網(wǎng)絡(luò)安全管理的基本含義-展示頁
2025-02-14 10:40本頁面
【正文】 控制：在有害活動發(fā)生時，識別它。主要的安全機制包括：加密機制、數(shù)字簽名機制、數(shù)據(jù)完整性機制、訪問控制機制、認(rèn)證交換機制、通信業(yè)務(wù)流填充機制、路由選擇控制機制和公正機制 網(wǎng)絡(luò)安全管理目標(biāo) 1. 防止未授權(quán)存?。悍乐刮词跈?quán)用戶訪問系統(tǒng)資源。 電子政務(wù)安全管理與監(jiān)控技術(shù) 網(wǎng)絡(luò)安全管理 網(wǎng)絡(luò)安全管理是傳統(tǒng)網(wǎng)絡(luò)管理的一項重要的擴展，將依托于傳統(tǒng)網(wǎng)絡(luò)管理體系結(jié)構(gòu)和通信協(xié)議，以網(wǎng)絡(luò)安全設(shè)備為管理對象，在安全管理策略指導(dǎo)下實現(xiàn)檢測、防護和響應(yīng)的過程網(wǎng)絡(luò)安全管理目標(biāo) l 安全管理主要是為了降低企業(yè)的財政風(fēng)險和由各種情況帶來的損失，如入侵、系統(tǒng)誤操作、特權(quán)濫用、數(shù)據(jù)篡改、欺騙以及服務(wù)中斷等 l 安全管理體系結(jié)構(gòu)可以提供對所需的安全組件的管理，同其它安全元素協(xié)同工作以保護信息的機密性，并保證所有對計算機資源的訪問都是授權(quán)和認(rèn)證l 安全管理體系結(jié)構(gòu)的具體目標(biāo)是提高分布式應(yīng)用和信息的完整性、一致性以及機密性l 安全管理體系結(jié)構(gòu)能幫助指導(dǎo)系統(tǒng)和平臺的選擇，并保證所有系統(tǒng)都符合一個標(biāo)準(zhǔn)的最低安全級別 網(wǎng)絡(luò)安全管理含義 l 網(wǎng)絡(luò)的安全管理：通過對網(wǎng)絡(luò)主機或網(wǎng)絡(luò)設(shè)備進(jìn)行特殊的訪問配置來控制整個計算機網(wǎng)絡(luò)的訪問點，保障整個網(wǎng)絡(luò)設(shè)備的安全及他們之間的數(shù)據(jù)通信的安全；對涉及網(wǎng)絡(luò)安全的訪問點進(jìn)行定期的檢查，維護網(wǎng)絡(luò)安全性；提供訪問控制、入侵告警事件分析和安全漏洞掃描 l 安全的網(wǎng)絡(luò)管理：保護網(wǎng)絡(luò)管理系統(tǒng)本身的安全。對網(wǎng)絡(luò)管理用戶分組管理和訪問控制，網(wǎng)絡(luò)管理系統(tǒng)管理員按任務(wù)將用戶分成若干組，不同的用戶組有不同的權(quán)限范圍，對用戶的操作由訪問控制檢查；系統(tǒng)日志信息分析 網(wǎng)絡(luò)設(shè)備主機系統(tǒng)防火墻、隔離設(shè)備等攻擊監(jiān)測病毒監(jiān)視內(nèi)容分析安全審計漏洞掃描戰(zhàn)略預(yù)警風(fēng)險評估安全綜合管理與控制應(yīng)急反應(yīng)系統(tǒng)恢復(fù) 安全威脅與安全服務(wù)l 安全威脅包括竊聽、篡改與重發(fā)、假冒、抵賴及其他惡意攻擊；包括計算機病毒、計算機蠕蟲和特洛伊木馬等l 安全服務(wù)包括：認(rèn)證服務(wù)、訪問控制服務(wù)、保密服務(wù)、數(shù)據(jù)完整性服務(wù)、和抗抵賴服務(wù)。用戶意識、良好的口令管理、登錄活動記錄和報告、用戶和網(wǎng)絡(luò)活動的周期檢查 2. 防止泄密：防止已授權(quán)或未授權(quán)的用戶相互存取重要信息。包括審計跟蹤、入侵檢測和校驗。例：根除病毒和備分?jǐn)?shù)據(jù)l 恢復(fù)控制：恢復(fù)丟失的計算機資源或能力 . 災(zāi)難恢復(fù)和應(yīng)急響應(yīng)行政控制管理域的限制、操作程序、責(zé)任說明、追加的管理控制預(yù)防行政控制l 是面向個人的技術(shù)來控制人的行為來確保機密性、計算機數(shù)據(jù)和程序的有效性： （ 1）安全意識和技術(shù)訓(xùn)練； （ 2） 權(quán)利分配； （ 3）招募或辭退新的雇員的過程； （ 4）安全策略和過程；
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1