信息系統(tǒng)安全技術(shù)之安全審計(jì)與日志分析(ppt61)-展示頁
2025-03-06 18:07本頁面
【正文】 全認(rèn)證體系中，網(wǎng)絡(luò)安全審計(jì)的功能都是方在首要位置的，它是評(píng)判一個(gè)系統(tǒng)是否真正安全的重要尺碼。信息系統(tǒng)安全技術(shù) 安全審計(jì)與日志分析 何長(zhǎng)龍 高級(jí)工程師 目 錄 專業(yè)安全審計(jì)系統(tǒng)體系結(jié)構(gòu)分析 網(wǎng)絡(luò)信息系統(tǒng)安全審計(jì)綜述 審計(jì)與日志分析 審計(jì)結(jié)果分析 安全審計(jì)系統(tǒng)的必要性 一旦我們采用的防御體系被突破怎么辦？至少我們必須知道系統(tǒng)是怎樣遭到攻擊的，這樣才能恢復(fù)系統(tǒng)，此外我們還要知道系統(tǒng)存在什么漏洞，如何能使系統(tǒng)在受到攻擊時(shí)有所察覺，如何獲取攻擊者留下的證據(jù)。網(wǎng)絡(luò)安全審計(jì)的概念就是在這樣的需求下被提出的，它相當(dāng)于飛機(jī)上使用的“黑匣子”。因此在一個(gè)安全網(wǎng)絡(luò)系統(tǒng)中的安全審計(jì)功能是必不可少的一部分。它是保證網(wǎng)絡(luò)安全十分重要的一種手段。國(guó)際標(biāo)準(zhǔn)化組織(ISO)和國(guó)際電工委員會(huì) (IEC)發(fā)表了【信息技術(shù)安全性評(píng)估通用準(zhǔn)則 】(ISO/IEC15408)，俗稱 CC準(zhǔn)則，目前它已被廣泛地用于評(píng)估一個(gè)系統(tǒng)的安全性。 安全審計(jì)自動(dòng)響應(yīng) 安全審計(jì)自動(dòng)響應(yīng)定義在被測(cè)事件指示出一個(gè)潛在的安全攻擊時(shí)作出的響應(yīng)，它是管理審計(jì)事件的需要，這些需要包括報(bào)警或行動(dòng)，例如包括實(shí)時(shí)報(bào)警的生成、違例進(jìn)程的終止、中斷服務(wù)、用戶帳號(hào)的失效等。其響應(yīng)方式可作增加、刪除、修改等操作。系統(tǒng)可定義可審計(jì)事件清單，每個(gè)可審計(jì)事件對(duì)應(yīng)于某個(gè)事件級(jí)別，如低級(jí)、中級(jí)、高級(jí)。 安全審計(jì)分析 此部分功能定義了分析系統(tǒng)活動(dòng)和審計(jì)數(shù)據(jù)來尋找可能的或真正的安全違規(guī)操作。當(dāng)一個(gè)審計(jì)事件集出現(xiàn)或累計(jì)出現(xiàn)一定次數(shù)時(shí)可以確定一個(gè)違規(guī)的發(fā)生，并執(zhí)行審計(jì)分析。 安全審計(jì)分析類型 潛在攻擊分析 基于模板的異常檢測(cè) 簡(jiǎn)單攻擊試探 復(fù)雜攻擊試探 等幾種類型。 安全審計(jì)瀏覽 該功能要求審計(jì)系統(tǒng)能夠使授權(quán)的用戶有效地瀏覽審計(jì)數(shù)據(jù) 。 審計(jì)瀏覽 提供從審計(jì)記錄中讀取信息的服務(wù)； 有限審計(jì)瀏覽 要求除注冊(cè)用戶外 ， 其他用戶不能讀取信息； 可選審計(jì)信息 要求審計(jì)瀏覽工具根據(jù)相應(yīng)的判斷標(biāo)準(zhǔn)選擇需瀏覽的審計(jì)數(shù)據(jù) 。系統(tǒng)管理員將能夠有選擇地在個(gè)人識(shí)別的基礎(chǔ)上審計(jì)任何一個(gè)用戶或多個(gè)用的動(dòng)作。能夠創(chuàng)造、維護(hù)、訪問它所保護(hù)的對(duì)象的審計(jì)蹤跡，并保護(hù)其不被修改、非授權(quán)訪問或破壞。 安全審計(jì)事件存儲(chǔ)（續(xù)） 它可保證某個(gè)指定量度的審計(jì)記錄被維護(hù) ， 并不受以下事件的影響： 審計(jì)存儲(chǔ)用盡； 審計(jì)存儲(chǔ)故障； 非法攻擊； 其他任何非預(yù)期事件 。 網(wǎng)絡(luò)安全審計(jì)層次結(jié)構(gòu)圖 網(wǎng)絡(luò)層審計(jì) 系統(tǒng)層審計(jì) 應(yīng)用層審計(jì) 審計(jì)總控 安全審計(jì)系統(tǒng)體系結(jié)構(gòu)示意圖 Ether 2FDDIEther 1裝有審計(jì)軟件服務(wù)器審計(jì)設(shè)備要保護(hù)的工作站要保護(hù)的網(wǎng)絡(luò)服務(wù)器移動(dòng)工作站數(shù)據(jù)庫服務(wù)器DB審計(jì)中心控制臺(tái) 2控制臺(tái) 1審計(jì)設(shè)備廣域網(wǎng)●●● 安全 審計(jì)系統(tǒng)的典型配置示意圖 Mail Server DNS Server DB Server Application Server Work station 路由器 防火墻 審計(jì)設(shè)備 1 審計(jì)設(shè)備 2 審計(jì)軟件 Agent 服務(wù)網(wǎng) 內(nèi)部網(wǎng) Application Server Web Server Search Server 審計(jì)中心 審計(jì)與日志分析 審計(jì)與日志分析的參考標(biāo)準(zhǔn) 防
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1