信息安全基础—安全监控介绍
2024-05-16
信息安全基础
系统安全监控是指对系统的运行状况和系统中的用户的行为进行监视、控制和记录。通过系统安全监控,安全管理人员可以有效地监视、控制和评估信息系统的安全运行状况,并为进一步提高系统安全性提供参考和依据。
安全监控通过实时监控网络或主机活动,监视分析用户和系统的行为,审计系统配置和漏洞,评估敏感系统和数据的完整性,识别攻击行为,对异常行为进行统计和跟踪,识别违反安全法规的行为,使用诱骗服务器记录黑客行为等功能,使得管理员能够更有效地监视、控制和评估网络或主机系统。
安全监控的分类
安全监控可以分为网络安全监控和主机安全监控两大类。
一、网络安全监控
网络安全监控主要实现以下几种功能:
- 全面的网络安全控制:除了简单的访问控制意外,还应该有入侵检测等功能。
- 细粒度的控制:除了根据数据抱头为依据,还应该对应用层协议和数据包内容进行过滤。
- 网络审计:对所有网络活动进行跟踪,对应用层协议(如 HTTP,FTP, SMTP,POP3 、TELNET等)会话过程进行实时与历史的重现。
- 其他:包括日志、报警、报告和拦截等功能。
二、主机安全监控
主机安全监控主要实现以下几种功能:
- 访问控制:加强用户访问系统资源及服务时的安全控制,防止非法用户的入侵及合法用户的非法访问。
- 系统监控:实时监控系统的运行状态,包括运行进程、系统设备、系统资源和网络服务等,判断在线用户的行为,禁止其非法操作。
- 系统审计:对用户的行为及系统事件进行记录审计。
- 系统漏洞检查:检测主机系统的安全漏洞,防止因主机设置不当带来的安全隐患。
安全监控的内容主要有以下几点:
- 主机系统监视:通过系统状态监视可以实现对主机当前用户信息、系统信息、设备信息、系统进程、系统服务、系统事件、系统窗口、安装程序以及实时屏幕等信息的监视和记录。
- 网络状态监视:查看受控主机当前活动的网络连接、开放的系统服务以及端日,从而全面了解主机的网络状态。
- 用户操作监视:对用户的系统配置和操作、应用程序操作和文件操作等进行监视和记录。
- 主机应用监控:对主祝中的进程、服务和应用程序窗口进行控制。
- 主机外设监视:对受控主机的 USB 端口、串行端口、并行端口等外设接口,以及 USB 盘、软驱、光驱等外设实施存取控制。
- 网络连接监控:实现对非法主机接入的隔离和对合法主机网络行为的管控。
一方面对非法接入的主机进行识别、报警和隔离;另一方面实现对合法主机网络访问行为的监控,包括网络地址端口控制、网络 URL 控制、邮件控制、拨号连接控制、网络共享控制以及网络邻居控制等。
常见的监控软件有域智盾软件、安企神软件等。
功能介绍
最新资讯
- 什么是软件资产管理?软件资产管理有什么功能?本文为你解答!
- 企业IT资产管理统一平台是什么?身为老板你居然不了解?太可惜啦!企业IT资产管理统一平台:数字化时代的“资产管家”!
- 电脑屏幕监控软件有什么作用?一文带你了解电脑屏幕监控软件的功能!
- 图纸加密软件哪个好用?一篇图文详解带你全面了解加密!加密无忧
- 局域网监控软件怎么监控?六个炸裂监控轨迹!2025宝藏级推荐
- 哪个文件加密软件好用?如何选择?一篇图文详解|帮你选择!
- 上网行为怎么监控?上网行为监控软件7大功能分享,请收藏
- 电脑监控软件如何监控员工电脑?电脑监控软件十大功能揭秘,快get起来!
- 文件加密软件是什么?文件加密软件10大功能详解,为你的文件装上“密码锁”
- 哪个终端安全防护系统好用?盘点五大防护技巧,全面保护!终端无忧
- 文件数据防泄密软件最新推荐:六大加密技术,让你的数据装上枷锁!
- 局域网上网监控软件全解析,好用功能大盘点!干货赶紧收藏!
- 什么是电脑监控软件?功能有哪些?都能监控员工的哪些行为?一文详解
- 想要给文件加密?文件加密软件这十四个功能,你得了解透!
- 企业级|文件加密软件如何选择?四大加密黄金法则|30s学会选择技巧!