計算機網(wǎng)絡(luò)安全第3章網(wǎng)絡(luò)安全管理技術(shù)-在線瀏覽
2025-03-19 16:19本頁面
【正文】 法 (2) 安全管理模型 —— PDCA持續(xù)改進模式如圖所示。有時也限定考慮前三種的情形，即安全管理功能指OAM。而沒有包括網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)管理者的管理等功能。 主要目的 是保證網(wǎng)絡(luò)系統(tǒng)能夠提供持續(xù)可靠的服務(wù)。 (1) 故障管理 2) 當(dāng)設(shè)備出現(xiàn)空閑或迂回路由時，提供新的網(wǎng)絡(luò)資源和服務(wù)。 4) 進行診斷和測試，以追蹤和確定故障位置和性質(zhì)。 故障管理功能是利用標(biāo)準(zhǔn)協(xié)議 SNMP和 RMON進行實現(xiàn)的。 配置參數(shù)包括網(wǎng)絡(luò)設(shè)備資源、容量、安全性和屬性，及其之間的關(guān)系等。 (2) 配置管理 配置管理功能需要監(jiān)視和控制的內(nèi)容主要有 : 1) 設(shè)置網(wǎng)絡(luò)設(shè)備參數(shù)、初始化網(wǎng)絡(luò)資源及關(guān)閉不安全端口； 2) 收集系統(tǒng)當(dāng)前狀態(tài)的有關(guān)信息，如網(wǎng)絡(luò)資源及其活動狀態(tài)、網(wǎng)絡(luò)資源之間的關(guān)系； 3) 根據(jù)請求向網(wǎng)絡(luò)管理中心反饋特定的數(shù)據(jù) 。 (2) 配置管理 配置管理需要進行的 操作 包括： 1) 鑒別被管理對象，標(biāo)識被管理對象； 2) 設(shè)置被管理對象的參數(shù)，如初始化被管理對象，路由操作的參數(shù)； 3) 改變被管理對象的操作特性，報告被管理對象的狀態(tài)變化； 4) 關(guān)閉、刪除被管理對象。典型的網(wǎng)絡(luò)性能管理分為 性能檢測 和 網(wǎng)絡(luò)控制 兩部分。 (3) 性能管理 網(wǎng)絡(luò)性能管理的 功能 包括： 1）收集、分發(fā)、統(tǒng)計與性能有關(guān)的數(shù)據(jù)信息； 2）維護系統(tǒng)性能的歷史記錄； 3）模擬各種操作的系統(tǒng)模型； 4）分析當(dāng)前的統(tǒng)計數(shù)據(jù)，以檢測性能故障，產(chǎn)生性能告警、報告性能事件； 5）確定自然和人工狀況下系統(tǒng)的性能； 6）改變系統(tǒng)操作模式以便進行系統(tǒng)性能管理的操作。在內(nèi)聯(lián)網(wǎng)中，安全管理與防護功能一般是由專門的系統(tǒng)軟件承擔(dān)，如防火墻軟件、入侵檢測系統(tǒng)、訪問控制與審計等。 (4) 安全管理 網(wǎng)絡(luò)安全管理還應(yīng)當(dāng)包括對授權(quán)機制、訪問控制、加密和密鑰的管理，還要維護和檢查安全日志。 (5) 計費管理 計費管理 (Accounting Management)主要是指記錄、控制和調(diào)整網(wǎng)絡(luò)資源的使用。 計費管理的目標(biāo) 是衡量網(wǎng)絡(luò)的利用率，以便單個或每組用戶可以按規(guī)則利用網(wǎng)絡(luò)資源，這些規(guī)則可以使網(wǎng)絡(luò)故障降低到最小，也可使所有用戶對網(wǎng)絡(luò)的訪問更加公平。 建立健全網(wǎng)絡(luò)安全管理機構(gòu)和各項規(guī)章制度，需要做好以下幾個方面： （ 1）完善管理機構(gòu)和崗位責(zé)任制 （ 2）健全安全管理規(guī)章制度 （ 3）堅持合作交流制度 安全管理防護體系及規(guī)范 1. 信息安全管理防護體系 信息安全管理體系是信息安全保障體系的一個重要組成部分。 2. 信息安全管理規(guī)范 信息安全管理規(guī)范是為保障實現(xiàn)信息安全政策的各項目標(biāo)，制定的一系列管理規(guī)定和規(guī)程，具有強制效力。 信息安全管理政策是信息安全政策與標(biāo)準(zhǔn)體系中最高層級的聲明，提供較廣泛的領(lǐng)導(dǎo)方向以及說明管理階層的目標(biāo)和目的。 2. 信息安全功能性政策 信息安全功能性政策是比較特定事項的聲明，是在信息安全管理政策下針對某特定管理需求建立的政策。 網(wǎng)絡(luò)安全管理技術(shù)一般需要實施一個基于多層次 安全防護的策略和管理協(xié)議，將網(wǎng)絡(luò)訪問控制、入侵檢測、病毒檢測和網(wǎng)絡(luò)流量管理等安全技術(shù)應(yīng)用于內(nèi)網(wǎng)，進行統(tǒng)一的管理和控 制，各種安全技術(shù)彼此補充、相互配合，對網(wǎng)絡(luò)行為進行檢測和控制，形成一個安全策略集中管理、安全檢查機制分散布置的 分布式安全防護體系結(jié)構(gòu) ，實現(xiàn)對內(nèi)網(wǎng)進行安全保護和管理。監(jiān)控和審計是通過對網(wǎng)絡(luò)通信過程中可疑、有害信息或行為進行記錄為事后處理提供依據(jù)，從而對黑
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1