網(wǎng)絡(luò)安全管理的基本含義-在線瀏覽
2025-03-12 10:40本頁面
【正文】 （ 5）監(jiān)督； （ 6）災(zāi)難恢復(fù)和應(yīng)急響應(yīng)； （ 7）計(jì)算機(jī)錄入的用戶注冊。 （ 2）性能評(píng)價(jià)； （ 3）必須的休假； （ 4）背景調(diào)查； （ 5）職責(zé)的轉(zhuǎn)移錄入控制l 原則 （ 1） 確保錄入控制能很充分地保護(hù)組織的資源； （ 2 ）基于組織策略，包括責(zé)權(quán)的分離和最小的權(quán)限； （ 3）不影響日常工作，不對管理者、審計(jì)者或授權(quán)用戶設(shè)置很多障礙。并根據(jù)訪問類型進(jìn)行區(qū)分強(qiáng)制控制l 對于管理者：只有管理者能決定如何對策略進(jìn)行操作，改變資源的種類，其他人將不能在錄入控制策略禁止的情況下保證訪問權(quán)限。一個(gè)說明一個(gè)用戶可以有所有的訪問類型或每個(gè)訪問有不同的判斷的單一的法則。 當(dāng)主體組和資源分類組匹配，在一個(gè)單一的法則中，使得用戶能訪問資源并選擇特定的內(nèi)容訪問。如果管理者處理一個(gè)下層系統(tǒng)，它將向管理者提供一個(gè)管理接口；如果要處理多個(gè)子系統(tǒng)，他們將向管理者提供一個(gè)接口來管理數(shù)據(jù)。它必須收集、存儲(chǔ)和使用管理者所確定的錄入原則。這些協(xié)議之間沒有必然的聯(lián)系，管理信息模型也各不相同l 如果要將使用不同管理協(xié)議的網(wǎng)絡(luò)管理組織在一起幾乎是不太可能的事情 CIM WBEMCIM 發(fā)展史l 1996年 7月 ， WBEM組織成立l 1996年 9月， CIM委員會(huì)在 DMTF成立l 1997年 4月， CIMv1發(fā)布l 1998年 1月， CIMv2發(fā)布l 1998年 4月，包括 BMC在內(nèi)的幾個(gè)廠商宣布支持用 WBEM來管理 Window NT l 1998年 6月， WBEM由五個(gè)成立廠商轉(zhuǎn)交給DMTF 發(fā)展，以尋求標(biāo)準(zhǔn)的更快發(fā)展和更多廠商的支持l 采用當(dāng)前先進(jìn)的完全面向?qū)ο蟮墓芾頂?shù)據(jù)模型 CIM，用 WBEM來實(shí)現(xiàn)一個(gè)完整的，兼容各類管理協(xié)議的，管理范圍廣（服務(wù)器，主機(jī)，各類安全產(chǎn)品），靈活交互性的完整的網(wǎng)絡(luò)管理平臺(tái)l WBEM 作為一項(xiàng)業(yè)界倡議，起始于 96 年 ,是由分布式管理任務(wù)組（ DMTF）開發(fā)的，目的是更加容易地創(chuàng)建與受管資源交互的環(huán)境，規(guī)范企業(yè)網(wǎng)絡(luò)中受管資源的描述與使用 需求l 企業(yè)級(jí)管理的需求216。 CIM試圖包容現(xiàn)在所有的管理應(yīng)用模型，在最大程度上減少模型集成時(shí)帶來的信息損失 l 面向?qū)ο蟮脑O(shè)計(jì)及其它一些特性216。 引入關(guān)聯(lián)類、描述符216。用 WBEM構(gòu)建的開放的，面向?qū)ο蟮?，基于策略的系統(tǒng)能夠?qū)崿F(xiàn)具有很好靈活性和交互性的網(wǎng)絡(luò)管理。l 策略分析l 將策略看作是由這些獨(dú)立單元組成的一個(gè)多維空間。網(wǎng)絡(luò)安全管理平臺(tái)主要功能 以 PKI/CA體系為安全支撐，實(shí)現(xiàn)管理信息加密、主機(jī)認(rèn)證、用戶認(rèn)證、密鑰認(rèn)證功能；實(shí)現(xiàn)對安全設(shè)備如防火墻、入侵檢測設(shè)備、 VPN設(shè)備管理及和這些設(shè)備一起聯(lián)動(dòng)，實(shí)現(xiàn)網(wǎng)絡(luò)安全管理；實(shí)現(xiàn)安全審計(jì)；應(yīng)急相應(yīng)的功能；實(shí)現(xiàn)安
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1