Байду номын сангаас
§3.2.8 可管理性
很难管理的安全机制通常会降低系统安全性,不管底层机制实际上是多 么安全.安全性事故通常不是由于缺少安全性控制而是由于安全性控制 没有被正确配置-导致把机密信息放在不安全的系统上. 有许多因素决定了操作系统的可管理性.最重要的一个因素当然是系统 管理员能力和操作系统之间的匹配.经验丰富,有才能的IT管理职员能 够增强系统安全. 在所管理的特定系统上积累经验同样也很重要.但是,特定系统会在短 时间内升级或换代,所以不断的学习和认识也很重要. 在本节的下面部分描述了操作系统安全方面的可管理性的非常关键的几 个因素. 1. 缺省配置 操作系统的缺省配置通常用作部署的基线.除非应用程序开发人员或者 IT组织进行专门的安全性推荐,否则在操作系统上运行的易感服务都不 能完全阻止恶意攻击.考虑到应用程序开发和升级的周期缩短,操作系 统的缺省安全配置就成为一个非常重要的考虑.
§3.2.4 审核
从安全的观点看,审核是重现安全相关事件以支持对事件的原因和影响 的检查.审核跟踪或者系统日志信息可以被用来判断是否有违反政策的 事情发生或者是否有值得怀疑的事情.老练的侵入探测产品使用操作系 统的审核踪迹作为分析的基础.审核踪迹还提供了跟踪复杂的安全性事 故的来源和提供任何补救行动可能需要的证据的能力. 可以根据下面的原则评估操作系统的安全审核能力: 支持的安全相关事件的宽度和深度. 可以用来保护审核踪迹的机制强度(黑客在闯入系统以后的第一步往 往是关闭审核功能或者删除审核日志.) 对处理大量由操作系统产生的审核数据的支持. 一,Windows NT审核服务 Windows NT提供了事件日志(EveNTLogging).事件日志可以被配置 在系统级别和对象级别纪录安全相关事件.系统事件包括登录和退出登 录,文件和对象访问,用户权利的使用,用户和组管理,安全政策改变 ,重新启动和关机,系统错误,以及进程跟踪.文件和对象审核可以被 控制在单个文件,目录,或者如果需要的话,也可以是驱动器.