網(wǎng)絡(luò)安全管理的基本含義-文庫吧資料
2025-02-12 10:40本頁面
【正文】 （ 3）只能是數(shù)據(jù)庫管理員訪問應(yīng)用數(shù)據(jù)庫；（ 4）只能通過應(yīng)用數(shù)據(jù)庫程序訪問活動的數(shù)據(jù)錄入控制的管理l 包括創(chuàng)建和維護錄入控制法則；l 有效的管理主要包括： （ 1）經(jīng)濟有效地描述法則； （ 2）對不相關(guān)的事情不要考慮太多； （ 3）減少可管理權(quán)限所覆蓋的范圍；l 通過組機構(gòu)和管理接口來維護管理 （ 1） 組實體和組主體 通過資源分類來表征組實體，并且還可以通過命名的方式來標(biāo)志用戶。l 實現(xiàn) （ 1） 對資源分類； （ 2）強制的或任意的錄入控制； （ 3）實體創(chuàng)建； （ 4）降低數(shù)據(jù)分類等級； （ 5） 設(shè)置標(biāo)簽資源分類l 通過策略建立敏感性等級（絕密、機密、秘密、不保密）并通過標(biāo)簽標(biāo)記；用戶只能訪問它相應(yīng)的或敏感等級相對較低的資源l 錄入控制策略將基于資源劃分。監(jiān)測行政控制l 決定安全策略和程序是否遵照設(shè)計要求，并且檢測欺騙，避免雇員發(fā)起不可接受的安全攻擊： （ 1）安全評價和審計；識別策略和過程是否令人滿意，并修改不足。l 威懾：主要是通過一些限制來使得非授權(quán)用戶不能執(zhí)行非授權(quán)活動，或使得他們很難進行非法活動，并在其作出相應(yīng)的威懾措施l 糾錯控制：對非授權(quán)用戶所修改系統(tǒng)進行補救。文件系統(tǒng)查帳， su登錄和報告，用戶意識和加密都是防止泄密的關(guān)鍵 3. 防止用戶拒絕系統(tǒng)的管理：這一方面的安全應(yīng)由操作系統(tǒng)來完成，一個系統(tǒng)不應(yīng)被一個有意試圖使用過多資源的用戶損壞 4. 防止丟失系統(tǒng)的完整性：周期備份文件系統(tǒng)，系統(tǒng)崩潰后運行 fsck檢查，修復(fù)文件系統(tǒng)，當(dāng)有新用戶時，檢測該用戶是否能使系統(tǒng)崩潰 網(wǎng)絡(luò)安全管理體系結(jié)構(gòu) 安全管理要求l 在物理安 全上能防止因鏈路故障引起的通信中斷，能防止因自然災(zāi)害或人為因素對數(shù)據(jù)造成的破壞l 對重點網(wǎng)絡(luò)設(shè)備通過冗余備份應(yīng)能實現(xiàn)網(wǎng)絡(luò)系統(tǒng)的容錯l 對于重要的主機和網(wǎng)絡(luò)設(shè)備建立相應(yīng)的訪問、參觀、使用和施工的制度，切實保證安全 l 在網(wǎng)絡(luò)安全上能有效控制內(nèi)外網(wǎng)之間的訪問，能檢測或阻斷來自外部或內(nèi)部的攻擊（例如常見的掃描攻擊、拒絕服務(wù)類攻擊和緩沖區(qū)溢出攻擊等）l 能有效地查殺病毒，通過安全評測和進行安全增強后，利用安全掃描軟件從外面掃描， 發(fā)現(xiàn)系統(tǒng)嚴重的安全漏洞l 另一方面能及時發(fā)現(xiàn)針對內(nèi)部網(wǎng)的非法訪問等安全問題，在內(nèi)部網(wǎng)絡(luò)中按照安全等級的高低劃分子網(wǎng)，同時對內(nèi)部網(wǎng)的信息進行監(jiān)控 l 在應(yīng)用上能網(wǎng)絡(luò)各個環(huán)節(jié)的安全問題進行控制和追蹤審計能保證網(wǎng)絡(luò)的安全性 l 從用戶管理、系統(tǒng)管理、網(wǎng)絡(luò)管理和應(yīng)用管理等多方面實現(xiàn)安全的管理 安全控制l 實施物理、技術(shù)和管理三個方面的安全控制： （ 1）預(yù)防控制：預(yù)防控制將嘗試著避免有害活動的發(fā)生，限制使用計算機，并對資源訪問進行控制； （ 2）監(jiān)測
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1