審計(jì)與管理ppt課件-文庫(kù)吧資料
2025-01-16 01:33本頁(yè)面
【正文】 措施必須落 實(shí)到 每天 的使用和管理中。面 對(duì)信息安全的 脆弱 性， 必須加強(qiáng) 網(wǎng)絡(luò)的安全管理， 因 為 諸多 的 不 安全 因素恰恰反映 在組 織 管理和 人 員錄用等方 面，而這又 是 計(jì)算機(jī)網(wǎng)絡(luò)安全所 必須考慮 的基 本問(wèn)題。將 密 鑰 分 離 管理168。將 用戶 與 系統(tǒng)管理 人 員分 離168。刪除 客 體： 由 操作員、系統(tǒng)管理員或（和）系統(tǒng)安全管理員實(shí) 施 的動(dòng)作，以及其他與 系統(tǒng)安全有關(guān)的事件。168。以及 屬 于系統(tǒng)管理員權(quán)限 范圍 的操作審計(jì) 原 則168。將 使用系統(tǒng)的有關(guān)操作記錄在某些文件中168。訪問(wèn) 控 制 原 則168。分 離與 制 約原 則有限 授 權(quán) 原 則168。使用日志 原 則168。有限 授 權(quán) 原 則168。使用審計(jì)、 監(jiān)控、防抵 賴等安全機(jī)制，使得攻擊者、破壞者、 抵 賴者無(wú)法 否認(rèn)，并 進(jìn)一 步 對(duì)網(wǎng)絡(luò)出現(xiàn)的安全問(wèn)題提供調(diào) 查依據(jù)和 手段， 實(shí)現(xiàn)信息安全的可審查性。使用 數(shù) 據(jù) 完整 性 鑒別 機(jī)制， 保 證只有得到允許的 人才 能 修 改 數(shù) 據(jù)，而 未授 權(quán)用戶無(wú)法 修 改，從而 確保 信息的 完整 性。使用 加 密機(jī)制， 確保 信息 不暴 漏 給未授權(quán)的實(shí)體或進(jìn)程，從而實(shí)現(xiàn)信息的 保 密性。使用 授 權(quán)機(jī)制，實(shí)現(xiàn)對(duì)用戶的權(quán)限 控 制，用戶 不 能得到 不屬 于用戶權(quán)限 范圍 的信息或操作， 同 時(shí) 結(jié)合內(nèi)容 審計(jì)機(jī)制，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)資源及信息的可 控 性。使用訪問(wèn) 控 制機(jī)制， 阻 止 非授 權(quán)用戶進(jìn)入網(wǎng)絡(luò)，從而 保 證網(wǎng)絡(luò)系統(tǒng)的可用性。什么是 安全管理？168。2. 設(shè)置日志審計(jì)條件選擇要查詢的日志文件后會(huì)出現(xiàn)如后一頁(yè)所示界面，用戶可以根據(jù)查詢時(shí)間 (起始、結(jié)束 )、 訪問(wèn)方向（ any、 in、 out）、 過(guò)濾動(dòng)作（ any、 pass、 deny） 網(wǎng)絡(luò)協(xié)議（ IP、 TCP、 UDP、 ICMP 、 ESP ）、 出訪 IP地址、出訪端口、受訪 IP地址受訪端口等限定條件，迅速、準(zhǔn)確的找到想察看的日志信息。提供一 份 詳細(xì) 每次 用戶登錄和退出的歷史信息文件HOME/.sh記錄 當(dāng)前 登錄進(jìn)系統(tǒng)的用戶信息Wtmp記錄 syslog產(chǎn) 生的 輸 出到 控 制 臺(tái) 的信息Sulogpacct:近期版本/var/logUNIX安全審計(jì)主要工具 :– Authd– Dump_lastlog– logdaemom– – log– NOCOL/NetConsole– Spar– sunrogatesyslog– chklastlog– chkwtmp– trimlogUNIX安全審計(jì)168。Unix的日志文件主要目錄 :/etc/etc/security/usr/admS
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1