審計(jì)與管理ppt課件(參考版)
2025-01-13 01:33本頁面
【正文】 Response.–。Securityfor:CIAC2319–l計(jì)算機(jī)安全應(yīng)急響應(yīng)組（ CSIRT） 手冊––RFC路由器安全配置–Security:–RFCCIAC2317––lUnix依據(jù)審計(jì)跟蹤，打擊計(jì)算機(jī)犯罪lNT系統(tǒng)安全配置指南–利用審計(jì)跟蹤，揭露可能的計(jì)算機(jī)犯罪168。更新你的安全政策? 記錄從事件中吸取的教訓(xùn)? 計(jì)算損失? 修改安全策略審計(jì)與計(jì)算機(jī)犯罪的關(guān)系168。NT的安全配置指南文件檢查系統(tǒng)安全性? ? – 檢查工具與文檔– 安裝安全工具– 激活記賬功能– 配置防火墻怎樣從被攻破的系統(tǒng)中恢復(fù)168。 提高系統(tǒng)的安全性– 根據(jù) UNIX申請?jiān)⒄{(diào)查? 通知相關(guān)站點(diǎn)168。ifstatus– 怎樣從被攻破的系統(tǒng)中恢復(fù)– 尋找 sniffer:xferlog,utmp,wtmp,backdoor– 檢查日志文件 Horses,pages,f\)perm004000\(find 重新獲得控制權(quán)– 從網(wǎng)絡(luò)中斷開– 備份被攻破的系統(tǒng)鏡像168。– 對 方 CERT或本 轄 區(qū) CERT– 入侵 檢測 系 統(tǒng) – Tcpdump– CPU、 Mem使用情況 – Syslog系 統(tǒng) 日志 需要提醒的是，在使用l輔助工具之前必須確認(rèn)用以輔助檢查的安全工具本身的安全性。注意考察異常的主機(jī)系統(tǒng)、網(wǎng)絡(luò)行為；l216。檢查主機(jī)系統(tǒng)、網(wǎng)絡(luò)的各種報警信息；l?/bin/sh， 檢查是否有可疑的行l(wèi)為；是否有頻繁的或特殊的錯誤記錄，比如頻繁的口令錯誤，訪問關(guān)鍵系統(tǒng)文l件、端口被拒絕等；l?檢查主機(jī)系統(tǒng)、網(wǎng)絡(luò)的日志以及各種網(wǎng)絡(luò)服務(wù)的日志，注意利于信息收集l或存在較多安全隱患的命令的執(zhí)行，如 rm,系統(tǒng)或網(wǎng)絡(luò)活動檢查：l?檢查是否有非授權(quán)接觸、使用網(wǎng)絡(luò)系統(tǒng)的行為；l?tcpdump,l入侵的跡象可以從幾個方面來檢查：l216。tripware,cops,cpm168。程序– ifconfig,： find168。~/.history– 查找最近被修改的文件 stat,lastm,crash168。命令– psfinger 察看登錄用戶和活動進(jìn)程– w,如 果 計(jì)算機(jī) 是域 的成員，這些設(shè)置 將被 從 域收 到的策略 替代。2022168。用戶權(quán)利指 派168。IP帳戶 鎖 定策略168。這些設(shè)置 包括：168。 只有在使用中 逐漸 了 解 后 才不斷增加 權(quán)限168。 對安全 負(fù)責(zé)人 進(jìn)行 嚴(yán)格 的 檢 查 篩 選，以 確保其責(zé)任心 及 技術(shù)合格168。如 果 有 多 個管理員，應(yīng) 明確責(zé)任范圍，安全 責(zé)任人必須熟悉諸 如 防火墻 的 配 置使用等安全 技術(shù)知識。首先， 要 明確 安全 責(zé)任負(fù)責(zé)人。安全
公司管理相關(guān)推薦
鄂ICP備17016276號-1