2023年全國碩士研究生考試考研英語一試題真題(含答案詳解+作文范文)_第1頁
已閱讀1頁,還剩80頁未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

1、隨著互聯(lián)網(wǎng)的普及,各行各業(yè)對信息系統(tǒng)依賴度的不斷增強(qiáng),各政企對安全建設(shè)的極度重視,構(gòu)建保障安全的基線成為不可或缺的一部分。本文主要研究針對證券、電信、移動等行業(yè)安全基線核查面臨的問題,通過SCAP(安全內(nèi)容自動化協(xié)議)設(shè)計安全基線,使用AGENT/SERVER的方式實現(xiàn)遠(yuǎn)程安全基線核查系統(tǒng),進(jìn)行系統(tǒng)安全配置的持續(xù)性監(jiān)測,對影響系統(tǒng)安全的脆弱性因素進(jìn)行全面檢查,幫助安全運(yùn)維人員及時發(fā)現(xiàn)安全風(fēng)險,全面洞察安全隱患,檢查系統(tǒng)的折衷標(biāo)記以及能在

2、任意設(shè)定時刻給出系統(tǒng)的安全狀態(tài)。
  首先,對SCAP產(chǎn)生的背景進(jìn)行簡要介紹,提出本文研究是基于聯(lián)軟科技有限公司為解決證券、電信、移動等行業(yè)安全基線核查所面臨的問題而研發(fā)的安全基線核查系統(tǒng);并對國內(nèi)外的研究現(xiàn)狀進(jìn)行概述。
  其次,簡要介紹安全配置的基本概念,分析安全基線核查的業(yè)務(wù)場景,明確安全配置標(biāo)準(zhǔn)清單問題,概述安全基線的定義;指出證券、電信、移動等行業(yè)執(zhí)行安全基線核查所面臨的主要問題是缺少信息資產(chǎn),在大規(guī)模環(huán)境下尤為明

3、顯。通過對目前安全基線核查方式的分析,明確安全基線核查的難點,提出通過Agent方式的可解決方案,并實現(xiàn)PDCA四階段循環(huán)過程。
  引入SCAP標(biāo)準(zhǔn),使用SCAP協(xié)議中的OVAL進(jìn)行安全基線設(shè)計,借助開源社區(qū)工具OVALDI實現(xiàn)30多個數(shù)據(jù)采集方法,為安全性核查提供數(shù)據(jù);采用基于Agent/Server架構(gòu),通過在服務(wù)器上部署Agent程序,與Server后臺聯(lián)動來實現(xiàn)對大規(guī)模服務(wù)器環(huán)境下操作系統(tǒng)、中間件、數(shù)據(jù)庫的安全基線核查;

4、Agent在采集數(shù)據(jù)的同時獲取服務(wù)器系統(tǒng)及進(jìn)程的性能數(shù)據(jù),實時監(jiān)控服務(wù)器狀態(tài),對出現(xiàn)異常的服務(wù)器通過告警的方式通知服務(wù)器系統(tǒng)管理員,使服務(wù)器時刻運(yùn)行在一個可保障的安全狀態(tài)。
  最后,實現(xiàn)通過Agent方式并基于SCAP協(xié)議的安全基線核查系統(tǒng);同時分析證券行業(yè)的特點及執(zhí)行安全基線核查的需求,以信息資產(chǎn)為驅(qū)動實現(xiàn)證券行業(yè)安全基線管理,并在此基礎(chǔ)上擴(kuò)展安全基線核查系統(tǒng)的功能;通過實驗結(jié)果分析,本文所實現(xiàn)的核查系統(tǒng)對核查結(jié)果的科學(xué)性、準(zhǔn)

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論