网络安全基础培训资料.ppt

* * * * Slide 1 of 1 Purpose: Emphasize: * Slide 1 of 1 Purpose: Emphasize: * Purpose: This figure compares the switch to a highway. * * * * * 主机IDS运行于被检测的主机之上，通过查询、监听当前系统的各种资源的使用运行状态，发现系统资源被非法使用和修改的事件，进行上报和处理。其监测的资源主要包括：网络、文件、进程、系统日志等 * * * * 表现出的问题 1、大量的网络设备、主机系统和应用系统分属不同的部门或业务系统，认证、授权和审计方式没有统一，当需要同时对多个系统进行操作时，工作复杂度成倍增加 2、一些设备和业务系统由厂商代维，因缺乏统一监管，安全状况不得而知 3、各系统分别管理所属的系统资源，为本系统的用户分配访问权限，缺乏统一的访问控制平台，随着用户数增加，权限管理愈发复杂，系统安全难以得到充分保障 表现出的问题 4、个别账号多人共用，扩散范围难以控制，发生安全事故时更难以确定实际使用者 5、随着系统增多，用户经常需要在各系统间切换，而每次切换都需要输入该系统的用户名和口令，为不影响工作效率，用户往往会采用简单口令或将多个系统的口令设置成相同的，造成对系统安全性的威胁 6、对各个系统缺乏集中统一的访问审计，无法进