信息安全管理普通高等教育“十一五”国家级规划教材张红旗王新昌杨英杰唐慧林2第13次课-运行与操作安全管理2上课用课件.ppt

信 息 安 全 管 理 Information security management 本节内容 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 系统安全监控的主要内容有哪些？系统安全监控有哪些实现方式？ 什么是系统安全审计？它的作用是什么？叙述系统安全审计的工作原理。 第七章 运行与操作安全管理 tanghuilin81@ 3、操作管理 3.4 操作监控管理 性能测量 网络（性能）测量是对网络行为进行特征化、对各项 性能指标进行量化并充分理解和正确认识互联网的最基本 手段。 3、操作管理 3.4 操作监控管理 性能测量方法 主动测量 被动测量 控制信息监视 3、操作管理 3.4 操作监控管理 测量指标 面向端系统的指标：端到端延迟（End-to-end Delay ）、延迟抖动（Jitter）、丢包率（Packer loss rate）和 吞吐量（Throughput）等会直接影响终端用户应用性能 的参数； 3、操作管理 3.4 操作监控管理 测量指标 面向网络的指标：利用率（Utilization Rate）、带宽 容量（Capacity）、可达性（Reach ability）等，这些参 数主要能够对通信网管理、运营和规划设计等提供指导 意义。 3、操作管理 3.5 故障管理 故障管理内容 发现问题； 分离问题，找出失效的原因； 解决问题（如有可能）。 3、操作管理 3.5 故障管理 故障诊断 辨别问题的具体症状 分析引起故障的原因 确定问题的范围 3、操作管理 3.5 故障管理 故障重现 是否每次都能使症状重现； 是否只能偶然重现症状； 是否只有在特定的环境下症状才能出现。 3、操作管理 3.5 故障管理 故障排除 故障排除可能是一个比较简单的过程，也可能是一个 复杂而耗时的工作。但是在任何情况下，都应该保留故障 排除处理记录。 小结 安全监控可以分为网络安全监控和主机安全监控 安全审计是指对安全活动进行识别、记录、存储和分析。 信息安全事故管理就是通过及时报告安全事故和弱点、建立 安全事故职责和程序、收集证据、总结信息安全事故。 习题 LOGO 授课内容：运行与操作安全管理2 授课对象： 主讲教员：唐慧林 系统安全监控与审计 1 信息安全事故管理 2 3 3 操作管理 1、系统安全监控与审计 1.1 安全监控 安全监控的分类 网络安全监控 主机安全监控 1、系统安全监控与审计 1.1 安全监控 安全监控的内容 主机系统监视 网络状态监视 用户操作监视 主机应用监控 主机外设监控 网络连接监控 1、系统安全监控与审计 1.1 安全监控 安全监控的实现方式 普通监控 1、系统安全监控与审计 1.1 安全监控 安全监控的实现方式 基于插件的监控 1、系统安全监控与审计 1.1 安全监控 安全监控的实现方式 基于代理的分布式监控 1、系统安全监控与审计 1.1 安全监控 监控数据的分析与处理 网络数据的分析与处理 系统数据的分析与处理 日志数据的分析与处理 1、系统安全监控与审计 1.2 安全审计 安全审计的内涵 安全审计是指对安全活动进行识别、记录、存储和分 析，以查证是否发生安全事件的一种信息安全技术。 审计数据收集 审计分析 1、系统安全