電子政務(wù)安全管理與監(jiān)控技術(shù)-文庫吧資料
2024-11-22 04:07本頁面
【正文】 大程 度上減少模型集成時(shí)帶來的信息損失 面向?qū)ο蟮脑O(shè)計(jì)及其它一些特性 CIM 具備面向?qū)ο笳Z言的抽象、繼承、重載等概念 引入關(guān)聯(lián)類、描述符 定義了一些標(biāo)準(zhǔn)操作,WBEM就是這樣一套管理標(biāo)準(zhǔn)技術(shù)以整合企業(yè)級網(wǎng)絡(luò)環(huán)境的管理。它將包括訪問的類型、數(shù)據(jù)的有效存儲和函數(shù)值 法則必須簡潔、通用 訪問控制信息可以看為是一個(gè)矩陣，給出實(shí)體和主體之間的關(guān)系 訪問控制的列表存儲 定義一個(gè)實(shí)體和能訪問它的類型,網(wǎng)絡(luò)安全管理體系結(jié)構(gòu),目前，存在多種網(wǎng)絡(luò)管理軟件，針對計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備有SNMP協(xié)議 針對電信網(wǎng)絡(luò)設(shè)備有TMN和CMIP管理協(xié)議；針對桌面系統(tǒng)存在DMI管理協(xié)議 另外還有一些其他針對應(yīng)用的管理協(xié)議。,對每個(gè)對象，實(shí)現(xiàn)多目標(biāo)參考監(jiān)視來決定是否確保或拒絕對資源的訪問。 （2）一致的接口 接口和管理上下文相關(guān)。其他的實(shí)體將通過設(shè)備、目錄和數(shù)據(jù)庫來組成組。 對于程序： （1）只能是應(yīng)用編程者訪問應(yīng)用程序； （2）只能是系統(tǒng)編程者訪問系統(tǒng)程序； （3）只能是數(shù)據(jù)庫管理員訪問應(yīng)用數(shù)據(jù)庫； （4）只能通過應(yīng)用數(shù)據(jù)庫程序訪問活動的數(shù)據(jù),錄入控制的管理,包括創(chuàng)建和維護(hù)錄入控制法則； 有效的管理主要包括： （1）經(jīng)濟(jì)有效地描述法則； （2）對不相關(guān)的事情不要考慮太多； （3）減少可管理權(quán)限所覆蓋的范圍； 通過組機(jī)構(gòu)和管理接口來維護(hù)管理 （1） 組實(shí)體和組主體 通過資源分類來表征組實(shí)體，并且還可以通過命名的方式來標(biāo)志用戶。 實(shí)現(xiàn) （1）對資源分類； （2）強(qiáng)制的或任意的錄入控制； （3）實(shí)體創(chuàng)建； （4）降低數(shù)據(jù)分類等級； （5）設(shè)置標(biāo)簽,資源分類,通過策略建立敏感性等級（絕密、機(jī)密、秘密、不保密）并通過標(biāo)簽標(biāo)記；用戶只能訪問它相應(yīng)的或敏感等級相對較低的資源 錄入控制策略將基于資源劃分。,監(jiān)測行政控制,決定安全策略和程序是否遵照設(shè)計(jì)要求，并且檢測欺騙，避免雇員發(fā)起不可接受的安全攻擊： （1）安全評價(jià)和審計(jì)；識別策略和過程是否令人滿意，并修改不足。 威懾：主要是通過一些限制來使得非授權(quán)用戶不能執(zhí)行非授權(quán)活動，或使得他們很難進(jìn)行非法活動，并在其作出相應(yīng)的威懾措施 糾錯(cuò)控制：對非授權(quán)用戶所修改系統(tǒng)進(jìn)行補(bǔ)救。文件系統(tǒng)查帳，su登錄和報(bào)告，用戶意識和加密都是防止泄密的關(guān)鍵 防止用戶拒絕系統(tǒng)的管理：這一方面的安全應(yīng)由操作系統(tǒng)來完成，一個(gè)系統(tǒng)不應(yīng)被一個(gè)有意試圖使用過多資源的用戶損壞 防止丟失系統(tǒng)的完整性：周期備份文件系統(tǒng)，系統(tǒng)崩潰后運(yùn)行fsck檢查，修復(fù)文件系統(tǒng)，當(dāng)有新用戶時(shí)，檢測該用戶是否能使系統(tǒng)崩潰,網(wǎng)絡(luò)
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1