因特網(wǎng)安全協(xié)議ppt課件-wenkub.com
2025-01-15 07:40 本頁(yè)面
【正文】 第七章 安全管理與審計(jì) 實(shí)時(shí)入侵檢測(cè)的要求 狀態(tài)跟蹤引擎 快速字符串匹配和分配引擎 基于統(tǒng)計(jì)的協(xié)議識(shí)別 基于統(tǒng)計(jì)的入侵檢測(cè) 基于規(guī)則的入侵檢測(cè) 綜合判別 第七章 安全管理與審計(jì) 入侵檢測(cè)系統(tǒng)的分類 基于主機(jī) 性能價(jià)格比高 更加細(xì)膩 視野集中 易于用戶剪裁 對(duì)網(wǎng)絡(luò)流量不敏感 基于網(wǎng)絡(luò) 偵測(cè)速度快 隱蔽性好 視野更寬 較少的檢測(cè)器 占用資源少 第七章 安全管理與審計(jì) 作 業(yè) P 298 4 1． 簡(jiǎn)述安全管理的目標(biāo)和原則 。這樣，系統(tǒng)管理員將來(lái)可以經(jīng)常對(duì)這些文件進(jìn)行檢查，辨別文件是否有異常變化。 記賬 系統(tǒng)檢查命令 查著歷史文件 查屬主為 root并且?guī)?s位的程序 找出隱藏文件 第七章 安全管理與審計(jì) 安全分析 安全分析的目的在于可以再次確認(rèn)在系統(tǒng)安裝時(shí)是否疏忽了某些配置問(wèn)題；建立一套安全標(biāo)準(zhǔn)，并使系統(tǒng)現(xiàn)在建立的安全標(biāo)準(zhǔn)可作為以后對(duì)系統(tǒng)進(jìn)行安全分析時(shí)的對(duì)比依據(jù)。 第七章 安全管理與審計(jì) 附加的支持分布式安全審計(jì)跟蹤和報(bào)警的功能也是必需的 ， 這些功能包括： 審計(jì)跟蹤收集器：將一個(gè)分布式審計(jì)跟蹤的記錄匯集成一個(gè)安全審計(jì)跟蹤 。 審計(jì)分析器：它檢查一個(gè)安全審計(jì)跟蹤，如果合適的話，生成安全報(bào)警和安全審計(jì)消息。 各級(jí)信息系統(tǒng)必須制定保存和調(diào)閱審計(jì)日志的管理制度。 安全報(bào)警的目的包括： 報(bào)告實(shí)際的或明顯的違背安全的企圖； 報(bào)告各種安全相關(guān)的事件 ， 包括 “ 正常 ” 事件； 報(bào)告達(dá)到一定門限后觸發(fā)產(chǎn)生的事件 。 訪問(wèn)控制信息以訪問(wèn)控制列表的形式存在 。 由 56比特 DES密鑰 （ 加上 8位的奇偶位 ） 和 64比特的初始向量組成 。 SNMP的安全管理 第七章 安全管理與審計(jì) 對(duì)稱秘密協(xié)議 對(duì)稱秘密協(xié)議像摘要認(rèn)證協(xié)議一樣 ， 通過(guò)加密一個(gè) SNMP認(rèn)證消息來(lái)提供秘密保護(hù) 。該項(xiàng)連同一個(gè)常用的 SNMP PDU結(jié)合到一個(gè) SNMP認(rèn)證消息中 。 這樣就導(dǎo)致了兩個(gè) SNMP安全協(xié)議的定義 。 在 SNMP版本 2中 ， 定義了加強(qiáng)的管理模型 。一個(gè) SNMP實(shí)體可以以管理者角色或代理角色進(jìn)行的操作 。 SNMP體系結(jié)構(gòu)的主要部件是一個(gè)網(wǎng)絡(luò)管理站和一些網(wǎng)絡(luò)要素 。 使用規(guī)則的方法取決于所使用的特定訪問(wèn)控制機(jī)制 。 基于訪問(wèn)控制規(guī)則來(lái)決定是允許還是拒絕訪問(wèn)請(qǐng)求 。 安全審計(jì)追蹤功能標(biāo)準(zhǔn)另外定義了兩個(gè)特殊的通知 ， 分別與服務(wù)報(bào)告和使用報(bào)告對(duì)應(yīng) 。 安全警報(bào)的安全參數(shù)指明了由初始受管客體發(fā)覺(jué)的警報(bào)意義 。 停止一個(gè) GET操作 。 更改一個(gè)或多個(gè)受管對(duì)象的一個(gè)或多個(gè)屬性值 。 網(wǎng)絡(luò)測(cè)試技術(shù) 系統(tǒng)安全測(cè)試 Web安全測(cè)試 系統(tǒng)漏洞檢測(cè)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1