阅读以下关于一卡通信息化建设平台的叙述,回答下列问题。 【说明】 某部队院校早期的一卡通建设方案主要为保障校内师生的图书、食宿、医疗等服务,系统包括了一卡通专网建设、一卡通平台建设、一卡通数据中心以及校园门禁与校园网视频监控等内容。行政办公、家属区

admin2013-01-20  41

问题 阅读以下关于一卡通信息化建设平台的叙述,回答下列问题。
【说明】
    某部队院校早期的一卡通建设方案主要为保障校内师生的图书、食宿、医疗等服务,系统包括了一卡通专网建设、一卡通平台建设、一卡通数据中心以及校园门禁与校园网视频监控等内容。行政办公、家属区、食堂、学生宿舍、开水房等营业网点通过汇聚交换机接入到核心交换机,服务器及存储设备直接连接核心交换机,网络拓扑结构如图3-1所示。
   
    由于部队的医疗服务具有较高的知名度,经研究决定,扩大一卡通营业范围以方便社会人群的就医,具体安全要求如下:
    1.新增外部应用网点和分部办事处,通过安全设备来进行远程接入,要求能提供主动、实时的防护,对网络中的数据流进行逐字节的检查,对攻击性的流量进行自动拦截。
    2.由于互联网的引入,需要相应的安全措施来保障部队院校行政办公的安全。
    3.需要提供安全审计功能,来识别、存储安全相关行为。
安全审计能够检测和制止对安全系统的入侵、发现计算机的滥用情况、为系统管理员提供系统运行的日志,从而能发现系统入侵行为和潜在的漏洞和对已经发生的系统攻击行为提供有效的追纠证据。请叙述安全审计的工作流程。

选项

答案安全审计的工作流程如下: (1)记录和搜集有关的审计信息,产生审计数据记录。 (2)对数据记录进行安全违反分析,以检查安全违反与安全入侵原因。 (3)对其分析产生相应的分析报表。 (4)评估系统安全,并提出改进意见。

解析 安全审计主要的工作流程是搜集记录、分析检查、安全评估。具体流程如下:
    (1)记录和搜集有关的审计信息,产生审计数据记录。
    (2)对数据记录进行安全违反分析,以检查安全违反与安全入侵原因。
    (3)对其分析产生相应的分析报表。
    (4)评估系统安全,并提出改进意见。
转载请注明原文地址:https://kaotiyun.com/show/F1QZ777K
0

最新回复(0)