电子政务信息安全演示课件.pptVIP

内网与外网安全数据交换 外部网络 网站服务器 …… 内部网络 工作站 防病毒 INTERNET 介质交换 前置机 = 第二节 电子政务信息安全整体解决方案 二、电子政务信息技术安全解决方案 ㈠电子政务信息技术安全体系构成要素 ⒈安全保障要素 ⒉安全防御要素 ⒊安全监控要素 ⒋安全认证要素 = 第二节 电子政务信息安全整体解决方案 ㈡电子政务信息安全技术 ⒈入侵检测IDS（Intrusion Detection System ） 入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是通过从计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，以发现网络或系统中是否有违反安全策略的行为和遭到攻击的迹象。违反安全策略的行为有：入侵—非法用户的违规行为；滥用用户的违规行为。 入侵检测是对透过防火墙的网络或操作系统上的可疑行为进行检测，做出相应的策略反应（记录、报警、阻断），并通过各种途径通知网络管理员，最大程度地保障系统安全。 入侵检测系统主要通过以下几种活动来完成任务: 监视、分析用户及系统活动；对系统配置和弱点进行审计；识别与已知的攻击模式匹配的活动；对异常活动模式进行统计分析；评估重要系统和数据文件的完整性；对操作系统进行审计跟踪管理，识别用户违反安全策略的行为。除此之外，有的入侵检测系统还能够自动安装厂商提供的安全补丁软