計(jì)算機(jī)信息安全技術(shù)(參考版)
2025-01-12 23:25本頁面
【正文】 同時(shí)應(yīng)該定時(shí)自動(dòng)備份日志文件，但是如果這些備份仍然是聯(lián)機(jī)的，則也有可能被非法用戶找到，可以考慮將審計(jì)事件記錄同時(shí)制成硬拷貝，或?qū)⑵渫ㄟ^ 發(fā)送給系統(tǒng)管理員來解決。日志記載在本地硬盤，如果有人能控制這臺(tái)機(jī)器，日志就非常容易被操作。 審計(jì)日志本身也需要保護(hù)，因?yàn)榉欠ㄓ脩粼谶M(jìn)入系統(tǒng)之后通常會(huì)抹掉其活動(dòng)蹤跡。對(duì)可疑的活動(dòng)一定要進(jìn)行仔細(xì)的分析，如有人在試圖訪問一些不安全的服務(wù)的端口，利用 Finger、 ftp或用 debug的手段訪問用戶的郵件服務(wù)器，最典型的情況就是有人多次企圖登陸到用戶的機(jī)器上，但多次失敗，特別是試圖登錄到因特網(wǎng)上的通用帳戶。通過檢查日志就可以知道是否有人企圖闖入系統(tǒng)。這可以為管理員騰出時(shí)間進(jìn)行備份。 審計(jì)的實(shí)現(xiàn) 審計(jì)追蹤使用的是一個(gè)專用文件或數(shù)據(jù)庫，系統(tǒng)自動(dòng)將用戶對(duì)數(shù)據(jù)庫所有操作記錄在上面，利用審計(jì)追蹤的信息，就能重現(xiàn)導(dǎo)致數(shù)據(jù)庫現(xiàn)有狀況的一系列事件，以找出非法存取數(shù)據(jù)的人。 能夠利用密碼變量。在事務(wù)的兩次處理其間，識(shí)別探測到的與安全相關(guān)的例外條件。 識(shí)別訪問事件和它的行動(dòng)者。保持一個(gè)特權(quán)人員完成動(dòng)作的記錄。 記錄增加、刪除和修改對(duì)象的操作。對(duì)保護(hù)的對(duì)象或?qū)嶓w的合法或企圖非法訪問進(jìn)行記錄。 一般選擇可審計(jì)事件的準(zhǔn)則如下： 對(duì)試圖（成功或不成功）聯(lián)機(jī)，對(duì)敏感文件的讀寫，管理員對(duì)文件的刪除、建立、訪問權(quán)的授予等每一事件進(jìn)行記錄。 審計(jì)系統(tǒng)設(shè)計(jì)的關(guān)鍵是首先要確定必須審計(jì)的事件，建立軟件記錄這些事件，并將其存儲(chǔ)，防止隨意訪問。審計(jì)信息和審計(jì)協(xié)議。包含一個(gè)或多個(gè)進(jìn)程，實(shí)現(xiàn)與網(wǎng)上審計(jì)節(jié)點(diǎn)的通信。審計(jì)工作站。每個(gè)節(jié)點(diǎn)運(yùn)行一個(gè)審計(jì)代理軟件，它對(duì)設(shè)備的運(yùn)行情況進(jìn)行監(jiān)視和審計(jì)，產(chǎn)生日志文件。審計(jì)節(jié)點(diǎn)。 安全審計(jì)系統(tǒng)可由 4部分組成：審計(jì)節(jié)點(diǎn)，審計(jì)工作站，審計(jì)信息和審計(jì)協(xié)議。 （ 4）在一定安全體制下保護(hù)審計(jì)記錄，例如用根通行字作為加密密鑰對(duì)記錄進(jìn)行加密，或要求出示根通行字才能訪問此記錄。 （ 2）采用標(biāo)準(zhǔn)格式記錄信息。已知審計(jì)的存在可對(duì)某些潛在的侵犯安全的攻擊源起到威懾作用。審計(jì)的主要依據(jù)是“信息技術(shù)安全性評(píng)估通用準(zhǔn)則 ”。 審計(jì)與監(jiān)控技術(shù) 審計(jì)技術(shù)概述 審計(jì)是對(duì)系統(tǒng)內(nèi)部進(jìn)行監(jiān)視、審查，識(shí)別系統(tǒng)是否正在受到攻擊或機(jī)密信息是否受到非法訪問，如發(fā)現(xiàn)問題后則采取相應(yīng)措施。是指通過計(jì)算機(jī)軟件的方法預(yù)防計(jì)算機(jī)病毒侵入系統(tǒng)，或徹底清除已經(jīng)感染的病毒；對(duì)于暫時(shí)無法徹底清除的病毒，軟件會(huì)自動(dòng)將其隔離，不影響正常文件的操作，這是較為常用和普及率較高的方法，常用的防病毒軟件有 Norton AntiVirus、 Turbo Anti Virus、 Software Concept Design、 KILL、 kv3000、瑞星、金山毒霸、 LAN Protect和 LAN Clear for NetWare等等。防病毒卡作為 ROM插件，在系統(tǒng)啟動(dòng)時(shí)就可獲得控制權(quán)，使機(jī)器具有了免疫力，只要系統(tǒng)中運(yùn)行的程序帶有病毒，防病毒卡就會(huì)發(fā)現(xiàn)，給出警告信息，并在內(nèi)存中將其清除掉。 2. 防止計(jì)算機(jī)病毒的技術(shù)措施 （ 1）硬件防御。建立、健全各種法律制度，保障計(jì)算機(jī)系統(tǒng)的安全性。從倫理和社會(huì)輿論上扼殺病毒的產(chǎn)生。 1. 防止計(jì)算機(jī)病毒的管理措
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1