信息系统安全监测与报警规定.pdfVIP

某某石油管理局企业标准 信息系统安全监测与报警规定 1总则 为了保证网络稳定和主机高效正常运行；使管理员能够预先或及时发现问题 并采取相关措施进行预防和维护；使系统达到稳定。根据《中华人民共和国信息 安全保护条例》等有关国家规范，制定本规范，工作人员必须遵守该规范。 2适用范围 网络监测的主要功能包括主机资源监控、网络监控（分析网络在使用高峰期 间的负载承受能力，提供Web 访问者 的相关信息），监测服务器，网络设备， 以及应用系统的使用状态，故障收集并且在故障出现时启动报警系统，通知技术 人员及时赶赴现场排除故障。 3规范解释权 某某油田信息安全管理中心对《某某油田管理局信息系统安全监测与报警规 范》具有解释权。 4术语定义 入侵检测系统(IDS)是防止计算机和网络系统遭受攻击的重要组件，利用入侵留下的痕 迹，如试图登陆的失败记录等信息来有效的发现来自外部或内部的非法入侵的技术。它以探 测与控制为技术本质，起着主动防御的作用，是网络安全中极其重要的部分 5选购网络监测产品要求： 1) 必须通过了国家权威机构的评测 。 2) 网络监测的特征库必须不断更新才能检测出新出现的攻击方法（特征