǒng)的方法，對各種網(wǎng)絡安全保護措施、管理機制以及結合所產(chǎn)生的客觀效果，對網(wǎng)絡系統(tǒng)做出是否安全的結論。網(wǎng)絡是否安全有時并不是網(wǎng)絡所有者自己完全清楚的，所以國外許多公司要請第三方評估機構或?qū)＜襾韺Ρ静块T的網(wǎng)絡安全進行評估，以對自己網(wǎng)絡安全狀況有更加客觀的認識，從而有利于把未來可能的風險降到最小。此外，還可使用網(wǎng)絡安全掃描。第一種是基于服務器的安全掃描器，主要用于與掃描服務器有關的安全漏洞，如口令文件、目錄和文件權限、共享文件系統(tǒng)、敏感服務、軟件及系統(tǒng)漏洞等；第二種是基于網(wǎng)絡的安全掃描器，主要用于掃描服務器、路由器、網(wǎng)橋、交換機、訪問服務器、防火墻等的安全漏洞，并要設定模擬攻擊，通常是在技術上限制其使用范圍 (如 IP地址或路由器跳數(shù) )。 網(wǎng)絡安全評估 ? 評估的主要內(nèi)容： ? 1)環(huán)境控制，分為三個部分：實體的、操作系統(tǒng)的及管理的。 ? 2)應用安全，主要內(nèi)容有輸出輸入控制、系統(tǒng)內(nèi)部控制、責任劃分、輸出的用途、程序的敏感性和脆弱性、用戶滿意度等。 ? 3)管理機制，如規(guī)章制度、緊急恢復措施、人事制度 (如防止工作人員調(diào)入、調(diào)離對安全的影響 )等。 ? 4)遠程通信安全，如加密、數(shù)據(jù)簽名等。 ? 5)審計機制，即系統(tǒng)審計跟蹤的功能和成效。
化學相關推薦
鄂ICP備17016276號-1