本文关于网络安全管理的安全管理是什么?,据
亚洲金融智库2021-05-14日讯:
网络安全管理是一个体系的东西,内容很多 网络安全管理大体上分为管理策略和具体的管理内容,管理内容又包括边界安全管理,内网安全管理等, 同时具体的内容涉及: 一、信息安全重点基础知识 1、企业内部信息保护 信息安全管理的基本概念: 信息安全三元组,标识、认证、责任、授权和隐私的概念,人员角色 安全控制的主要目标: 安全威胁和系统脆弱性的概念、信息系统的风险
什么是网络安全管理策略?
在网络安全技术飞速发展的今天,只有将不同安全侧重点的安全技术有效地融合起来,安全产品的性价比才能更高。目前,已有一些厂商在安全设备与安全策略管理、安全风险控制、集中安全审计等方面做了十分有效的工作。通过综合分析,结合实际管理需求,我们认为以下几项技术需要重点掌握: 协议联通技术:目前国际上的网管软件大多是基于SNMP设计的,一般只侧重于设备管理,且编程复杂、结构单一,不利于大规模集成。
如果用户要管理各类网络设备、操作系统及安全产品,则要综合使用诸如WBEM、UDDI和XML等协议与通信技术。因此应尽量提高各协议接口间的透明访问程度,实现协议间的互联互访。 探头集成技术:目前各安全子系统要对网络及用户进行实时管理,大多采用用户端安装插件的技术,在多个子系统都需插件的情况下,可能产生冲突,且给用户系统增加负担,因此各厂商除提供必要的接口信息外,集成单位也应注意将各种信息技术进行融合,通过编程实现对各系统探头的集成。
可视化管理技术:为了让用户更好地通过安全管理平台进行集中管理,用户管理界面最好能够提供直观的网络拓朴图,实时显示整个网络的安全状况,使用户可以便捷地查看各安全产品组件的状态、日志以及信息处理结果,产生安全趋势分析报表。因此可视化管理技术的研究与应用尤为重要。
事件关联技术:由于从单独的安全事件中很难发觉其它的攻击行为,必须综合多种安全设备的事件信息进行分析,才能得到准确的判断。所以,事件关联技术的研究和实现,可以大大提高安全管理平台综合处理与智能处理的能力,提高管理平台分析及审计能力,更好地帮助网管人员进行网络安全的集中管控,发挥网络安全管理平台的重要作用。
事件过滤技术:一个安全事件有可能同时触动多个安全单元,同时产生多个安全事件报警信息,造成同一事件信息“泛滥”,反而使关键的信息被淹没。因此,事件过滤技术也是安全管理平台需要解决的一个重要问题。 快速响应技术:发生网络安全事件后,单靠人工处理可能会贻误战机,所以必须要开发快速响应技术,从而能使系统自动响应安全事件。
如实现报警、阻塞、阻断、引入陷阱,以及取证和反击等。
专题推荐:
什么(563)策略(23)安全管理(32)