10.3969/j.issn.1006-5466.2017.10.020
牢固建立"三道防线" 加强计算机网络安全管理
一、计算机网络安全管理内容
计算机网络安全是指计算机网络系统的硬件、软件及系统数据受到保护,不因偶然或恶意遭到破坏、更改、泄露,安全完整地为用户提供信息,其实质是信息安全管理.根据PDRR(Protecr防护、Detect检测、React响应和Restore恢复的缩写)网络安全管理模型,网络安全管理应当包括防护,自动检测、管理、监控、处理漏洞和攻击,及时阻止或延迟侵入,对安全事件做出快速反应和灾难恢复等内容,其中:网络防护主要包括网络访问控制、鉴别、数据保密、数据完整、行为完整性、抗抵赖性和可用性等方面的安全防护;;安全检测主要包括信道断路检测、通信连接检测,同一信息交换平台检测和巡视,计算机硬件系统安全检测,网络设备安全漏洞检测、网络通信数据流实时监控和网络攻击实时监控,操作系统已知安全漏洞检测和操作系统已知攻击实时监控等;安全反应包括信道断路反应,对被检测出的硬件系统漏洞和攻击进行反应,对被检测出网络漏洞和攻击进行反应,对被检测出操作系统漏洞和攻击进行反应;灾难恢复主要是将系统和数据恢复到原来正常业务运营状态.
三道防线、计算机、网络安全管理、漏洞检测、操作系统、实时监控、系统漏洞、攻击、灾难恢复、硬件系统、防护、安全检测、信息安全管理、网络访问控制、安全管理模型、自动检测、运营状态、信息交换、信道、系统数据
TP3;TM7
2018-01-17(万方平台首次上网日期,不代表论文的发表时间)
共2页
49-50