電子政務(wù)安全管理與監(jiān)控技術(shù)-文庫吧資料
2025-01-15 23:38本頁面
【正文】 具備面向?qū)ο笳Z言的抽象、繼承、重載等概念 ? 引入關(guān)聯(lián)類、描述符 ? 定義了一些標(biāo)準(zhǔn)操作 ? WBEM就是這樣一套管理標(biāo)準(zhǔn)技術(shù)以整合企業(yè)級網(wǎng)絡(luò)環(huán)境的管理。它將包括訪問的類型、數(shù)據(jù)的有效存儲和函數(shù)值 ? 法則必須簡潔、通用 ? 訪問控制信息可以看為是一個矩陣，給出實體和主體之間的關(guān)系 ? 訪問控制的列表存儲 ? 定義一個實體和能訪問它的類型 網(wǎng)絡(luò)安全管理體系結(jié)構(gòu) ? 目前，存在多種網(wǎng)絡(luò)管理軟件，針對計算機(jī)網(wǎng)絡(luò)設(shè)備有 SNMP協(xié)議 ? 針對電信網(wǎng)絡(luò)設(shè)備有 TMN和 CMIP管理協(xié)議；針對桌面系統(tǒng)存在 DMI管理協(xié)議 ? 另外還有一些其他針對應(yīng)用的管理協(xié)議。 ? 對每個對象，實現(xiàn)多目標(biāo)參考監(jiān)視來決定是否確?；蚓芙^對資源的訪問。 （ 2）一致的接口 接口和管理上下文相關(guān)。其他的實體將通過設(shè)備、目錄和數(shù)據(jù)庫來組成組。 ? 對于程序： （ 1） 只能是應(yīng)用編程者訪問應(yīng)用程序； （ 2） 只能是系統(tǒng)編程者訪問系統(tǒng)程序； （ 3）只能是數(shù)據(jù)庫管理員訪問應(yīng)用數(shù)據(jù)庫； （ 4）只能通過應(yīng)用數(shù)據(jù)庫程序訪問活動的數(shù)據(jù) 錄入控制的管理 ? 包括創(chuàng)建和維護(hù)錄入控制法則； ? 有效的管理主要包括： （ 1）經(jīng)濟(jì)有效地描述法則； （ 2）對不相關(guān)的事情不要考慮太多； （ 3）減少可管理權(quán)限所覆蓋的范圍； ? 通過組機(jī)構(gòu)和管理接口來維護(hù)管理 （ 1） 組實體和組主體 通過資源分類來表征組實體，并且還可以通過命名的方式來標(biāo)志用戶。 ? 實現(xiàn) （ 1） 對資源分類； （ 2）強(qiáng)制的或任意的錄入控制； （ 3）實體創(chuàng)建； （ 4）降低數(shù)據(jù)分類等級； （ 5） 設(shè)置標(biāo)簽 資源分類 ? 通過策略建立敏感性等級（絕密、機(jī)密、秘密、不保密）并通過標(biāo)簽標(biāo)記；用戶只能訪問它相應(yīng)的或敏感等級相對較低的資源 ? 錄入控制策略將基于資源劃分。 監(jiān)測行政控制 ? 決定安全策略和程序是否遵照設(shè)計要求，并且檢測欺騙，避免雇員發(fā)起不可接受的安全攻擊： （ 1）安全評價和審計；識別策略和過程是否令人滿意，并修改不足。 ? 威懾：主要是通過一些限制來使得非授權(quán)用戶不能執(zhí)行非授權(quán)活動，或使得他們很難進(jìn)行非法活動，并在其作出相應(yīng)的威懾措施 ? 糾錯控制：對非授權(quán)用戶所修改系統(tǒng)進(jìn)行補(bǔ)救。文件系統(tǒng)查帳， su登錄和報告，用戶意識和加密都是防止泄密的關(guān)鍵 3. 防止用戶拒絕系統(tǒng)的管理：這一方面的安全應(yīng)由操作系統(tǒng)來完成，一個系統(tǒng)不應(yīng)被一個有意試圖使用過多資源的用戶損壞 4. 防止丟失系統(tǒng)的完整性：周期備份文件系統(tǒng)，系統(tǒng)崩潰后運(yùn)行 fsck檢查，修復(fù)文件系統(tǒng)，當(dāng)有新用戶時，檢測該用戶是否能使系統(tǒng)崩潰 網(wǎng)絡(luò)安全管理體系結(jié)構(gòu) 信任安全訪問控制機(jī)密性完整性認(rèn)證認(rèn)可可用性恢復(fù)持續(xù)性持久性一致性性能物理訪問 網(wǎng)絡(luò)訪問管理測量監(jiān)視和探查變動管理審計基礎(chǔ)安全策略 安全原則 安全標(biāo)準(zhǔn)和規(guī)范 教育控制安全管理要求 ? 在物理安 全上
試題試卷相關(guān)推薦
鄂ICP備17016276號-1