網(wǎng)絡(luò)安全管理的基本含義(參考版)
2025-02-10 10:40本頁面
【正文】 通過實(shí)施考核管理使各級(jí)組織能有效保證安全運(yùn)行。記錄系統(tǒng)被訪問的過程及系統(tǒng)保護(hù)機(jī)制的運(yùn)行，利用收集的信息分析安全事件，分析系統(tǒng)上的安全證據(jù)是否與前面記錄的事故跡象相一致 l 網(wǎng)絡(luò)安全管理員可以通過進(jìn)程記賬、系統(tǒng)檢查命令、察看歷史文件、找出宿主為 root且?guī)в?s位的程序、找出隱藏文件等手段發(fā)現(xiàn)安全隱患。入侵檢測(cè)系統(tǒng)的管理 l 入侵檢測(cè)可以作為網(wǎng)絡(luò)管理的一項(xiàng)功能 l 網(wǎng)絡(luò)安全管理平臺(tái)和入侵檢測(cè)設(shè)備一起主動(dòng)監(jiān)視和審計(jì)網(wǎng)絡(luò)異常情況。l 指明用戶在可訪問的范圍內(nèi)可以使用的協(xié)議、服務(wù) 。 l 安全措施有關(guān)的信息分發(fā)（如密鑰的分發(fā)和訪問權(quán)設(shè)置）；l 與安全有關(guān)的事件通知（如網(wǎng)絡(luò)有非法侵入、無權(quán)用戶對(duì)特定信息的訪問企圖）；l 安全服務(wù)設(shè)施的創(chuàng)建、控制和刪除，與安全有關(guān)的網(wǎng)絡(luò)操作事件的記錄、維護(hù)和查閱等日志管理工作等等 。l 沖突分析l 分析各個(gè)空間是否有交集，以判斷是否存在潛在沖突?？梢院?jiǎn)單，快速和低成本地實(shí)現(xiàn)：升級(jí)網(wǎng)絡(luò)管理工具；對(duì)網(wǎng)絡(luò)添加安全服務(wù)和安全設(shè)備 CIM 應(yīng)用領(lǐng)域CIM 核心標(biāo)準(zhǔn)l 通用信息模型－ Common Information Modell 編碼規(guī)范－ XMLCIM 編碼規(guī)范l 傳輸機(jī)制－ CIM Operations over HTTP 網(wǎng)絡(luò)安全管理策略l 策略需求 自動(dòng)配置 資源分配 設(shè)備聯(lián)動(dòng) 權(quán)限控制l 組成部分 策略框架 策略描述 沖突檢測(cè)IETF 策略框架l 管理工具l 決策點(diǎn)l 執(zhí)行點(diǎn)l 策略倉(cāng)庫(kù)策略描述l 業(yè)務(wù)層描述l 技術(shù)層描述沖突檢測(cè)l 策略分解l 將策略分解成 相互獨(dú)立的單元。 定義了一些標(biāo)準(zhǔn)操作l WBEM就是這樣一套管理標(biāo)準(zhǔn)技術(shù)以整合企業(yè)級(jí)網(wǎng)絡(luò)環(huán)境的管理。 CIM 具備面向?qū)ο笳Z言的抽象、繼承、重載等概念216。 CIM的目的主要是在于自由地、無損地交換信息216。它將包括訪問的類型、數(shù)據(jù)的有效存儲(chǔ)和函數(shù)值l 法則必須簡(jiǎn)潔、通用l 訪問控制信息可以看為是一個(gè)矩陣，給出實(shí)體和主體之間的關(guān)系l 訪問控制的列表存儲(chǔ)l 定義一個(gè)實(shí)體和能訪問它的類型網(wǎng)絡(luò)安全管理體系結(jié)構(gòu) l 目前，存在多種網(wǎng)絡(luò)管理軟件，針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備有 SNMP協(xié)議l 針對(duì)電信網(wǎng)絡(luò)設(shè)備有 TMN和 CMIP管理協(xié)議；針對(duì)桌面系統(tǒng)存在 DMI管理協(xié)議l 另外還有一些其他針對(duì)應(yīng)用的管理協(xié)議。 l 對(duì)每個(gè)對(duì)象，實(shí)現(xiàn)多目標(biāo)參考監(jiān)視來決定是否確?；蚓芙^對(duì)資源的訪問。 （ 2）一致的接口 接口和管理上下文相關(guān)。其他的實(shí)體將通過設(shè)備、目錄和數(shù)據(jù)庫(kù)來組成組。l 對(duì)于程序：（ 1） 只能是應(yīng)用編程者訪問應(yīng)用程序；（ 2） 只能是系統(tǒng)編程者訪問系統(tǒng)程序；
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1