- 2
- 0
- 约4.78千字
- 约 60页
- 2023-05-03 发布于重庆
- 举报
内网安全审计(2) 非法外联 多网卡检测控制 非法拨号审计和监控 互联网访问自检测 进程、服务监控 进程、服务运行状态监控 远程监控进程与服务 进程、服务文件映象MD5校验 进程、服务黑、白名单管理 主机系统日志审计 系统日志、安全日志、应用程序日志 接接收SysLog形式的日志 第三十一页,共六十页。 内网安全审计(3) 用户网络行为监控 网页浏览、网络连接审计 主机网络访问控制 主机防火墙 主机并发连接审计与监控 主机流量统计与流量控制 主机系统帐户管理 创建、修改、删除 帐号口令安全策略符合性检查 审计帐号的登录/注销行为 第三十二页,共六十页。 内网安全加固(1) 移动存储介质管理 注册管理:仅允许注册过的介质入网使用(可信接入) 访问控制:只读、可写、透明加密 访问控制策略:密级标识、身份验证、有效时间、有效使用次数、离网失效、审计日志 补丁管理 补丁分类:操作系统补丁/应用程序补丁、安全补丁/升级补丁 补丁服务:检测、测试、安装、统计 分发策略:自动/手工、立即/指定时间、安装提示/静默安装 第三十三页,共六十页。 内网安全加固(2) 防病毒软件监控 监控防病毒软件安装 监控防病毒软件运行 监控病毒库更新 主机安全策略管理 用户查看与控制 帐号策略:密码策略、帐户锁定策略 第三十四页,共六十页。 内网安全服务 内网时钟同步 内网安全预警平台 警报级别设定 控制中心
原创力文档

文档评论(0)