電子政務(wù)安全管理與監(jiān)控技術(shù)-在線瀏覽
2024-11-22 04:07本頁面
【正文】 網(wǎng)絡(luò)管理：保護網(wǎng)絡(luò)管理系統(tǒng)本身的安全。對網(wǎng)絡(luò)管理用戶分組管理和訪問控制，網(wǎng)絡(luò)管理系統(tǒng)管理員按任務(wù)將用戶分成若干組，不同的用戶組有不同的權(quán)限范圍，對用戶的操作由訪問控制檢查；系統(tǒng)日志信息分析,安全威脅與安全服務(wù),安全威脅包括竊聽、篡改與重發(fā)、假冒、抵賴及其他惡意攻擊；包括計算機病毒、計算機蠕蟲和特洛伊木馬等 安全服務(wù)包括：認證服務(wù)、訪問控制服務(wù)、保密服務(wù)、數(shù)據(jù)完整性服務(wù)、和抗抵賴服務(wù)。用戶意識、良好的口令管理、登錄活動記錄和報告、用戶和網(wǎng)絡(luò)活動的周期檢查 防止泄密：防止已授權(quán)或未授權(quán)的用戶相互存取重要信息。包括審計跟蹤、入侵檢測和校驗。例：根除病毒和備分數(shù)據(jù) 恢復(fù)控制：恢復(fù)丟失的計算機資源或能力. 災(zāi)難恢復(fù)和應(yīng)急響應(yīng),行政控制,管理域的限制、操作程序、責任說明、追加的管理控制,預(yù)防行政控制,是面向個人的技術(shù)來控制人的行為來確保機密性、計算機數(shù)據(jù)和程序的有效性： （1）安全意識和技術(shù)訓(xùn)練； （2） 權(quán)利分配； （3）招募或辭退新的雇員的過程； （4）安全策略和過程； （5）監(jiān)督； （6）災(zāi)難恢復(fù)和應(yīng)急響應(yīng)； （7）計算機錄入的用戶注冊。 （2）性能評價； （3）必須的休假； （4）背景調(diào)查； （5）職責的轉(zhuǎn)移,錄入控制,原則 （ 1）確保錄入控制能很充分地保護組織的資源； （ 2 ）基于組織策略，包括責權(quán)的分離和最小的權(quán)限； （ 3）不影響日常工作，不對管理者、審計者或授權(quán)用戶設(shè)置很多障礙。并根據(jù)訪問類型進行區(qū)分,強制控制,對于管理者：只有管理者能決定如何對策略進行操作，改變資源的種類，其他人將不能在錄入控制策略禁止的情況下保證訪問權(quán)限。一個說明一個用戶可以有所有的訪問類型或每個訪問有不同的判斷的單一的法則。 當主體組和資源分類組匹配，在一個單一的法則中，使得用戶能訪問資源并選擇特定的內(nèi)容訪問。如果管理者處理一個下層系統(tǒng)，它將向管理者提供一個管理接口；如果要處理多個子系統(tǒng)，他們將向管理者提供一個接口來管理數(shù)據(jù)。它必須收集、存儲和使用管理者所確定的錄入原則。這些協(xié)議之間沒有必然的聯(lián)系，管理信息模型也各不相同 如果要將使用不同管理協(xié)議的網(wǎng)絡(luò)管理組織在一起幾乎是不太可能的事情,CIM amp。用WBEM構(gòu)建的開放的，面向?qū)ο蟮?，基于策略的系統(tǒng)能夠?qū)崿F(xiàn)具有很好靈活性和交互性的網(wǎng)絡(luò)管理。 策略分析 將策略看作是由這些獨立單元組成的一個多維空間。,網(wǎng)絡(luò)安全管理平臺主要功能,以PKI/CA體系為安全支撐，實現(xiàn)管理信息加密、主機認證、用戶認證、密鑰認證功能；實現(xiàn)對安全設(shè)備如
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1