加强临床教学管理培养高素质医学人才.pdfVIP

2004 V01．21No．3 是具备较高优先特权的内部人员的攻击，由于攻击者 为了防范隐秘的内部攻击需要在技术手段之外确保管 可通过使用某些系统特权或调用其它的操作来逃避审 理手段的行之有效，技术上则需要监视系统范围内的 计。对于那些具备系统特权的用户，需要审查所有关闭 某些特定的指标(如CPU、内存和磁盘的活动)，并与 或暂停审计功能的操作，通过审查被审计的特殊用户、 通常情况下它们的历史记录进行比较，以期发现之。 或者其他的审计参数来发现。审查更低级的功能，如审 综上所述，通过以上措施，可以尽可能地保证信息 查系统服务或核心系统调用通常比较困难，通用的方 系统动态安全。 法很难奏效，需要专用的工具和操作才能实现。总之， (收稿日期：2004一01—16)