有哪些信誉好的足球投注网站- 1、本文档共15页，可阅读全部内容。
- 2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
s信息平安测评与风险评估
信息平安实验室教学团队重庆大学软件学院
本次课程要点信息与信息系统安全主机安全测评八要素主机安全访谈举例主机检测动手实验
从“计算〞到“计算平安〞人类最早的计算工具是什么？从算筹到算盘从机械式计算机到个人电脑计算平安是什么时候出现的？
信息平安与信息系统平安信息平安：答复的是“what〞信息系统平安：答复的是“how〞主机平安：是信息系统平安的分支主机平安：是信息系统平安的的“最后一道防线〞
穿越“时空隧道〞的畅想古代信息平安阴符、阴书江湖切口密语、密码古代主机平安传令兵的口令传令兵的身体…现代信息平安对称加密非对称加密信息隐藏…现代主机平安身份鉴别、访问控制平安审计、剩余信息保护入侵防范、恶意代码防范、资源控制…
“纵深防御〞必威体育官网网址性完整性可用性必威体育官网网址鉴别可用授权完整访问控制自主控制强制控制身份鉴别安全审计剩余信息资源控制入侵防范恶意代码
主机平安测评要点主机平安身份鉴别访问控制平安审计剩余信息入侵防范恶意代码资源控制检查测试访谈
身份鉴别访谈举例第3级测评要求：1〕应访谈系统管理员，询问操作系统的身份标识与鉴别机制采取何种措施实现;2〕应访谈数据库管理员，询问数据库的身份标识与鉴别机制采取何种措施实现；3〕应访谈主要操作系统和数据库管理员是否采用了远程管理，如采用了远程管理，查看采用何种措施防止鉴别信息在网络传输过程中被窃听。例如…
平安审计访谈举例第3级测评要求：应访谈平安审计员，询问主机系统是否设置平安审计；询问主机系统对事件进行审计的选择要求和策略是什么；对审计日志的处理方式有哪些例如…
剩余信息保护访谈举例第3级测评要求：1〕应访谈系统管理员，询问操作系统用户的鉴别信息存储空间，被释放或再分配给其他用户前是否得到完全去除；系统内的文件、目录等资源所在的存储空间，被释放或重新分配给其他用户前是否得到完全去除；2〕应访谈数据库管理员，询问数据库管理员用户的鉴别信息存储空间，被释放或再分配给其他用户前是否得到完全去除；数据库记录等资源所在的存储空间，被释放或重新分配给其他用户前是否得到完全去除。例如…
入侵防范访谈举例第3级测评要求：1〕应访谈系统管理员，询问是否采取入侵防范措施，入侵防范内容是否包括主机运行监视、资源使用超过值报警、特定进程监控、入侵行为检测、完整性检测等方面内容；2〕应访谈系统管理员，询问入侵防范产品的厂家、版本和安装部署情况；询问是否按要求〔如定期或实时〕进行产品升级。例如…
恶意代码防范访谈举例第3级测评要求：1〕应访谈系统平安管理员，询问主机系统是否采取恶意代码实时检测与查杀措施，恶意代码实时检测与查杀措施的部署情况如何，是否按要求〔如定期或实时〕进行产品升级例如…
课堂实验-轻量级1〕主机身份鉴别现场检查〔检查条款第2、3、5条共3个〕2〕主机自主访问控制现场检查〔检查条款第2、3、6条共3个〕3〕主机平安审计现场检查〔检查条款第1、2、5条共3个〕4〕主机资源控制现场检查〔检查条款第2至4条共3个〕12个微型练习
课堂实验-中量级1〕主机入侵防范现场检查〔检查条款第2、3条共2个〕2〕主机恶意代码现场检查〔检查条款第2条〕3〕主机自主访问控制测试〔测试条款第1条〕5〕主机强制访问控制测试〔测试条款第1、2条共2个〕6〕主机平安审计测试〔测试条款第1、2条共2个〕8个动手小实验
课堂实验-重量级1〕主机入侵防范现场检查〔检查条款第1条〕2〕主机身份鉴别测试〔测试条款第2、3条共2个〕请按照相关格式/模板提交上述三个实验报告3个有趣的实验
文档评论（0）