透视Novell的NDS（安全篇）.docVIP

透视Novell的NDS（安全篇） 透视Novell的NDS（安全篇） 网络应采取何种控制技术保证安全访问而绝对禁止非法者进入，已经成为网络建设的重大对策问题。通过安全地控制网络资源和用户账号以及对nds数据库中对象属性的访问，使网络管理员可以从一个集中点实现对整个网络的访问和安全控制，nds能够提供切实有效的网络安全的全面解决方案。 无论是企业内部网络还是与inter相连，都必须解决一个关键问题，即网络的安全性问题。 首先，我们先来看看什么是网络安全，或者说什么样的网络才可以称得上是安全的网络。目前inter及企业内部网络上大量的非法入侵使我们认为，一个安全的网络系统应该是将各种类型的非法事件都挡在网络之外，网络能够持续稳定地运行。其实，这种说法并不全面。一个安全的网络应该知道在何时何处哪个用户在网络上做了什么事（when、where、who、what），即网络能够跟踪记录下网络上的事件和出现的变化，网络管理员可以根据详细的日志报告采取相应的防范措施。由于有了对网络运行的记录，对网络的分析也是主动的，从而排除一些安全隐患。网络安全措施可以分为两种：一种是直接防范或称为访问控制。这种方法往往针对已知的可能的入侵手段和方式。另一种是间接防范措施或称为审计（auditing），它将网络中的各种事件记录到一个数据库中为评价网络安全提供材料。这两种方式相辅相成