電子政務(wù)安全管理與監(jiān)控技術(shù)-在線瀏覽
2024-12-03 02:19本頁(yè)面
【正文】 視 內(nèi)容分析 安全審計(jì) 漏洞 掃描 戰(zhàn)略 預(yù)警 風(fēng)險(xiǎn) 評(píng)估 安全綜合管理與控制 應(yīng)急 反應(yīng) 系統(tǒng) 恢復(fù) ： ； :； ： 安全威脅與安全服務(wù) ? 安全威脅包括竊聽 、 篡改與重發(fā) 、 假冒 、 抵賴及其他惡意攻擊；包括計(jì)算機(jī)病毒 、 計(jì)算機(jī)蠕蟲和特洛伊木馬等 ? 安全服務(wù)包括：認(rèn)證服務(wù) 、 訪問控制服務(wù) 、保密服務(wù) 、 數(shù)據(jù)完整性服務(wù) 、 和抗抵賴服務(wù) 。用戶意識(shí)、良好的口令管理、登錄活動(dòng)記錄和報(bào)告、用戶和網(wǎng)絡(luò)活動(dòng)的周期檢查 2. 防止泄密：防止已授權(quán)或未授權(quán)的用戶相互存取重要信息。包括審計(jì)跟蹤、入侵檢測(cè)和校驗(yàn)。例：根除病毒和備分?jǐn)?shù)據(jù) ? 恢復(fù)控制：恢復(fù)丟失的計(jì)算機(jī)資源或能力 . 災(zāi)難恢復(fù)和應(yīng)急響應(yīng) ： ； :； ： 行政控制 管理域的限制、操作程序、責(zé)任說明、追加的管理控制 ： ； :； ： 預(yù)防行政控制 ? 是面向個(gè)人的技術(shù)來控制人的行為來確保機(jī)密性、計(jì)算機(jī)數(shù)據(jù)和程序的有效性： （ 1）安全意識(shí)和技術(shù)訓(xùn)練； （ 2） 權(quán)利分配； （ 3）招募或辭退新的雇員的過程； （ 4）安全策略和過程； （ 5）監(jiān)督； （ 6）災(zāi)難恢復(fù)和應(yīng)急響應(yīng)； （ 7）計(jì)算機(jī)錄入的用戶注冊(cè)。 （ 2）性能評(píng)價(jià)； （ 3）必須的休假； （ 4）背景調(diào)查； （ 5）職責(zé)的轉(zhuǎn)移 ： ； :； ： 錄入控制 ? 原則 （ 1） 確保錄入控制能很充分地保護(hù)組織的資源； （ 2 ）基于組織策略，包括責(zé)權(quán)的分離和最小的權(quán)限； （ 3）不影響日常工作，不對(duì)管理者、審計(jì)者或授權(quán)用戶設(shè)置很多障礙。并根據(jù)訪問類型進(jìn)行區(qū)分 ： ； :； ： 強(qiáng)制控制 ? 對(duì)于管理者：只有管理者能決定如何對(duì)策略進(jìn)行操作，改變資源的種類，其他人將不能在錄入控制策略禁止的情況下保證訪問權(quán)限。一個(gè)說明一個(gè)用戶可以有所有的訪問類型或每個(gè)訪問有不同的判斷的單一的法則。 當(dāng)主體組和資源分類組匹配，在一個(gè)單一的法則中，使得用戶能訪問資源并選擇特定的內(nèi)容訪問。如果管理者處理一個(gè)下層系統(tǒng)，它將向管理者提供一個(gè)管理接口；如果要處理多個(gè)子系統(tǒng)，他們將向管理者提供一個(gè)接口來管理數(shù)據(jù)。它必須收集、存儲(chǔ)和使用管理者所確定的錄入原則。這些協(xié)議之間沒有必然的聯(lián)系，管理信息模型也各不相同 ? 如果要將使用不同管理協(xié)議的網(wǎng)絡(luò)管理組織在一起幾乎是不太可能的事情 ： ； :； ： ： ； :； ： ： ； :； ： CIM amp。用 WBEM構(gòu)建的開放的，面向?qū)ο蟮模诓呗缘南到y(tǒng)能夠?qū)崿F(xiàn)具有很好靈活性和交互性的網(wǎng)絡(luò)管理。 ? 策略分析 ? 將策略看作是由這些獨(dú)立單元組成的一個(gè)多維空間。 ： ； :； ： 網(wǎng)絡(luò)安全管理平臺(tái)主要功能 以 PKI/CA體系為安全支撐，實(shí)現(xiàn)管理信息加密、主機(jī)認(rèn)證、用戶認(rèn)證、密鑰認(rèn)證功能；實(shí)現(xiàn)對(duì)安全設(shè)備如防火墻、入侵檢測(cè)設(shè)備、 VPN設(shè)備管理及和這些設(shè)備一起聯(lián)動(dòng)，實(shí)現(xiàn)網(wǎng)絡(luò)安全管理；實(shí)現(xiàn)安全審計(jì)；應(yīng)急相應(yīng)的功能；實(shí)現(xiàn)安全策略。 ： ； :； ： 網(wǎng)絡(luò)訪問安全保護(hù)管理 ? 數(shù)據(jù)加密 ? 包過濾技術(shù) ? 主機(jī)認(rèn)證 ? 用戶認(rèn)證 ? 密鑰認(rèn)證
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1