[計算機]內(nèi)控堡壘主機介紹ppt-文庫吧資料
2025-02-26 07:45本頁面
【正文】 統(tǒng)數(shù)據(jù)被修改了，系統(tǒng)記錄是 admin改的，到底是誰用這個帳號改的？ 這么多系統(tǒng)，查看命令這么復(fù)雜，我怎么去使用這些命令去查看？ 業(yè)務(wù)數(shù)據(jù)被修改，從日志中查，一天的日志量有幾百萬，我該從什么地方開始看，他到底在什么時間修改業(yè)務(wù)數(shù)據(jù)的？ 每個系統(tǒng)的日志都這么多，不知道他們之間有什么關(guān)系？ ? 目前技術(shù) ：旁路鏡像網(wǎng)絡(luò)審計分析 ? 針對協(xié)議 ：明文協(xié)議（ TELNET/FTP/HTTP等） ? 問題 ： （ SSH/RDP等） （實名、信息量） xvzb 銐 e決 。 ?密碼記憶 用戶需要記憶許多用戶名和密碼用于登錄各個系統(tǒng)，經(jīng)常出現(xiàn)忘記密碼的情況，有些管理直接使用相同的密碼，缺乏統(tǒng)一的用戶管理。 數(shù)據(jù)庫管理員 系統(tǒng)管理員 網(wǎng)絡(luò)管理員 業(yè)務(wù)操作員 中心 各網(wǎng)點 分支機構(gòu) 代維廠商 WINDOWS服務(wù)器 LINUX服務(wù)器 UNIX服務(wù)器 網(wǎng)絡(luò)設(shè)備 被管設(shè)備 帳號交叉使用 多點登陸 由于信息化建設(shè)安全考慮不足，許多設(shè)備、主機和應(yīng)用口令被隨意散布，復(fù)雜的各類人員可以通過下面各種途徑訪問生產(chǎn)數(shù)據(jù)： ? 使用遠(yuǎn)程終端服務(wù)：例如 tel、 rlogin、 rsh、 rexec、ssh之上的命令行接口（ CLI） ? 使用文件傳輸協(xié)議：例如 FTP等 ? 使用遠(yuǎn)程窗口和桌面：例如 Windows的遠(yuǎn)程桌面（ RDP），和 Unix的 Xwindow。 西安趨
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1