网络管理中网络安全策略的概述 网络管理和网络安全虽同属于网络领域的概念,但是二者之间的区别和联系还是存在的 ,本文就将会为大家讲述有关网络管理中隐形网络安全策略的分析,希望读者能够从中 获取到您要的信息。 AD: 网络管理与安全管理 一般意义上,网络管理和网络安全是分开的,但是在网络管理软件中不可避免的要出现 某些关乎网络安全的措施。不管是哪个厂家的产品,总会出现有关网络安全的功能,尽 管网络管理初衷不是网络安全,亦不是以网络安全为最终目标,但却在实现其他功能的 同时间接地履行了网络安全的"义务"。 作为从服务器、网络设备到终端管理的网络管理产品,SiteView ECC、SiteView NNM、SiteView DM、SiteView EIM 这一系列产品中都隐含了某些网络安全的策略。所有产品的用户登陆管理权限、安全日 志扫描,SiteView DM的外设管理,SiteView EIM的屏蔽网站或者限制下载等,这些功能在被实现的同时也起到了安全管理的某些功能 ,譬如病毒的防御。 用户管理和访问控制 SiteView产品系列使用多用户管理机制,实现分层次管理功能,能够实现多级系统的协 同工作,实现集中式管理和区域管理的有机结合。SiteView系列对安全进行仔细考虑, 详细设计,保证系统安全性,用户管理和访问控制体系架构包括以下几个方面: 1、登陆系统的验证 SiteView系统在用户登录的过程中,除了进行用户名和密码的验证外,还可以通过配置 ,实现IP地址的验证,这样可以最大限度的防止挂接密码词典的密码发生器破解用户名和 密码。 2、配置本地信息的加密 SiteView系统对于用户所作的任何配置信息全部采用统一标准的加密方法进行本地存储 ,这样即使SiteView系统所在的主机被突破,也无法获得用户的任何信息(如帐户等)。 3、帐户的安全 SiteView系统在运行某些监测时(如CPU,磁盘,内存等),将使用用户提供的帐户,这些 帐户可以由用户设置权限(如只读权限等),以保障被测设备的安全。 4、远程登陆加密 SiteView系统在运行某些监测时(如CPU,磁盘,内存等),将使用用户提供的帐户进行远 程登录,这种登录过程可能被恶意截获,形成潜在的威胁,因此SiteView系统采用加密 的登录过程,以保障远程登录的安全性。 5、用户和访问控制 用户管理模块可以增加、修改、删除用户,也可以给不同用户赋予不同权限。SiteView 系列最高级别的系统管理员可以为其它系统管理人员配置不同的用户名、密码和权限。 权限设置覆盖SiteView系列的所有功能,包括监测器,报警,报告和诊断工具等。不同 的系统管理员用不同的用户名和密码登录系统,看到的可能是完全不同的监测内容,可 对系统进行的操作权限也大相径庭,这样系统管理职责不同的人拥有不同权限,权责更 加分明,使系统管理规范化。 例如,可以为企业非信息管理部门领导专门开设一个用户,只允许他查看有关应用监测 的运行情况,而不能对SiteView网络管理系统进行任何设置。 系统日志管理 SiteView系列通过轮询的方式定期检测系统的安全日志,及时发现非法入侵和病毒给系 统造成的不良影响,确保系统安全。当网络设备出生故障、遭到攻击或被病毒感染时网 络设备会发出异常日志,及时接收、发现异常日志对及时处理网络设备故障很有帮助。 1、网络设备配置监测 SiteView网络设备配置监测器通过定期检测网络设备配置文件是否发生变化,从而帮助 系统管理人员及时发现网络设备配置文件是否被人恶意修改,消除非法入侵可能给系统 带来的灾难性损失。正常情况下,当网络设备投入使用后网络设备的配置是不会被改变 的,除非有网络改造。所以正常情况下的配置改变很可能是黑客攻击造成的,及时发现 对抵挡黑客进攻很有帮助。 2、安全日志扫描 通过轮询的方式定期检测系统的安全日志,及时发现非法入侵和病毒给系统造成的不良 影响,确保系统安全。当网络设备出生故障、遭到攻击或被病毒感染时网络设备会发出 异常日志,及时接收、发现异常日志对及时处理网络设备故障很有帮助。 系统日志管理记载本网络管理系统的系统事件,主要是对用户在网络管理系统中的活动 进行记录,以方便以后的查询。 (1) 系统日志查询 查询内容包括: 用户名称 用户IP地址 用户登录时间 操作名称 欲实施的访问权限 操作成功或失败 操作时间 SiteView网络管理系统具备模糊查询方式。 (2) 增添一条系统日志记录,一般是在验证某用户对某资源是否有某种操作权限之后,记录 的信息包括: 用户名称 用户IP地址 用户登录时间 操作名称 欲实施的访问权限 操作成功或失败 操作时间 (3) 自定义系统日志记录查询过滤器 用户可以自定义查询过滤器,设置并保存个性化的查询条件组合,以方便
- 粉丝: 84
- 资源: 9357
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助